NGINX HTTP/3 구성 의존 CVE 대응 체크리스트
· Web / NGINX
ngx_http_v3_module·OpenSSL·TLS handshake 경로 조합에 따라 갈리는 NGINX HTTP/3 취약점(CVE-2026-90439) 점검·완화 절차를 정리합니다.
Default
Android Security Bulletin 패치 레벨로 플릿 업데이트 운영하기
· News / Mobile
Android ASB의 2단계 패치 레벨을 MDM 플릿 운영 관점에서 해석하고, OEM 지연을 전제로 위험 분류·롤아웃 링·검증 항목을 재정의합니다.
FortiMail CVE-2026-104286 제로데이: IoC 기반 조사·격리·업데이트 런북
· News / Security
패치가 늦어지는 구간을 전제로 FortiMail 파일 쓰기 제로데이를 IoC로 확인하고 격리·복구·업데이트까지 이어가는 운영 런북.
Node.js crypto.parsePKCS12로 PKCS#12 인증서/키 처리 로직 리팩터링
· Backend / Node.js
Node.js 26.10.0의 crypto.parsePKCS12()를 기준으로 PKCS#12 입력 검증·암호화 강제·노출 방지부터 mTLS 회전 운영까지 정리합니다.
Terraform plan JSON: format_version 계약과 소비자 테스트
· Infrastructure / Terraform
Terraform 1.16.3 이후, plan/show JSON을 파싱하는 내부 도구가 깨지지 않게 format_version을 계약으로 다루는 방식과 계약 테스트 설계를 정리합니다.
MongoDB 9.0 업그레이드 리스크와 Queryable Encryption·OTel 검증
· News / Database
MongoDB 9.0 GA 이후 운영팀이 실제로 부딪히는 업그레이드 리스크(FCV/드라이버/Atlas 연동)와 암호화·관측성 검증 항목을 정리합니다.
Apache httpd 2.4.69: HTTP/2 패치가 프록시 체인에 미치는 영향
· News / Security
2.4.69의 HTTP/2·proxy 관련 CVE를 프록시 체인 관점에서 해석하고, 롤아웃 전후 검증 체크리스트를 정리합니다.
Envoy Gateway의 Strict Lua validation과 정책 코드 이식성
· Networking / Envoy Gateway
Envoy Gateway 1.9.2의 Strict Lua validation 강화로 레거시 Lua 정책이 깨지는 지점을 이식성 문제로 정리합니다.
Git 2.56.0: 충돌 해결을 안전하게 만드는 팀 워크플로
· Tools / Git
git add --resolved를 팀 운영 계약으로 번역해 PR 규칙·훅·성능 실측까지 한 번에 정리합니다.
Gitea v28: Git 네트워크 작업이 내부 프록시로 라우팅될 때 운영에서 깨지는 것들
· News / OpenSource
Gitea v28.0.0의 Git egress 경로 변경은 방화벽·프록시·감사로그·성능까지 흔듭니다.