Node.js가 10월 21일 보안 업데이트로 취약점 10건을 고쳤어요. Brotli 디코더가 메모리 범위를 벗어나 쓰면서 원격 코드 실행으로 이어질 수 있는 문제와 TLS 인증서 호스트명 검증 우회 등이 포함됐습니다. 수정 버전은 26.12.1·24.22.1·22.23.4이며, 지원이 끝난 버전은 지원 중인 계열로 옮겨야 해요.

• 세 계열 모두 eMudhra 중간 CA 침해를 반영한 인증서 저장소 업데이트도 포함합니다.

Railway가 고객 환경 변수에 제3자가 무단 접근했을 가능성을 공개했어요. 암호화된 값뿐 아니라 일부는 복호화된 내용까지 확보했을 수 있습니다. 영향 범위를 조사하는 동안 모든 사용자에게 Railway에 저장한 모든 환경 변수와 비공개 레지스트리 자격 증명 교체 및 서비스 로그 점검을 권고했어요.

초기에 중단됐던 빌드·배포는 모든 요금제에서 재개됐습니다.

• 사고 전에 발급된 Railway API Token과 Project Token은 무효화됐어요. Public API나 CLI에서 쓰던 토큰은 새로 발급해야 합니다.

GitLab CE/EE가 특정 조건에서 인증 없이 서버에서 임의 코드를 실행할 수 있는 취약점을 수정했어요. 조작된 정규식을 컴파일할 때 발생하는 정수 오버플로가 원인이며, CVE-2026-110264의 CVSS 점수는 10.0입니다. 자체 관리형 설치는 즉시 업데이트를 권고하며, GitLab.com은 이미 패치를 적용했어요.

• 수정 버전은 19.5.1·19.4.3·19.3.6이며, 원격 코드 실행 수정은 19.2.9·19.1.9·19.0.10·18.11.13에도 backport됐어요.
• DB 마이그레이션이 포함돼 단일 노드는 업그레이드 중 서비스가 중단됩니다. 다중 노드는 무중단 업그레이드 절차를 따를 수 있어요.

Arc가 2026년 12월 22일 macOS·Windows에서 작동을 멈춥니다. 개발팀은 엔지니어링·보안 인력을 Dia에 집중하기로 했고, 신규 Arc 계정 생성은 10월 22일 중단했어요. 모든 Arc 계정은 종료일에 비활성화되고 관련 개인 데이터는 30일 안에 삭제되므로, 보관할 데이터는 그전에 내보내거나 Dia로 옮겨야 합니다.

• Arc Search는 11월 23일 AI 기능·로그인·탭 동기화를 중단해요. iOS에서는 축소된 브라우저를 계속 쓸 수 있지만, Android 버전은 12월 22일 완전히 종료됩니다.

최근 중간 CA 키 사고를 겪은 eMudhra가 10월 22일 글로벌 SSL/TLS 인증서 사업 철수를 발표했어요. 기존 고객에게 개별 연락해 파트너를 통한 무료 인증서 교체를 제공하고, 전환이 끝날 때까지 G1 RSA 루트를 운영할 계획입니다. 발급된 인증서가 모두 만료되거나 교체될 때까지 폐기·상태 확인 서비스도 유지해요.