이 기간에 발행한 기사 2건, 출처 1곳 중 2건을 골랐습니다.
각 매체의 최신 기사부터 출처를 번갈아가며 선정했습니다. 사건의 중요도 순위나 이메일 뉴스레터의 보관본은 아닙니다.
날짜는 한국 시간 기준입니다. 주간 뉴스는 월요일부터 일요일까지를 다룹니다.
편집 원칙과 선정 방식01 / github.com
TanStack은 GitHub 이슈를 통해 여러 npm latest 릴리스가 침해됐다고 밝히고 보안 사고 조사를 진행했습니다. StepSecurity는 이를 npm 생태계를 겨냥한 자체 전파형 공급망 공격으로 설명했으며, TanStack은 공격 타임라인과 확인된 내용을 담은 사후 분석을 tanstack.com에 공개했습니다.
이번 사건은 인기 OSS 패키지의 latest 태그가 오염될 경우 의존성 자동 업데이트와 CI/CD를 통해 피해가 빠르게 확산될 수 있음을 보여줍니다. npm 배포 권한, 토큰 관리, 릴리스 검증, 패키지 고정 등 공급망 보안 통제가 오픈소스 운영의 핵심 과제로 부상하고 있습니다.
02 / github.com
mamba-studio의 TypedMemory는 Java 25 이상에서 Java record를 연속적인 off-heap native memory에 매핑하는 라이브러리입니다. Java Foreign Function & Memory API를 기반으로 layout, offset, 저수준 접근을 직접 반복 관리하지 않고도 type-safe한 memory view와 명시적 lifetime 제어를 제공합니다.
TypedMemory는 Java의 FFM API가 성숙해지면서 native interop, simulation, graphics, data-oriented programming 영역에서 저수준 memory 제어를 더 실용적으로 만들려는 흐름을 보여줍니다. 특히 record 기반 schema와 bulk operation을 결합한 접근은 JVM 생태계에서 off-heap programming의 진입 장벽을 낮추는 방향으로 의미가 있습니다.