Harry Roberts는 preload 힌트가 TBT Window를 조용히 확장하여 Total Blocking Time 점수를 부풀릴 수 있음을 밝혔으며, Addy Osmani는 Codex와 Claude Code 같은 도구를 활용한 loop engineering이 개발자의 판단을 줄이는 것이 아니라 오히려 더 많이 요구한다고 주장하였습니다.
Vite, Rolldown, Oxc를 만든 VoidZero가 Cloudflare에 합류하였으며, cross-document View Transitions가 Chrome, Edge, Safari에 제공되어 멀티 페이지 앱에서 순수 CSS 페이지 애니메이션이 가능해졌습니다.
6월 초 npm 공급망 공격이 연이어 발생하였습니다. Miasma 웜은 새로운 Phantom Gyp 기법으로 57개 패키지를 감염시켰으며, @redhat-cloud-services 패키지는 자기 전파형 자격증명 수집 악성코드를 배포하였습니다.
Atlassian의 Hardik Pandya는 디자인 시스템을 AI-ready로 만들기 위한 Markdown spec, design token, audit 스크립트의 3단계 접근법을 제시하였으며, NNG는 AI가 새롭게 만들어낸 네 가지 디자인 역할을 정리하였습니다.
Ability Summit 2026에서 GitHub, Deque 등의 패널리스트들은 PR 단계에서의 접근성 수정은 이미 늦다고 주장합니다. 새로운 Axe Aggregate Reporter 도구는 Playwright의 axe-core 결과를 단일 공유 보고서로 통합합니다.
Express.js가 multiparty의 심각한 DoS 취약점 3건을 패치했습니다(즉시 4.3.0으로 업그레이드 필요). Astro 6.4는 Rust 기반 프로세서 Satteri를 포함한 교체 가능한 Markdown 파이프라인을 도입해 빌드 시간을 1분 이상 단축합니다.
Chrome 148이 JavaScript 없이 순서와 무관한 HTML 스트리밍을 위한 Declarative Partial Updates 실험을 진행 중이며, Google I/O 2026에서는 웹사이트 기능을 에이전트가 호출 가능한 툴 API로 노출하는 Web MCP가 공개됐습니다.
CrowdStrike가 VS Code 확장 프로그램을 트로이목마화해 300개 이상의 GitHub 저장소에서 개발자 자격 증명을 탈취한 공급망 공격 GlassWorm을 차단했습니다. DeepSeek는 V4-Pro 가격을 75% 인하하며 AI 가격 경쟁을 격화시켰습니다.
CSS contrast-color()가 Chrome, Firefox, Safari에서 Baseline Newly Available에 도달하여 JavaScript 없이 접근 가능한 자기 수정 색상 팔레트 구현이 가능해졌습니다. @scope와 No-Vary-Search 캐싱 기법도 주목할 만합니다.
Addy Osmani가 병렬 AI 에이전트를 제한하는 직렬 병목으로서의 인간 판단인 '오케스트레이션 세금'을 정의한 가운데, Evil Martians는 AI 지원 워크플로가 인지된 업무량을 증가시켜 개발자 번아웃이 심화되고 있다는 사실을 분석했습니다.
Deno 2.8이 여섯 가지 새로운 서브커맨드와 76% Node.js API 호환성을 달성한 가운데, CVE-2026-23870 패치를 통해 React의 Flight 프로토콜 역직렬화기가 모든 Next.js App Router 앱에 비인증 DoS 엔드포인트를 생성한다는 사실이 드러났습니다.
48시간 동안 5건의 공급망 공격이 연달아 발생했습니다. @antv 패키지 수백 개를 감염시킨 Mini Shai-Hulud npm 웜과 220만 설치를 보유한 Nx Console VS Code 확장 프로그램 오염 사례가 포함되어, IDE부터 CI/CD까지 전체 개발 파이프라인이 취약하다는 사실이 드러났습니다.
