월: 월: 2024년 10월

Apache Tomcat은 Java 애플리케이션을 위한 오픈 소스 웹 서버이자 서블릿 컨테이너입니다. 서블릿, JSP, 세션 관리, 보안 기능 및 확장성을 지원합니다. TuxCare의 엔드리스 라이프사이클 지원(ELS)은 자동화된 ...

As per recent reports, the United States (US) Department of Justice (DoJ) has announced the arrests of multiple individuals involved in cryptocurrency market manipulation. These digital asset manipulation initiatives are...

공급망 공격은 특히 다양한 프로그래밍 언어에 걸쳐 오픈 소스 패키지와 라이브러리가 증가함에 따라 점점 더 큰 문제가 되고 있습니다. 이러한 공격은 소프트웨어 공급의 취약점을 악용합니다...

미국(미국) 사이버 보안 인프라 보안 기관(CISA)에서 F5 BIG-IP 로컬 트래픽 관리자(LTM) 모듈 쿠키가 악용되는 것과 관련하여 경보를 발령했습니다. CISA에 따르면...

2024년 10월 10일부로 Linux 커널 6.10은 공식적으로 수명 종료(EOL)에 도달했습니다. 즉, 더 이상의 공식 업데이트나 보안 수정 사항이 Linux에 제공되지 않습니다.

  보안 취약점으로부터 보호하고 규정 준수를 유지하려면 적시에 패치를 적용하는 것이 중요합니다. MTTP(평균 패치 소요 시간)는 효과적인 취약점 관리를 위한 중요한 지표입니다. MTTP를 줄이려면 다음을 이해해야 합니다.

최근 익스플로잇될 경우 CI/CD 파이프라인 실행으로 이어질 수 있는 GitLab 취약점에 대한 보안 업데이트가 배포되었습니다. 이 GitLab 취약점 외에도 이 업데이트는 8개의 다른 취약점을 해결했습니다.

최근 Mozilla는 공격자들이 적극적으로 악용하고 있는 제로데이 취약점을 해결하기 위해 Firefox용 중요 보안 패치를 발표했습니다. CVE-2024-9680으로 확인된 이 취약점은 사용 후 무료 결함입니다...

최근 언론 보도에 따르면 우크라이나 해커들이 러시아의 국영 미디어 회사를 공격했습니다. 발디마르 푸틴의 생일에 VGTRK를 공격했습니다. 심각한 피해는 없었지만, 이 공격으로 인해 다양한 업무에 차질이 발생했습니다.

SUSE 연구원들은 일회용 비밀번호(OTP)를 제공하는 인기 있는 소프트웨어 제품군인 Oath Toolkit의 PAM 모듈에서 심각한 취약점을 발견했습니다. 이 취약점(CVE-2024-47191)은 악의적인 공격자가 다음을 수행할 수 있게 해줍니다.

  Open source licensing grants users the right to use, modify, and distribute software freely. The two main types of open source licenses are permissive and copyleft licenses. Permissive licenses...