월: 월: 2024년 10월

최근 Microsoft 경고에 따르면, 악의적인 재정적 동기를 가진 위협 행위자가 새로운 INC 랜섬웨어 변종을 활용하여 미국의 의료 부문을 표적으로 삼는 것이 관찰되었습니다.

크로스 사이트 스크립팅(XSS) 취약점은 예방이 가능함에도 불구하고 오늘날의 소프트웨어 환경에서 계속해서 주요 관심사입니다. CISA와 FBI는 이를 줄이기 위해 보안 설계 경보를 발령했습니다.

최근 GitLab의 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE)에서 심각한 SAML 인증 우회 결함이 발견되었습니다. 현재 이 결함을 수정하기 위한 GitLab 패치는 다음과 같습니다.