패치되지 않은 취약점이 악용되고 있습니다.

주요 요점: 대부분의 보안 팀은 비슷한 처리 대기 목록을 안고 있습니다. 이 목록에는 선별, 티켓 발행, 일정 수립 과정을 거쳤으나, 유지보수 기간이 분기 말 결산 시기와 겹치면서 조용히 미뤄진 CVE들이 포함되어 있습니다....

주요 요점 사이버 보안에서 가장 중요하지만 종종 간과되는 측면 중 하나는 취약점에 대한 적시적인 패치 적용입니다. 정교한 피싱 공격이나...에 많은 관심이 쏠리고 있지만...

주요 내용: 기업 가시성: Qualys VMDR과 Rapid7 InsightVM은 대규모 하이브리드 인프라를 대상으로 위험 기반 스캔, 대시보드 및 규정 준수 보고 기능을 제공합니다. 클라우드 + DevSecOps: Wiz와 Prisma Cloud는 클라우드 네이티브 분야에서 뛰어난 성능을 발휘합니다...

핵심 요점 소프트웨어 결함과 하드웨어 버그는 공격자에게 영구적인 진입로를 제공합니다. 성공적인 취약점 관리는 단순한 CVSS 점수 추적이 아닌 위험 기반 우선순위 설정에 기반합니다. TuxCare Radar는...

주요 요점 FIPS 140-3 준수를 위해서는 단순히 안전한 구성이나 승인된 알고리즘뿐만 아니라, NIST에 의해 공식적으로 테스트 및 승인된 암호화 모듈의 사용이 필요합니다. 정부 기관의 경우...

끊임없이 변화하는 사이버 보안 위협의 영역에서 최근의 인사이트는 위협 행위자들이 채택하는 전략에 중대한 변화가 있음을 시사합니다. 한 가지 주요 발전은 랜섬웨어의 등장입니다...

CISA(사이버 보안 및 인프라 보안 기관)는 2023년 5월 12일에 알려진 익스플로잇 취약점(KEV) 카탈로그에 7개의 새로운 Linux 취약점을 추가했습니다. 여기에는 Ruckus AP 원격 코드 실행(CVE-2023-25717), ...

미국 사이버 보안 및 인프라 보안 기관(CISA)은 알려진 익스플로잇 취약점(KEV) 목록에서 활발하게 악용되고 있는 두 가지 취약점을 발견했습니다. 첫 번째는 안드로이드 프레임워크 권한 상승 취약점으로, ...

"사이버 보안이 허술하면 감옥에 간다는 게 무슨 말이죠?" 핀란드의 한 심리 치료 클리닉의 전 CEO가 아마도 이런 생각을 했을 것입니다. As...

사이버 보안 및 인프라 보안국(CISA)은 최근 모바일에 상업용 스파이웨어가 설치된 사건에서 제로데이 공격에 사용된 보안 결함을 해결하도록 정부 기관에 지시했습니다.