무제한 라이프사이클 지원(ELS)

주요 내용: 지원이 중단된 구성 요소는 조직이 적극적으로 추적하고 있는 패키지를 훨씬 넘어서는 위험을 초래할 수 있습니다. 이는 숨겨진 전이적 종속성이 소프트웨어 공급망의 깊은 곳까지 노출된 채 남아 있을 수 있기 때문입니다. 도구...

주요 요점: Grafana의 Go 백엔드, TypeScript/React 프론트엔드, 번들된 라이브러리 등이 취약점을 노출시키며, 이는 Grafana가 지원 종료(EOL) 단계에 도달하면 더 이상 패치되지 않게 되므로, 종속성들은 지원 종료(EOL) 위험 범위를 확대시킵니다. 서둘러...

주요 내용: 레드햇 엔터프라이즈 리눅스 7은 10년 넘게 기업 IT 환경을 위한 신뢰할 수 있는 기반 역할을 해왔습니다. 그 시대는 2024년 6월 30일, 다음과 같은 일이 발생하면서 공식적으로 막을 내렸습니다...

주요 내용: Lodash는 직접적인 종속성이 전혀 없지만, 195,000개 이상의 npm 패키지가 이를 의존하고 있어 수많은 종속성 트리에서 치명적인 실패 지점이 되고 있습니다. 프로토타입 오염 수정 및...

주요 내용 CentOS 8은 더 이상 공식 보안 업데이트를 받지 않으므로 시스템이 보안 위협 및 규정 준수 위험에 취약합니다. 시스템을 보호할 수 있는 두 가지 옵션이 있습니다.

Next.js를 프로덕션 환경에서 운영 중이라면, 통계적으로 볼 때 아마 그런 순간을 겪어보셨을 가능성이 매우 높습니다. 보안 감사 중에였을 수도 있고, 동료가...

CentOS 7의 수명 종료와 함께 기존 CentOS Linux에서 현재 RHEL의 업스트림 개발 플랫폼인 CentOS Stream으로 전환하면서 많은 사람들이 ...

주요 내용: 지원 종료된 소프트웨어는 기업 시스템에서 피할 수 없는 현실입니다. 핵심 플랫폼은 종종 그 기반이 되는 오픈소스 구성 요소보다 수명이 더 길며, 해당 구성 요소들은 지원이 종료된 지 오래 지난 후에도 계속해서 취약점이 누적됩니다...

주요 내용 코드명 “Xenial Xerus”인 Ubuntu 16.04는 2021년 4월 30일을 기점으로 지원 주기가 종료되었습니다. 업그레이드가 어려워 많은 시스템에서 여전히 16.04 버전을 사용하고 있습니다...

주요 요점: 많은 기업들이 지원 종료일이 지난 소프트웨어를 계속 사용하고 있으며, 대개 그로 인한 위험을 인식하지 못하고 있습니다. 지원이 중단된 소프트웨어는 시스템을 사이버 공격, 규정 준수 위반 및 운영 중단 위험에 노출시킵니다. 이 기사에서는...

주요 요점: 공식 업데이트가 없으면 취약점이 패치되지 않은 상태로 유지되어 사이버 공격에 대한 노출이 증가합니다. 업그레이드가 항상 가능한 것은 아닙니다 - 레거시 애플리케이션, 중요 시스템, 규정 준수 제약...