블로그 시리즈
멀웨어 및 익스플로잇
- 카테고리 없음
중요 취약점 CVE-2024-4577: 이해...
소개 Windows용 PHP의 심각한 취약점(CVE-2024-4577)은 2024년 6월에 공개된 이후 심각한 사이버 보안 문제가 되고 있습니다. CVSS 점수가 9.8점인 이 심각도가 높은 취약점은 ...
리눅스 커널 CVE 홍수...
거의 1년 전, Linux 커널 팀은 커널 취약점을 추적하고 공개하는 방식에 큰 변화를 가져온 CVE 번호 지정 기관(CNA)이 되었습니다. 지금까지는...
RegreSSHion: 6개월 된 취약점이 왜 ...
사이버 보안 전문가들은 취약점이 패치되거나 보고되었다고 해서 사라지는 경우는 거의 없다는 것을 알고 있습니다. 공개 개념 증명(PoC)을 발표하면 오래된 취약점에 새로운 생명을 불어넣을 수 있습니다.
커널 CVE 대홍수...
최근 프레젠테이션에서 Greg K-H는 "우리는 cve.org가 원하는 일을 하고 있을 뿐"이라는 말을 여러 번 반복했습니다. 올해 초, 커널 팀의 새로운 CNA(CVE 넘버링...
위기에서 자신감으로: 탐색...
감염된 시스템을 즉시 격리하면 랜섬웨어가 네트워크 전체로 확산되는 것을 방지하는 데 도움이 됩니다. 랜섬웨어 사고로부터 복구하려면 오프라인에 정기적으로 자동화된 백업을 저장하는 것이 필수적입니다. 실시간 패치와 같은 사전 예방적 보안 조치...
하드웨어 수준의 보안 비용...
최근 몇 년 동안 하트블리드, 스펙터, 로우해머 등 하드웨어 수준의 취약점이 꾸준히 발생하면서 모든 CPU 공급업체가 면밀한 조사를 받고 있습니다. 어떤 칩 제품군이나 아키텍처를 사용하든...
CVE, 저주받은 CVE, 그리고...
취약성 스캐너가 Linux 시스템에 아무런 문제를 발견하지 못했나요? 그렇다면 중요한 것을 놓치고 있을 가능성이 높습니다. 반대로, 갑자기 수백 개의 취약점이 표시된다면 이는 과장된 것일 수 있습니다...
젠블리드 취약점: 어떻게 해결하나요?
젠블리드 취약점은 AMD Zen 2 CPU의 투기적 실행 메커니즘의 결함을 악용합니다. 이 취약점은 전체 Zen 2 제품군에 영향을 미치며 심지어 AMD의 EPYC 데이터 센터까지 확장됩니다...
회복을 위한 필수 전략...
랜섬웨어는 심각한 위협이므로 대비하세요! 랜섬웨어는 평균적으로 몸값을 요구하며, 돈을 지불한다고 해서 복구가 보장되는 것은 아닙니다. 백업은 복구를 위해 매우 중요하지만 테스트와 적절한 저장소는 ...
CloudLinux용 CVE-2024-1086 패치...
2024년 4월 8일 업데이트: 2024년 4월 10일 업데이트: CloudLinux 6h 및 CloudLinux 7의 업데이트 예정일: 이제 CloudLinux 6h 및 CloudLinux 7용 라이브 패치를 사용할 수 있습니다. KernelCare 팀...
KernelCare 라이브 패치 업데이트...
2024년 4월 8일 업데이트: 2024년 4월 8일 업데이트 - #2: 2024년 4월 9일 업데이트 - #3: 2024년 4월 8일 업데이트, AlmaLinux 8: AlmaLinux 8... 모두에 대한 라이브 패치...