블로그 시리즈

Linux 및 오픈 소스 뉴스

크로스 사이트 스크립팅(XSS) 취약점은 예방이 가능함에도 불구하고 오늘날의 소프트웨어 환경에서 계속해서 주요 관심사입니다. CISA와 FBI는 이를 줄이기 위해 보안 설계 경보를 발령했습니다.

Linux 커널 6.11은 2024년 9월 15일에 출시되어 많은 새로운 기능, 성능 향상, 하드웨어 지원 개선이 이루어졌습니다. 수명이 짧은 릴리스이지만, 기대되는 기능은 다음과 같습니다.

CISA는 활발하게 악용되고 있는 세 가지 새로운 취약점에 대한 경고를 발표했습니다. 이러한 취약점은 조직에 심각한 위험을 초래할 수 있으므로 즉시 패치를 적용해야 합니다. 그 중 CVE-2017-1000253...

코드명 "고귀한 눔바트"로 불리는 Canonical의 Ubuntu 24.04 LTS가 첫 번째 주요 업데이트인 Ubuntu 24.04.1을 받았습니다. 이 릴리스는 몇 가지 큰 영향을 미치는 버그로 인해 당초 계획보다 조금 늦게 도착했습니다....

"임베디드 Linux의 스위스 아미 나이프"라고도 불리는 BusyBox는 단일 실행 파일로 결합된 컴팩트한 유닉스 유틸리티 모음입니다. 소규모 및 ...

널리 사용되는 wpa_supplicant 패키지에서 심각한 취약점이 발견되어 수백만 대의 디바이스가 위험에 노출될 수 있습니다. CVE-2024-5290으로 추적되는 이 결함은 심각한 권한 위험에 노출될 수 있습니다.

거의 3개월이 지난 2024년 8월 2일에 Linux 커널 6.9가 공식적으로 수명이 종료됩니다. 현재 이 EOL 커널 버전을 실행 중이라면 이제...

최근 OpenJDK 8에서 서비스 거부, 정보 유출, 임의 코드 실행 또는 Java 샌드박스 제한 우회로 이어질 수 있는 여러 취약점이 발견되었습니다.....

아파치 톰캣은 널리 사용되는 오픈소스 웹 서버이자 서블릿 컨테이너이지만 다른 소프트웨어와 마찬가지로 취약점으로부터 자유롭지 않습니다. Canonical은 여러 가지 취약점을 해결하기 위한 보안 업데이트를 릴리스했습니다.

특정 상황에서 공격자가 인증 플러그인(AuthZ)을 우회할 수 있는 심각한 취약점이 특정 버전의 Docker 엔진에서 발견되었습니다. Docker는 최근 이 문제를 해결하기 위한 보안 업데이트를 릴리스했습니다.