블로그 시리즈
Linux 및 오픈 소스 뉴스
- 카테고리 없음
또 다른 랜섬웨어 사가...
의료 부문이 다시 한 번 폭풍의 중심에 서게 되었습니다. 2월 21일, 의료 지원 서비스 분야의 거물인 Change Healthcare는 엄청난 규모의 사이버 공격을 받았습니다.
X.Org X 서버 취약점 수정...
Linux 시스템의 그래픽 사용자 인터페이스의 기본 구성 요소인 X.Org X 서버에서 최근 일련의 취약점이 발견되었습니다. 이러한 취약점이 악용될 경우 공격자는 잠재적으로 시스템 충돌을 일으킬 수 있습니다....
데비안에서 해결된 크롬 취약점...
크롬은 구글 크롬과 마이크로소프트 엣지 같은 인기 브라우저를 구동하는 오픈소스 브라우저 프로젝트입니다. 데비안 12 "책벌레"에서 Chromium 브라우저를 사용하는 사용자는 최근에 발견된...
Linux 커널 6.8 출시: New...
리누스 토발즈는 2024년 3월 10일에 새로운 Linux 커널 6.8의 출시를 발표했습니다. 이 업데이트에는 수많은 새로운 기능과 개선 사항이 포함되어 있어 중요한 업그레이드입니다...
SNS 발신자 스크립트 사용 용도...
악의적인 공격자들이 Amazon Web Services(AWS)를 통해 대량의 스미싱 메시지를 보내는 데 활용하는 SNS Sender라는 Python 스크립트 형태의 새로운 위협이 등장했습니다....
여러 프리이미지 취약점이 수정되었습니다...
그래픽 이미지 포맷을 지원하는 오픈소스 라이브러리인 FreeImage에서 여러 가지 취약점이 발견되었습니다. 이러한 취약점을 해결하지 않고 방치하면 잠재적으로 서비스 거부 공격으로 이어질 수 있습니다. 1월 16일에...
여러 libde265 취약점 패치: What...
개방형 H.265 비디오 코덱 구현인 libde265에서 몇 가지 취약점이 발견되었습니다. 이러한 취약점으로 인해 서비스 거부가 발생할 수 있으며, 특수한 경우 임의의 코드가 실행될 수 있습니다.
치명적인 PixieFail 취약점으로 인해...
통합 확장 가능한 펌웨어 인터페이스(UEFI) 사양의 오픈 소스 참조 구현의 TCP/IP 네트워크 프로토콜 스택에서 일련의 중요한 보안 취약점이 발견되었습니다. 이름이 PixieFail...
익스플로잇을 타깃으로 하는 새로운 멀웨어...
Google 소유의 Mandiant가 Ivanti Connect Secure VPN 및 Policy Secure 장치의 취약점을 악용하는 새로운 멀웨어를 발견했습니다. 이 멀웨어는 중국-넥서스를 포함한 여러 위협 그룹에서 활용되었습니다...
프리츠프로그 봇넷, 익스플로잇 공격에 반격...
정교한 봇넷 "프리츠프로그"의 새로운 변종이 등장하여 Log4Shell 취약점을 전파에 활용하고 있습니다. Log4j 결함이 발견된 지 2년이 넘었지만 공격자들은 계속해서...
GitLab 보안 릴리스에서 중요 사항 수정...
GitLab은 최근 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) 모두에 영향을 미치는 중요한 보안 취약점을 수정하는 중요한 패치를 릴리스했습니다. CVE-2024-0402로 확인된 이 결함은 CVSS...