SecureChain 현장 기록 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

오픈소스 생태계 재구축을 통해 얻은 SecureChain의 통찰. 개발자가 개발자를 위해 쓴 글입니다.

패키지 관리자가 패치된 파일을 건너뛰는 이유는...

주요 요점: 패치된 빌드는 Maven과 Python에서는 업스트림보다 순위가 높지만, npm과 Gradle에서는 그보다 낮습니다. 4개의 패키지 관리자에서 수행된 8가지 제약 조건 검사 전반에 걸쳐, 패치된 빌드가...

귀하의 개인 npm 레지스트리에는...

주요 요점: Git URL 및 원격 타르볼 종속성은 레지스트리를 통하지 않고 각기 다른 위치에서 가져옵니다. 당사가 추적하는 53,707개의 패키지 버전 중 811개의 종속성 사양은 외부에서 해결됩니다...