분류

아직 지원 종료(EOL)된 PHP를 사용 중이신가요? 보안을 철저히 유지하세요. CVE-2026-111497은 TuxCare의 Windows용 PHP ‘Endless Lifecycle Support(ELS)’를 통해 제공되는 빌드에는 전혀 영향을 미치지 않았습니다. 또한 취약점이 발견될 경우, ELS는 역포트된 보안 패치를 제공합니다...

주요 요점 2026년까지 유효한 Log4j 취약점 수정본은 현재 유지보수 중인 log4j-core 릴리스로, 2.17.1보다 훨씬 최신 버전입니다. 2021년에 2.15.0이나 2.16.0 버전에서 업데이트를 중단하면 여전히...

주요 내용: 컴플라이언스 플랫폼은 SOC 2, ISO 27001, HIPAA, PCI DSS, FedRAMP와 같은 다양한 프레임워크 전반에 걸쳐 증거 수집을 자동화하고 모니터링을 관리합니다. Vanta, Drata, Sprinto 등과 같은 GRC 도구는...

오늘 오후 생방송: 리눅스 패치 전문가와 함께 RefluXFS 취약점을 심층 분석합니다. 최신 벤더 대응 현황과 재부팅 없이 취약점을 해결하는 방법도 다룹니다. 여기서 시청하세요 → The...

요약본 | 상세본으로 이동 ↓ 내용: CVE-2026-43503으로 등록된 ‘DirtyClone’은 리눅스 커널의 네트워킹 스택에서 발생하는 로컬 권한 상승 취약점입니다. 일부 skb 조각 전송 경로에서...

요약: 2026년 6월 17일, 한 공격자가 탈취한 유지보수 담당자 계정을 이용해 해당 팀의 AI 에이전트 프레임워크인 @mastra npm 범위 내의 140개 이상의 패키지를 재게시했습니다...

요약: ‘Shai-Hulud’와 ‘Megalodon’은 2026년에 발생한 소프트웨어 공급망 공격으로, 개발자들이 가장 신뢰하는 시스템인 패키지 레지스트리, GitHub Actions 워크플로, CI/CD 러너, 출처 추적 파이프라인 등을 표적으로 삼았습니다. 그리고...

TuxCare는 5월 6일부터 7일까지 런던 비즈니스 디자인 센터(Business Design Centre)에서 열리는 Devoxx UK 2026에 참가합니다. Devoxx UK는 영국 내 가장 실무 지향적인 개발자와 엔지니어들을 한자리에 모으는 행사로...

턱스케어는 2026년 3월 4일부터 6일까지 애틀랜타 조지아 월드 콩그레스 센터에서 열리는 DevNexus 2026에 참가하게 되어 기쁘게 알려드립니다. 부스 #29를 방문하셔서...

조직의 가장 민감한 데이터를 보호하는 암호화가 실제로 안전한지 어떻게 확신할 수 있습니까? 매일 연방 기관들은 기밀 통신, 임무 데이터 및...을 보호하기 위해 암호화에 의존합니다.

주요 요점 자바스크립트 앱에는 직접적이든 전이적이든 수백 개의 숨겨진 종속성이 포함되어 있는 경우가 많습니다. SBOM은 코드베이스에 대한 완벽한 가시성을 제공하여 취약점을 노출하고 투명성을 보장합니다. Syft...와 같은 도구