블로그 시리즈
분류
- 카테고리 없음
클라우드 서비스 FedRAMP 규정 준수 유지...
최근에도 정부 기관을 표적으로 삼는 악의적인 공격이 계속되고 있습니다. 표적 공격 기술의 증가와 함께 정부 기관을 겨냥한 공격은 2017년에 비해 2019년에 거의 두 배로 증가했습니다. 특히, 여기에는 다음과 같은 중요한 공격이 포함되었습니다.
하트블리드로부터 서버 보호. 예,...
하트블리드... 1970년대의 사랑 노래처럼 들리네요. 그렇지 않습니다. HeartBleed는 OpenSSL 공유 라이브러리에 영향을 미치는 심각한 취약점(CVE-2014-0160)입니다. 2014년부터 존재해 왔지만...
Ksplice: 엔터프라이즈 라이브 개요...
2008년 이전에는 Linux 커널에 새 패치를 설치하는 유일한 방법은 yum update 커널 명령뿐이었습니다. 24시간 연중무휴 서버를 사용하는 사람들은 ...
규정 준수를 위한 모범 사례...
산업용 사물 인터넷(IIoT 또는 줄여서 "IoT")은 산업 시설과 공공 인프라에 배포된 수십억 개의 장치로 구성되어 있습니다. 생산성과 데이터 기반 비즈니스에 큰 도움이 되지만...
월간 KernelCare 업데이트 - 10월...
KernelCare 팀은 사용자가 중요한 패치를 놓치지 않도록 돕기 위해 노력하고 있습니다. 10월에는 Linux의 라이브 패치를 적용하는 방법에 대한 간단한 지침을 제공하기 위해 노력했습니다.
Linux를 유지하는 8가지 도구...
Linux 서버를 업데이트하고 패치를 유지하는 것은 하나의 도구만으로는 할 수 있는 일이 아닙니다. 서버가 올바르게 구성되고 공격의 대상이 되지 않도록 하려면 여러 도구가 필요합니다.
KernelCare의 비하인드 스토리:...
테스트는 패치를 포함한 모든 소프트웨어 업데이트에 필수적이지만, 수익에 영향을 미치는 서비스를 구동하는 중요한 인프라를 변경할 때는 더욱 중요합니다. 보안 업데이트 릴리스...
회의 및 유지 관리를 위한 도구...
회의 시스템 및 조직 통제(SOC) 2 규정 준수는 단순히 감사를 통과하기 위해 한 번 시행하는 단순한 절차가 아닙니다. 영구적인 절차 변경은 지루하고 시간이 많이 걸리지만...
'블리딩투스'의 재부팅 없는 패치는...
구글 보안 연구원들은 최근 리눅스 커널의 블루투스 구현이 A2MP CID를 사용하는 L2CAP 패킷을 처리하는 방식에서 결함을 발견했습니다. 범위 내에 있는 원격 공격자가 이 결함을 사용할 수 있습니다.