CISA

크로스 사이트 스크립팅(XSS) 취약점은 예방이 가능함에도 불구하고 오늘날의 소프트웨어 환경에서 계속해서 주요 관심사입니다. CISA와 FBI는 이를 줄이기 위해 보안 설계 경보를 발령했습니다.

CISA는 활발하게 악용되고 있는 세 가지 새로운 취약점에 대한 경고를 발표했습니다. 이러한 취약점은 조직에 심각한 위험을 초래할 수 있으므로 즉시 패치를 적용해야 합니다. 그 중 CVE-2017-1000253...

오픈소스 프로젝트는 웹 브라우저부터 모바일 앱, 클라우드 서비스까지 모든 것을 지원하는 최신 소프트웨어 인프라의 초석입니다. 전 세계 커뮤니티에서 기여하고 유지 관리하는 이러한 프로젝트는 다음을 가능하게 합니다.

목요일, 미국 사이버 보안 및 인프라 보안국(CISA)은 활성 익스플로잇이 확인되어 D-Link 라우터에 영향을 미치는 두 가지 보안 취약점을 CISA 알려진 익스플로잇 취약점(KEV) 카탈로그에 추가했습니다.....

최근 미국 정부는 중국의 국가 지원 해킹 그룹인 볼트 타이푼이 무려 5년 동안 중국 내 주요 인프라 네트워크에 은밀히 침투했다고 폭로했습니다.....

Google 소유의 Mandiant가 Ivanti Connect Secure VPN 및 Policy Secure 장치의 취약점을 악용하는 새로운 멀웨어를 발견했습니다. 이 멀웨어는 중국-넥서스를 포함한 여러 위협 그룹에서 활용되었습니다...

미국 의료 및 공중보건(HPH) 부문이 직면한 사이버 보안 문제를 논의하기 위해 CISA와 HHS가 힘을 합쳤습니다. 이 토론은 이러한 과제를 해결하고 방법을 모색하는 것을 목표로 합니다.

CISA, FBI 및 MS-ISAC는 네트워크 관리자에게 중요한 보안 취약점의 적극적인 악용으로부터 보호하기 위해 Atlassian Confluence 서버에 패치를 즉시 적용하도록 강력히 권고하고 있습니다. 확인된...

디지털 시대는 변화라는 논란의 여지가 없는 한 가지 진실이 특징입니다. 인공 지능의 급속한 발전, 새로운 보안 취약점의 놀라운 발견, 또는 신속한 릴리스 등...

CISA(사이버 보안 및 인프라 보안 기관)는 2023년 5월 12일에 알려진 익스플로잇 취약점(KEV) 카탈로그에 7개의 새로운 Linux 취약점을 추가했습니다. 여기에는 Ruckus AP 원격 코드 실행(CVE-2023-25717), ...

"적과의 접촉에서 살아남는 계획은 없다"는 말은 분쟁의 진리 중 하나입니다. 이 말이 대부분의 조직의 사이버 보안 태세를 얼마나 정확하게 설명하는지 놀랍지 않을 수 없습니다. 최선의 계획은...