CISA

CISA(사이버 보안 및 인프라 보안 기관)는 2023년 5월 12일에 알려진 익스플로잇 취약점(KEV) 카탈로그에 7개의 새로운 Linux 취약점을 추가했습니다. 여기에는 Ruckus AP 원격 코드 실행(CVE-2023-25717),...

"적과의 접촉에서 살아남는 계획은 없다"는 말은 분쟁의 진리 중 하나입니다. 이 말이 대부분의 조직의 사이버 보안 태세를 얼마나 정확하게 설명하는지 놀랍지 않을 수 없습니다. 최선의 계획은...

미국 사이버 보안 및 인프라 보안국(CISA)은 방어자가 공격자의 행동을 MITRE ATT&CK 아키텍처에 매핑하는 데 도움이 되는 무료 오픈 소스 도구인 Decider를 출시했습니다. Decider...

작년에 CISA는 활발하게 악용되고 있는 취약점 목록과 이러한 취약점의 직접적인 영향을 받는 애플리케이션 목록을 작성했습니다. 시간이 지남에 따라 이 목록은 다음을 반영하도록 업데이트되었습니다.

미국 사이버 보안 및 인프라 보안국(CISA)이 악용되는 취약점 목록에 Bitbucket Server RCE와 두 개의 Microsoft Exchange 제로 데이를 추가했습니다. Bitbucket 결함은 ...