블로그 시리즈
CVE
여러 장고 취약점이 수정되었습니다...
장고는 파이썬으로 작성된 강력한 오픈소스 웹 프레임워크입니다. 강력하고 적응력이 뛰어난 프레임워크를 제공하여 웹 애플리케이션 제작 프로세스를 간소화하고 가속화하기 위한 것입니다....
CVE-2023-4863: 얼마나 깊이...
취약점: libwebp의 힙 버퍼 오버플로 CVE ID: CVE-2023-4863 CVSS 점수: 8.8 (여기에 병합된 다른 CVE는 10.0 점수가 부여되었지만. 8.8 점수는 업데이트될 가능성이 높습니다...
우분투, 리눅스 커널 라즈베리 문제 해결...
최근 우분투 보안 업데이트는 우분투 22.04 LTS, 우분투 20.04 LTS, 우분투 18.04 ESM 및 우분투 23.04의 여러 Linux 커널 라즈베리파이 취약점을 수정했습니다. 여기에는 다음 패치가 포함됩니다.
Firefox 118, 여러 보안 문제를 해결합니다...
지난 주에 출시된 Firefox 118에는 많은 분들이 기대하셨던 번역 기능이 기본 제공되며, 이는 당초 Firefox 117에 계획되었던 기능입니다. 이 새로운 기능을 통해 사용자는 다음에서 웹사이트 콘텐츠를 번역할 수 있습니다.
라이브러리 오피스 보안 업데이트 중요 패치...
문서 재단에서 개발한 LibreOffice는 무료 오픈소스 오피스 생산성 소프트웨어 제품군입니다. 최근 문서 재단은 7.6.2 및 7.5.7 버전으로 LibreOffice 보안 업데이트를 출시했습니다.
여러 로컬 권한 에스컬레이션 취약점...
최근 Linux 커널에서 로컬 권한 상승을 달성하기 위해 악용될 수 있는 여러 가지 사용 후 무료 취약점이 발견되었습니다. 즉, 제한된 액세스 권한을 가진 공격자 또는 사용자(즉, ...
크롬 116 업데이트 수정 4...
최근 구글은 외부 연구진이 발견한 4가지 심각도가 높은 취약점에 대한 보안 수정이 포함된 Chrome 116 업데이트를 발표했습니다. 이 블로그 게시물에서는 모든 패치에 대해 설명합니다.
Firefox 117 주소 4 메모리...
베타 단계에서 Firefox 117은 다른 브라우저에는 이미 존재했던 흥미로운 새 기능인 모든 번역을 로컬에서 수행하는 통합 웹사이트 번역 엔진을 도입했습니다.
몰락 (데이터 샘플링 수집)...
이 블로그 게시물에 포함된 일부 정보는 Red Hat 권고, 인텔의 데이터 샘플링 기술 문서 수집 및 인텔 보안 권고 INTEL-SA-00828에서 가져온 것입니다. 취약점은...
알려진 익스플로잇 취약점 7가지 추가...
CISA(사이버 보안 및 인프라 보안 기관)는 2023년 5월 12일에 알려진 익스플로잇 취약점(KEV) 카탈로그에 7개의 새로운 Linux 취약점을 추가했습니다. 여기에는 Ruckus AP 원격 코드 실행(CVE-2023-25717), ...
새로운 우분투 커널 업데이트 패치...
Canonical은 공격자가 시스템에 대한 권한을 상승시킬 수 있는 두 가지 보안 취약점을 패치하는 새로운 Ubuntu 커널 업데이트를 발표했습니다. 보안 업데이트는 우분투 22.10...에서 사용할 수 있습니다.