사이버 보안

패치가 적용되지 않은 디바이스에는 공격자가 악용할 수 있는 알려진 보안 취약점이 있는 경우가 많습니다. IoT 라이브 패치는 보안 업데이트 중에도 디바이스를 온라인 상태 및 작동 상태로 유지하여 다운타임 감소 자동화된 패치 솔루션...

  엔터프라이즈 라이브 패치 서비스는 사전 예방적 사이버 보안 전략에 필수적입니다. 라이브 패치 방식을 사용할 때는 시스템을 재부팅할 필요가 없습니다. TuxCare는 자동화된 라이브 패칭을 제공합니다...

최근 독일 사이버 보안 회사 DCSO는 원격 액세스 트로이 목마가 배포되는 Konni RAT 멀웨어 공격을 발견했습니다. 공격자들은 설치 프로그램을 교묘하게 악용했습니다...

간단한 질문: 네트워크 시스템을 업데이트하지 않고 언제 실행해도 괜찮나요? 대답이 1초 이상 걸리고 "절대 안 된다"가 아닌 다른 대답이라면...

이 글은 최근 NSA/CISA 합동 사이버 보안 자문에서 레드/블루 팀 훈련 중에 확인된 주요 사이버 보안 문제에 대해 살펴보는 시리즈의 일부입니다....

최근 사이버 보안 사고로 인해 오렌지 스페인은 2024년 1월 3일에 심각한 인터넷 중단 사태를 겪었습니다. 'Snow'라는 이름의 위협 행위자가 회사의 RIPE...

최근 사이버 보안 폭로에서 PyPI(Python 패키지 인덱스)가 모듈세븐, 드리프트미, 캣미 등 세 가지 악성 패키지의 침입에 희생되었습니다. 이 패키지는 현재 제거되었지만 관리되고 있습니다...

이메일을 통한 사이버 위협이 끊임없이 진화하는 가운데, 새로운 익스플로잇 기법인 단순 메일 전송 프로토콜(SMTP) 스머핑이 등장했습니다. 위협 행위자가 이 방법을 사용할 경우 ...

이 글은 최근 NSA/CISA 합동 사이버 보안 자문에서 레드/블루 팀 훈련 중에 확인된 주요 사이버 보안 문제에 대해 살펴보는 시리즈의 일부입니다....

사이버 보안 영역에서는 경계를 늦추지 않는 것이 가장 중요하며, 최근의 발전으로 우크라이나 기업이 직면한 지속적인 위협이 드러나고 있습니다. 2023년 중반, 우크라이나 CERT는 자문 #6710을 발표하여 위협 행위자의 정체를 밝혀냈습니다.

루르 대학교 보훔의 연구원들은 테라핀 공격으로 알려진 OpenSSH 보안에 대한 새로운 위협을 발견했습니다. 이 정교한 공격은 핸드셰이크 프로세스 중에 시퀀스 번호를 조작하여...