개발자 보안 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

암호화 멀웨어 파이썬 패키지 확산...

최근 언론 보도에 따르면 개발자 Q&A 플랫폼인 스택 익스체인지에서 파이썬 패키지를 통해 배포되고 있는 암호화 멀웨어가 발견되었습니다. 이 멀웨어가 활성화되면 다음을 수행할 수 있습니다.

PyPI 악성 패키지 업로드 사용...

최근 사이버 범죄 활동으로 인해 PyPI 플랫폼의 신규 사용자 가입이 중단되었습니다. 현재 PyPI 악성 패키지 업로드의 증가가 그 원인으로 추정되고 있습니다....

악성 PyPI 패키지 3가지 숨기기...

최근 사이버 보안 폭로에서 PyPI(Python 패키지 인덱스)가 모듈세븐, 드리프트미, 캣미 등 세 가지 악성 패키지의 침입에 희생되었습니다. 이 패키지는 현재 제거되었지만 관리되고 있습니다...

경고: NuGet 패키지 SeroXen RAT...

최근 보안 문제에서, 기만적인 NuGet 패키지가 유해한 원격 액세스 트로이 목마인 SeroXen RAT를 배포하여 .NET 개발자를 위협하고 있습니다. .NET 프레임워크는 ...