엔터프라이즈 보안

주요 요점 FIPS 140-3 준수를 위해서는 단순히 안전한 구성이나 승인된 알고리즘뿐만 아니라, NIST에 의해 공식적으로 테스트 및 승인된 암호화 모듈의 사용이 필요합니다. 정부 기관의 경우...

사이버 보안 업계에 우려스러운 소식이 있습니다. 새로 발견된 6개의 취약점으로 인해 660,000개 이상의 Rsync 서버가 잠재적인 공격에 노출되었다는 소식입니다. 그중에는 중요한...

Linux 커널 6.11 시리즈는 2024년 12월 5일에 공식적으로 수명 종료(EOL)를 맞이했습니다. 수명이 짧은 커널 브랜치답게, 그 여정이 막을 내렸습니다....

Linux는 고객 워크로드의 60% 이상을 구동하는 Microsoft Azure의 지배적인 운영 체제로 부상했습니다. 이러한 Linux 채택의 급증은 기업에서 Linux의 인기와 다용도성이 증가하고 있음을 보여줍니다...

미국 사이버보안 및 인프라 보안국(CISA)은 최근 적대국이 미국인의 개인 및 정부 관련 정보에 액세스하는 것을 방지하기 위해 고안된 보안 요구 사항을 발표했습니다. 이 제안된 가이드라인은...

CUPS(커먼 유닉스 인쇄 시스템)는 널리 사용되는 오픈 소스 인쇄 시스템으로, 리눅스 및 FreeBSD, NetBSD, OpenBSD와 같은 유닉스 계열 운영 체제에서 널리 사용되고 있습니다. CUPS는 필수적인 기능을 제공하지만...

크로스 사이트 스크립팅(XSS) 취약점은 예방이 가능함에도 불구하고 오늘날의 소프트웨어 환경에서 계속해서 주요 관심사입니다. CISA와 FBI는 이를 줄이기 위해 보안 설계 경보를 발령했습니다.

오픈소스 프로젝트는 웹 브라우저부터 모바일 앱, 클라우드 서비스까지 모든 것을 지원하는 최신 소프트웨어 인프라의 초석입니다. 전 세계 커뮤니티에서 기여하고 유지 관리하는 이러한 프로젝트는 다음을 가능하게 합니다.

SQL 인젝션 취약점(종종 SQLi로 약칭)은 상용 소프트웨어 제품에서 중요한 문제로 지속되고 있습니다. 최근 SQLi 취약점을 악용하는 악성 캠페인이 널리 알려진 것에 대응하기 위해

악의적인 공격자들이 Amazon Web Services(AWS)를 통해 대량의 스미싱 메시지를 보내는 데 활용하는 SNS Sender라는 Python 스크립트 형태의 새로운 위협이 등장했습니다....

정교한 봇넷 "프리츠프로그"의 새로운 변종이 등장하여 Log4Shell 취약점을 전파에 활용하고 있습니다. Log4j 결함이 발견된 지 2년이 넘었지만 공격자들은 계속해서...