블로그 시리즈
엔터프라이즈 보안
Ivanti 취약점 완화: CISA 문제...
최근 사이버 보안 환경은 Ivanti Connect Secure 및 Ivanti Policy Secure 솔루션을 표적으로 삼는 위협이 급증하고 있습니다. 사이버 보안 및 인프라 보안 기관(CISA)은 ...
HealthEC 데이터 유출이 4.5에 미치는 영향...
진화하는 의료 사이버 보안 환경에서 최근 HealthEC LLC에서 발생한 데이터 유출 사고는 업계에 충격을 주었으며, 이를 통해 치료를 받은 약 450만 명의 개인에게 영향을 미쳤습니다.
구글 클라우드 패치된 권한 에스컬레이션...
최근 Google Cloud는 Kubernetes 클러스터에 대한 액세스 권한을 가진 공격자가 악용할 수 있는 중간 심각도 보안 취약점을 해결했습니다. 팔로알토 네트웍스가 발견하고 보고한 이 결함은 ...
테라핀 공격에 대한 이해: A...
루르 대학교 보훔의 연구원들은 테라핀 공격으로 알려진 OpenSSH 보안에 대한 새로운 위협을 발견했습니다. 이 정교한 공격은 핸드셰이크 프로세스 중에 시퀀스 번호를 조작하여...
CISA, Adobe ColdFusion 결함 보고...
이 역동적인 사이버 보안 분야에서 Adobe의 ColdFusion 애플리케이션을 사용하는 기업에는 한 가지 지속적인 위협이 계속되고 있습니다. 3월에 패치가 출시되었음에도 불구하고 ColdFusion 결함이 ...
로고 실패 공격: 심층 분석...
새로운 위협이 등장하여 사이버 보안 업계에 충격을 주고 있는 로고패일 공격이 등장했습니다. 이 취약점은 UEFI 코드 내의 이미지 파싱 구성 요소를 표적으로 삼아 다양한 장치에 영향을 미칩니다....
Atlassian, Confluence에 대한 경고 발행...
Atlassian에서 시스템이 데이터 파괴 공격에 노출될 수 있는 Confluence 취약성에 대한 경고를 발표했습니다. CVE-2023-22518로 식별되는 이 취약점은 인증 우회 문제이며, ...
CISA 및 HHS 사이버 보안 의료 서비스...
미국 의료 및 공중보건(HPH) 부문이 직면한 사이버 보안 문제를 논의하기 위해 CISA와 HHS가 힘을 합쳤습니다. 이 토론은 이러한 과제를 해결하고 방법을 모색하는 것을 목표로 합니다.
심각도가 높은 취약점이 해결된 분야는...
우분투 보안팀은 우분투 16.04와 우분투 18.04의 새로운 업데이트를 발표하여 리눅스 커널에서 발견된 몇 가지 심각한 취약점을 패치했습니다. 두 운영 체제 모두 ...
긴급: 긴급: 지금 Atlassian Confluence 패치...
CISA, FBI 및 MS-ISAC는 네트워크 관리자에게 중요한 보안 취약점의 적극적인 악용으로부터 보호하기 위해 Atlassian Confluence 서버에 패치를 즉시 적용하도록 강력히 권고하고 있습니다. 확인된...
심각한 VMware vCenter 서버 취약성...
VMware는 최근 가상화된 인프라를 관리하는 데 중요한 구성 요소인 vCenter Server의 중요한 취약점을 해결하기 위해 중요한 보안 업데이트를 발표했습니다. 이 업데이트는 다음을 위해 필수적입니다.