지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

중요 wpa_supplicant 취약점...

널리 사용되는 wpa_supplicant 패키지에서 심각한 취약점이 발견되어 수백만 대의 디바이스가 위험에 노출될 수 있습니다. CVE-2024-5290으로 추적되는 이 결함은 심각한 권한 위험에 노출될 수 있습니다.

우분투는 여러 개의 OpenJDK 8...

최근 OpenJDK 8에서 서비스 거부, 정보 유출, 임의 코드 실행 또는 Java 샌드박스 제한 우회로 이어질 수 있는 여러 취약점이 발견되었습니다.....

최신 Linux 커널 취약점 패치...

Linux 커널에서 몇 가지 보안 취약점이 발견되었습니다. 이러한 문제는 악의적인 공격자가 시스템 무결성을 손상시키고 중요한 데이터를 훔치기 위해 악용할 수 있습니다. 이 글에서는...

수명이 다한 Tomcat 취약점 해결...

아파치 톰캣은 널리 사용되는 오픈소스 웹 서버이자 서블릿 컨테이너이지만 다른 소프트웨어와 마찬가지로 취약점으로부터 자유롭지 않습니다. Canonical은 여러 가지 취약점을 해결하기 위한 보안 업데이트를 릴리스했습니다.

두 가지 krb5 취약점 수정 ...

Kerberos의 MIT 구현인 krb5는 네트워크 인증에 널리 사용되는 프로토콜입니다. 최근 krb5의 GSS 메시지 토큰 처리에서 두 가지 중요한 취약점이 발견되었습니다.

우분투, 두 개의 OpenVPN 수정...

가상 사설 네트워크 소프트웨어인 OpenVPN에서 종료 세션을 활성 상태로 유지하거나 서비스 거부를 일으킬 수 있는 두 가지 취약점이 발견되었습니다. Canonical은 이를 해결하기 위한 보안 업데이트를 발표했습니다.

우분투에 영향을 미치는 스쿼드 취약점 패치...

웹 프록시 캐시 서버인 Squid에서 몇 가지 보안 문제가 발견되었습니다. 이러한 취약점은 심각도 점수가 높으며 서비스 거부 또는 민감한 정보 노출로 이어질 수 있습니다.

여러 프리이미지 취약점이 수정되었습니다...

그래픽 이미지 포맷을 지원하는 오픈소스 라이브러리인 FreeImage에서 여러 가지 취약점이 발견되었습니다. 이러한 취약점을 해결하지 않고 방치하면 잠재적으로 서비스 거부 공격으로 이어질 수 있습니다. 1월 16일에...

우분투 23.04 수명 종료...

Canonical은 Ubuntu 23.04, 일명 "Lunar Lobster"의 지원 종료일을 2024년 1월 25일로 공식적으로 표시했습니다. 이 임시 릴리스의 해가 지면서 사용자들은 ...

심각도가 높은 취약점이 해결된 분야는...

우분투 보안팀은 우분투 16.04와 우분투 18.04의 새로운 업데이트를 발표하여 리눅스 커널에서 발견된 몇 가지 심각한 취약점을 패치했습니다. 두 운영 체제 모두 ...

TuxCare, 수명 주기 지원 연장 발표...

  캘리포니아주 팔로알토 - 2023년 11월 1일 - Linux용 엔터프라이즈급 사이버 보안 분야의 글로벌 혁신 기업인 TuxCare는 오늘 CentOS Stream에 대한 확장 수명 주기 지원(ELS)을 제공한다고 발표했습니다....