오픈 소스 보안 위험 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

2026년 오픈소스 보안: 그 의미는...

오픈소스 보안에는 다층적인 접근 방식이 필요합니다. 협업을 가능하게 하는 동일한 투명성이 보안 위험을 초래할 수도 있습니다. 주요 위험에는 패치되지 않은 취약점, 공급망 공격, 버려진 ...

공격자가 엔트리 포인트를 악용하는 방법...

공급망 공격은 특히 다양한 프로그래밍 언어에 걸쳐 오픈 소스 패키지와 라이브러리가 증가함에 따라 점점 더 큰 문제가 되고 있습니다. 이러한 공격은 소프트웨어 공급의 취약점을 악용합니다...