블로그 시리즈
위험 완화
패치 대 취약점 관리: 무엇...
노련한 데이터 보안 전문가들도 패치 관리와 취약성 관리라는 두 가지 용어에 자주 당황합니다. 하지만 이 두 가지 모두 디지털 시스템을 안전하게 유지하는 데 매우 중요하고 유사점을 공유하지만, 그 역할은 ...
PyPI 악성 패키지 업로드 사용...
최근 사이버 범죄 활동으로 인해 PyPI 플랫폼의 신규 사용자 가입이 중단되었습니다. 현재 PyPI 악성 패키지 업로드의 증가가 그 원인으로 추정되고 있습니다....
CISA, JetBrains TeamCity 취약점 추가...
미국 CISA(Cybersecurity and Infrastructure Security Agency)는 JetBrains TeamCity의 치명적인 취약점을 신고하고 사용자가 예방 조치를 시급히 취해야 한다고 강조했습니다. 최근에 발견 된 결함은 ...
0일, N일, 너무 많은...
소프트웨어 공급업체, 위협 행위자, 버그 현상금 사냥꾼이 한 바에 들어섭니다. 버그 현상금 사냥꾼이 "제가 방금 발견한 새로운 버그에 대해 들어보셨나요?"라고 묻습니다.