보안 패치

Linux 시스템에서 널리 사용되는 도구인 고스트스크립트 라이브러리에서 심각한 원격 코드 실행(RCE) 취약점이 발견되었습니다. CVE-2024-29510으로 추적되는 이 취약점은 현재 다음과 같은 곳에서 악용되고 있습니다.

가상 사설 네트워크 소프트웨어인 OpenVPN에서 종료 세션을 활성 상태로 유지하거나 서비스 거부를 일으킬 수 있는 두 가지 취약점이 발견되었습니다. Canonical은 이를 해결하기 위한 보안 업데이트를 발표했습니다.

웹 프록시 캐시 서버인 Squid에서 몇 가지 보안 문제가 발견되었습니다. 이러한 취약점은 심각도 점수가 높으며 서비스 거부 또는 민감한 정보 노출로 이어질 수 있습니다.

Linux 시스템의 그래픽 사용자 인터페이스의 기본 구성 요소인 X.Org X 서버에서 최근 일련의 취약점이 발견되었습니다. 이러한 취약점이 악용될 경우 공격자는 잠재적으로 시스템 충돌을 일으킬 수 있습니다....

크롬은 구글 크롬과 마이크로소프트 엣지 같은 인기 브라우저를 구동하는 오픈소스 브라우저 프로젝트입니다. 데비안 12 "책벌레"에서 Chromium 브라우저를 사용하는 사용자는 최근에 발견된...

그래픽 이미지 포맷을 지원하는 오픈소스 라이브러리인 FreeImage에서 여러 가지 취약점이 발견되었습니다. 이러한 취약점을 해결하지 않고 방치하면 잠재적으로 서비스 거부 공격으로 이어질 수 있습니다. 1월 16일에...

개방형 H.265 비디오 코덱 구현인 libde265에서 몇 가지 취약점이 발견되었습니다. 이러한 취약점으로 인해 서비스 거부가 발생할 수 있으며, 특수한 경우 임의의 코드가 실행될 수 있습니다.

GitLab은 최근 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) 모두에 영향을 미치는 중요한 보안 취약점을 수정하는 중요한 패치를 릴리스했습니다. CVE-2024-0402로 확인된 이 결함은 CVSS...

거의 모든 리눅스 기반 시스템의 기본 요소인 GNU C 라이브러리 또는 glibc는 애플리케이션과 리눅스 커널을 연결하는 핵심 라이브러리 역할을 합니다. 필수 기능을 제공합니다...

Mozilla는 2024년 1월 23일에 인기 브라우저인 Firefox 122의 새 버전을 출시했습니다. 이전 버전인 Firefox 121 이후 1개월 5일 만에 출시된 이 브라우저는 다음과 같은 몇 가지 기능을 제공합니다.

최근 사이버 보안 환경은 Ivanti Connect Secure 및 Ivanti Policy Secure 솔루션을 표적으로 삼는 위협이 급증하고 있습니다. 사이버 보안 및 인프라 보안 기관(CISA)은 ...