소프트웨어 공급망 공격 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

타이포스쿼팅, 슬롭스쿼팅, 그리고 신뢰...

주요 요점: 오타와 AI 환각 현상 모두 공격자에게 활용 가능한 패키지 이름을 제공하며, 둘 다 익스플로잇이 필요하지 않습니다. 출처 추적(provenance)은 아티팩트의 출처를 입증할 뿐, 해당 커밋이...

깃랩 보안 패치: 사용자 보호...

GitLab은 최근 널리 사용되는 오픈 소스 코드 리포지토리 및 DevOps 협업 소프트웨어 개발 플랫폼의 보안을 개선하기 위해 중요한 보안 업그레이드를 발표했습니다. 이러한 GitLab 보안 패치는...