소프트웨어 공급망 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

공격자가 엔트리 포인트를 악용하는 방법...

공급망 공격은 특히 다양한 프로그래밍 언어에 걸쳐 오픈 소스 패키지와 라이브러리가 증가함에 따라 점점 더 큰 문제가 되고 있습니다. 이러한 공격은 소프트웨어 공급의 취약점을 악용합니다...

경고: NuGet 패키지 SeroXen RAT...

최근 보안 문제에서, 기만적인 NuGet 패키지가 유해한 원격 액세스 트로이 목마인 SeroXen RAT를 배포하여 .NET 개발자를 위협하고 있습니다. .NET 프레임워크는 ...

자바 공급 보안...

소프트웨어 개발 생태계는 그 어느 때보다 서로 연결되어 있습니다. 수많은 언어, 라이브러리 및 종속성으로 인해 특히 보안 관점에서 이 모든 것을 효과적으로 관리하기가 매우 어려워졌습니다....