공급망 공격 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

공격자가 엔트리 포인트를 악용하는 방법...

공급망 공격은 특히 다양한 프로그래밍 언어에 걸쳐 오픈 소스 패키지와 라이브러리가 증가함에 따라 점점 더 큰 문제가 되고 있습니다. 이러한 공격은 소프트웨어 공급의 취약점을 악용합니다...

공급 이면의 위험한 숫자...

공급망 공격은 최근 몇 년 동안 엄청나게 급증하여 사이버 환경에서 강력한 위협으로 변모했습니다. 기업이 타사 소프트웨어와 오픈 소스에 점점 더 의존하는 상황에서 ...

무료 다운로드 관리자 Linux 사용자...

시큐어리스트는 널리 사용되는 '무료 다운로드 관리자'와 관련된 데비안 패키지에 멀웨어가 포함되어 있어 의심하지 않는 사용자에게 상당한 보안 위험을 초래한다고 밝히면서 리눅스 사용자들에게 우려스러운 폭로를 발표했습니다.