공급망 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

"모든 것"과 Node.js 키친...

*공급망은 코드부터 배포까지 모든 수준에서 취약함 *개발자가 악성 패키지를 업로드한 후 Node.js 리포지토리가 사실상 잠김 개발자가 악성 패키지를 업로드하는 것은 종종 어렵습니다...

공급망 공격 - 위험...

공급망 공격은 최근 몇 년 동안 급증하여 사이버 보안 환경에서 점차 강력한 위협이 되고 있습니다. 그러나 이러한 공격의 확산에도 불구하고 공급망 공격에 대한 인식과 대응 사이에 단절이 있는 것 같습니다.

보안 자바 개발자의...

Java는 여전히 가장 인기 있고 널리 사용되는 프로그래밍 언어 중 하나입니다. 하지만 단순히 Java 프로그램을 작성하고 실행하는 것만이 아닙니다. Linux에서 작업하는 일반적인 Java 개발자는 ...

공급망 공격...

리포지토리 해킹, 개발자가 시작한 공격, 라이브러리 변조, 도메인 하이재킹 등 다양한 형태의 공급망 공격이 있지만 멀웨어가 고의적으로...

오픈 소스의 위험성...

오픈소스 소프트웨어는 소프트웨어 개발 생태계의 중요한 구성 요소로 부상했습니다. 비용 효율성, 적응성 등의 장점으로 인해 전 세계 개발자들 사이에서 널리 채택되고 있습니다.