취약점

Google 프로젝트 제로는 90일 기한 내에 적시에 수정 사항을 공개하지 못한 CentOS Linux 커널 결함을 공개합니다. Google 프로젝트 제로는 다음을 담당하는 보안 팀입니다.

사이버 보안 전문가들은 최근 멀웨어를 전파하고 취약한 네트워크 디바이스를 공격하는 봇넷의 활동이 크게 증가하고 있음을 확인했습니다. 이러한 공격은 ShellBot 및 Moobot 멀웨어를 전송합니다...

의료 기관은 방대한 양의 민감한 기밀 정보를 다루기 때문에 사이버 공격의 주요 표적이 되고 있습니다. 그 결과 사이버 보안에 관한 구체적인 규칙이 포함된 엄격한 규정 준수 요구사항이 적용됩니다.

TPM(신뢰할 수 있는 플랫폼 모듈) 2.0 사양의 두 가지 버퍼 오버플로 취약점으로 인해 공격자가 암호화 키와 같은 민감한 데이터에 액세스하거나 이를 대체할 수 있습니다. 쿼크스랩 보안 연구원들이 이 취약점을 발견했습니다...

인프라는 액체 파이프라인, 데이터 센터, 수년에 걸쳐 구축한 개발 프로세스 등 모든 비즈니스의 핵심입니다. 조직은 ...

저희는 11월에 새로운 파이썬 공급망 공격에 대한 광범위한 뉴스에 대응하여 W4SP Stealer에 대해 처음 보고했습니다. 안타깝게도 종종 발생하는 것처럼 W4SP Stealer는 다음과 같이 보입니다.

공격자가 다른 사용자를 사칭하여 무단 액세스를 허용할 수 있는 Jira Service Management Server 및 Data Center의 심각한 보안 취약점을 해결했습니다....

조직은 새로운 위협으로부터 보안을 유지하기 위해 시스템을 '제때' 패치하려고 하는 경우가 많습니다. 이러한 맥락에서 "적시"는 조직마다 다른 의미를 갖습니다...

작년에 방영되기 시작한 가상의 TV 프로그램에서 한 스파이가 대중 열차에서 기밀 정보 서류를 깜빡 잊어버려 실격당하는 사건이 발생했습니다. 그 서류에는 ...

해커들은 종종 결제 카드 업계(PCI) 데이터를 표적으로 삼습니다. 이를 방지하기 위해 PCI 데이터 보안 표준(PCI DSS)과 같은 규정 준수 제도가 마련되어 카드 소유자의 데이터를 보호하고 있습니다.

이 글은 5부로 구성된 블로그 시리즈 중 3부로, 매일 나타나는 취약점을 유발하는 코드 버그를 살펴봅니다. 이번 파트에서는 버그 15번부터...