취약성 관리 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

취약점 우선순위 지정: 주요 단계, 고려 사항...

주요 요점: 2024년에 공개된 CVE 중 실제 환경에서 악용된 것으로 확인된 사례는 1%에 불과했습니다. 즉, 스캐너가 탐지한 대부분의 취약점에 대해서는 긴급한 조치가 필요하지 않습니다. (VulnCheck)...

취약점 관리 자동화: 단계, 도구...

주요 내용: 취약점 관리 자동화는 스캔, 우선순위 지정, 수정 조치를 하나의 워크플로로 통합하여 리눅스 보안을 지속적으로 유지합니다. 두 가지 주요 과제는 실제 취약점을 찾아내고 이를 해결하는 것이며...

TuxCare, 업계에서 세 번이나 인정을 받다...

올해는 제23회 연례 아메리칸 비즈니스 어워드, 사이버 디펜스 매거진(CDM), 네티 어워드.... 등에서 최신 혁신상을 수상하는 등 업계에서 주목할 만한 성과를 거둔 TuxCare의 해였습니다.

CISA 및 FBI 이슈 알림...

크로스 사이트 스크립팅(XSS) 취약점은 예방이 가능함에도 불구하고 오늘날의 소프트웨어 환경에서 계속해서 주요 관심사입니다. CISA와 FBI는 이를 줄이기 위해 보안 설계 경보를 발령했습니다.

CISA D-Link 라우터 취약점 존재...

목요일, 미국 사이버 보안 및 인프라 보안국(CISA)은 활성 익스플로잇이 확인되어 D-Link 라우터에 영향을 미치는 두 가지 보안 취약점을 CISA 알려진 익스플로잇 취약점(KEV) 카탈로그에 추가했습니다.....

CSBR, Storm-0558을 통해 Microsoft를 강타하다...

최근 뉴스에서 미국 사이버 안전 검토 위원회(CSBR)는 중국에 기반을 둔 국가 국가 그룹이 Storm-0558 공격을 허용한 중대한 보안 허점을 강조하면서 Microsoft의 대응에 대한 우려를 제기했습니다....

깃랩 보안 패치: 사용자 보호...

GitLab은 최근 널리 사용되는 오픈 소스 코드 리포지토리 및 DevOps 협업 소프트웨어 개발 플랫폼의 보안을 개선하기 위해 중요한 보안 업그레이드를 발표했습니다. 이러한 GitLab 보안 패치는...