블로그 시리즈
취약성 관리
취약점 우선순위 지정: 주요 단계, 고려 사항...
주요 요점: 2024년에 공개된 CVE 중 실제 환경에서 악용된 것으로 확인된 사례는 1%에 불과했습니다. 즉, 스캐너가 탐지한 대부분의 취약점에 대해서는 긴급한 조치가 필요하지 않습니다. (VulnCheck)...
취약점 관리 자동화: 단계, 도구...
주요 내용: 취약점 관리 자동화는 스캔, 우선순위 지정, 수정 조치를 하나의 워크플로로 통합하여 리눅스 보안을 지속적으로 유지합니다. 두 가지 주요 과제는 실제 취약점을 찾아내고 이를 해결하는 것이며...
TuxCare, 업계에서 세 번이나 인정을 받다...
올해는 제23회 연례 아메리칸 비즈니스 어워드, 사이버 디펜스 매거진(CDM), 네티 어워드.... 등에서 최신 혁신상을 수상하는 등 업계에서 주목할 만한 성과를 거둔 TuxCare의 해였습니다.
CISA 및 FBI 이슈 알림...
크로스 사이트 스크립팅(XSS) 취약점은 예방이 가능함에도 불구하고 오늘날의 소프트웨어 환경에서 계속해서 주요 관심사입니다. CISA와 FBI는 이를 줄이기 위해 보안 설계 경보를 발령했습니다.
CISA D-Link 라우터 취약점 존재...
목요일, 미국 사이버 보안 및 인프라 보안국(CISA)은 활성 익스플로잇이 확인되어 D-Link 라우터에 영향을 미치는 두 가지 보안 취약점을 CISA 알려진 익스플로잇 취약점(KEV) 카탈로그에 추가했습니다.....
CSBR, Storm-0558을 통해 Microsoft를 강타하다...
최근 뉴스에서 미국 사이버 안전 검토 위원회(CSBR)는 중국에 기반을 둔 국가 국가 그룹이 Storm-0558 공격을 허용한 중대한 보안 허점을 강조하면서 Microsoft의 대응에 대한 우려를 제기했습니다....
깃랩 보안 패치: 사용자 보호...
GitLab은 최근 널리 사용되는 오픈 소스 코드 리포지토리 및 DevOps 협업 소프트웨어 개발 플랫폼의 보안을 개선하기 위해 중요한 보안 업그레이드를 발표했습니다. 이러한 GitLab 보안 패치는...