블로그 시리즈
취약성
Linux를 보호하는 방법...
주요 요점 Linux 시스템은 랜섬웨어로부터 안전하지 않습니다. 특히 서버, 클라우드 환경 및 기업 인프라에 대한 공격이 증가하고 있습니다. Linux 랜섬웨어는 종종 이중 공격과 같은 표적화된 고강도 전술을 사용합니다.
2026년 리눅스 악성코드: 해결 방법...
주요 내용 2026년 리눅스 악성코드가 급증하고 있으며, 랜섬웨어, 크립토재커, 루트킷 등을 통해 서버, 컨테이너, IoT 기기를 노리고 있습니다. 공격자들은 구형 소프트웨어, 잘못 구성된 SSH, 클라우드 설정 오류 등을 악용하여...
리눅스 커널 취약점 2026: 최신...
주요 요점 Linux 커널 취약점은 권한 상승, 데이터 유출, 서비스 중단으로 이어질 수 있습니다. 일반적인 결함으로는 메모리 손상, 경쟁 조건, 사이드 채널 공격, 권한 상승 등이 있습니다. 지속적인 스캔 및...
RegreSSHion: 6개월 된 취약점이 왜 ...
사이버 보안 전문가들은 취약점이 패치되거나 보고되었다고 해서 사라지는 경우는 거의 없다는 것을 알고 있습니다. 공개 개념 증명(PoC)을 발표하면 오래된 취약점에 새로운 생명을 불어넣을 수 있습니다.
커널 CVE 대홍수...
최근 프레젠테이션에서 Greg K-H는 "우리는 cve.org가 원하는 일을 하고 있을 뿐"이라는 말을 여러 번 반복했습니다. 올해 초, 커널 팀의 새로운 CNA(CVE 넘버링...
MS Exchange Server 결함: 키로거...
최근 밝혀진 바에 따르면, 신원이 확인되지 않은 악의적 공격자가 Microsoft Exchange Server의 취약점을 악용하여 키로거 멀웨어로 시스템에 침투하여 아프리카 전역의 다양한 조직을 대상으로...
BIG-IP 취약성 경고: 원격 코드...
최근 뉴스에서 F5는 BIG-IP 시스템에 심각한 위험을 초래할 수 있는 중대한 BIG-IP 취약성에 대한 보안 경보를 발표했습니다. 9.8점 만점으로 평가되는 이 취약점은 ...
CVSS 점수를 뛰어넘어...
2016년 이후 매년 보고되는 새로운 취약점은 거의 3배 가까이 증가했습니다. 발견된 취약점의 수가 증가함에 따라 조직은 즉각적인 주의가 필요한 취약점의 우선순위를 정해야 합니다. 하지만 이 작업은...
Cisco 긴급 응답자 패치: 중요...
Cisco는 최근 보안 강화를 위한 본격적인 노력의 일환으로 Cisco 긴급 대응자(CER) 내부의 주목할 만한 취약점을 수정하기 위한 일련의 주요 보안 업그레이드를 제공했습니다....
CVE-2023-4863: 얼마나 깊이...
취약점: libwebp의 힙 버퍼 오버플로 CVE ID: CVE-2023-4863 CVSS 점수: 8.8 (여기에 병합된 다른 CVE는 10.0 점수가 부여되었지만. 8.8 점수는 업데이트될 가능성이 높습니다...