블로그 시리즈
취약성
고등 교육 기관의 취약성 관리 현대화 ...
대학은 취약점을 악용하고 교직원을 속여 멀웨어, 스파이웨어, 랜섬웨어로 시스템을 감염시키려는 사이버 범죄자들의 주요 표적이 되고 있습니다. 이를 보호하기 위해...
"리블리드" 작업에 대한 업데이트...
새로운 패치 개발 및 테스트의 일환으로 KernelCare 팀은 Retbleed 패치의 영향을 재평가했습니다. 패치가 불안정성을 유발할 수 있다는 심각한 우려를 가지고 있습니다.
취약점 뒤에 숨은 버그...
저희는 IT 세계에 영향을 미치는 취약점을 유발하는 코드 문제를 계속해서 살펴보고 있습니다. 이러한 버그를 살펴보는 5부작 블로그 시리즈의 이번 편에서는...
취약점 뒤에 숨은 버그...
새로운 취약점과 익스플로잇에 대해 흔히 듣게 되는데, 그 중 일부는 멋진 이름을 갖기도 하지만 때로는 어떻게 나타나는지에 대한 세부 정보가 묻혀 버리기도 합니다.
크립트 스틸러의 백도어로 데이터를 훔치는...
정보 탈취 멀웨어의 백도어인 프린트 스틸러는 다른 사이버 공격자가 유출한 데이터를 탈취하는 데 사용된다고 Zscaler ThreatLabz 연구원들은 말합니다. 이미 이 멀웨어는 100달러에 판매되고 있습니다...
CISA, UnRAR 소프트웨어에 대한 경고...
미국 사이버 보안 및 인프라 보안국(CISA)은 알려진 익스플로잇 취약점 카탈로그에 Linux 및 유닉스 시스템용 UnRAR 유틸리티의 경로 탐색 버그를 추가했습니다. The...
"더티 파이프"의...
몇 년 전, "Dirty Cow"(CVE-2016-5195)라고 불리는 취약점이 한동안 주목을 받았습니다. 이 취약점은 기본적으로 모든 Linux에 영향을 미치는 사소하게 악용 가능한 권한 상승 경로였습니다.
스펙터는 역사라고 생각하셨나요? 그건...
사이버 위협은 수시로 발생하고 사라지지만, 어떤 위협은 그 영향력으로 인해 지속적인 흔적을 남깁니다. 예를 들어, 스펙터와 밀접한 관련이 있는 멜트다운을 생각해보세요.
숨겨진 비용...
소프트웨어 버그와 취약점은 종종 악용을 통해 대규모 보안 침해로 이어집니다. 이러한 침해는 잘 알려진 금전적 수수료와 벌금으로 조직에 막대한 비용을 발생시키지만, 그 외에도 ...
크로스 레이어 공격에 대한 KernelCare 패치...
세이프브리치의 보안 연구 부사장이자 이스라엘 바-일란 대학교의 보안 연구원 아밋 클라인이 의사 난수 생성기(PRNG)의 새로운 취약점(CVE-2020-16166)을 발견했습니다.....
CVE-2020-1971용 커널케어+ 패치는...
x509v3 인증서 필드를 통해 서버 중단을 유발하는 새로운 CVE-2020-1971에 대한 수정 사항을 발표했습니다 - OpenSSL 팀에서 좋은 소식입니다. 좋은 소식은...