주제

위험 및 보안

2026년 6월 3일

도메인 컨트롤러의 중요 Netlogon RCE(CVE-2026-41089)

Windows Netlogon(CVE-2026-41089, CVSS 9,8)의 인증되지 않은 중요한 원격 코드 실행 취약성을 통해 원격 공격자는 도메인 컨트롤러에서 SYSTEM으로 코드를 실행할 수 있습니다. 2026년 5월 보안 업데이트와 함께 동일한 유지 보수 창에서 모든 도메인 컨트롤러를 패치합니다.

2026년 5월 22일

월드컵 ’26: 세계 최대의 스포츠 경기를 개최하기 위해 필요한 것

사이버 방어자의 경우, 설계상 작업이 보이지 않습니다. 팬에게는 약간의 인식이 큰 도움이 됩니다.

2026년 5월 21일

Gartner Security & Risk Management Summit 2026의 Tanium

보안 리더들이 업계에서 가장 긴급한 우선 순위를 처리할 준비를 함에 따라 Tanium은 통찰력과 실행 간의 격차를 줄이는 데 필요한 실시간 인텔리전스 및 에이전트 AI 기능을 제공할 것입니다.

GitHub 침해에 대한 주요 이미지: 보안팀에게 확장 위생 블로그 게시물에 대해 실제로 알려주는 사고

2026년 5월 20일

2026년 5월 GitHub 침해: 확장 위생은 여전히 어려운 문제입니다. 그렇다면 이에 대해 무엇을 할 수 있을까요?

에 2026년 5월 20일GitHub는 악성 VS 코드 확장을 통해 직원 장치가 침해되었으며 공격자는 약 3.800 개의 내부 저장소를 유출했다고 주장했습니다.

2026년 5월 13일

미니 Shai-Hulud 공급망 공격: 이 캠페인이 방어자들이 신뢰할 수 있는 소프트웨어에 대해 생각하는 방식을 바꾸는 이유

Mini Shai-Hulud 공급망 공격은 TanStack, Mistral AI 및 Guardrails AI의 패키지를 포함하여 npm 및 PyPI 전반에 걸쳐 170 개 이상의 패키지를 침해했으며, 이는 여전히 명백하게 유효한 산지 신호를 가지고 있는 악성 버전을 배포하기 위한 합법적인 CI/CD 게시 워크플로우를 하이재킹함으로써 이루어졌습니다.

Copy Fail(CVE-2026-31431)에 대한 주요 이미지: Linux 관리자가 지금 알아야 하는 블로그 게시물

2026년 4월 30일

복사 실패(CVE-2026-31431): Linux 관리자가 지금 알아야 할 사항

Copy Fail 또는 CVE-2026-31431은 권한이 없는 로컬 사용자가 특정 조건 하에서 페이지 캐시 지원 파일 데이터를 손상시키고 잠재적으로 권한을 에스컬레이션할 수 있는 Linux 커널 로컬 권한 에스컬레이션 취약성입니다. 노출은 실행 중인 벤더 커널 및 백포팅된 수정 사항에 따라 달라집니다. 벤더 제공 커널 수정을 설치하는 것이 주요 개선 사항이며, 패치 적용이 지연되는 경우 일부 환경에서 임시 완화 조치를 사용할 수 있습니다.

2026년 4월 20일

Vercel 보안 사고: 침해가 OAuth 신뢰, 공급망 위험 및 대응 속도에 대해 밝혀지는 것

공개 보고에 따르면 이 사고는 Vercel 직원 계정에 대한 OAuth 액세스가 허용된 타사 애플리케이션의 남용과 관련이 있어 일부 내부 리소스에 대한 무단 액세스를 가능하게 합니다. 특정 고객 관련 토큰, 환경 변수 또는 기타 액세스 아티팩트가 노출되었을 수 있지만, Vercel은 비밀번호 도용이 초기 액세스 경로의 일부라고 언급하지 않았습니다. 이 침해는 프로덕션 인프라에서 소프트웨어 취약성이 악용되지 않더라도 신뢰할 수 있는 SaaS 통합 및 위임된 액세스가 상호 연결된 개발자 워크플로우를 가진 기업에 어떻게 중요한 공격 대상이 되었는지 보여줍니다.