블로그
이스트시큐리티 보안 전문가의 전문 보안 블로그입니다.
블로그 전체(194)건
-
리눅스 커널 IPv4 TCP 원격 코드 실행 취약점(CVE-2026-98432) 보안 업데이트 권고 리눅스 커널 IPv4 TCP 원격 코드 실행 취약점(CVE-2026-98432) 보안 업데이트 권고 2026-11-03
-
배송 파손 민원 사칭 메일로 유포되는 PureRAT 악성코드 주의 배송 파손 민원 사칭 메일로 유포되는 PureRAT 악성코드 주의 2026-10-30
-
Oracle Java 인증서 검증 우회 취약점(CVE-2026-91403) 긴급 업데이트 권고 Oracle Java 인증서 검증 우회 취약점(CVE-2026-91403) 긴급 업데이트 권고 2026-10-28
-
Node.js Brotli 원격 코드 실행 취약점(CVE-2026-111497) 긴급 업데이트 권고 Node.js Brotli 원격 코드 실행 취약점(CVE-2026-111497) 긴급 업데이트 권고 2026-10-26
-
GitLab 정규 표현식 컴파일러 원격 코드 실행 취약점(CVE-2026-110264) 긴급 업데이트 권고 GitLab 정규 표현식 컴파일러 원격 코드 실행 취약점(CVE-2026-110264) 긴급 업데이트 권고 2026-10-23
-
PHP 원격 코드 실행 취약점 2종(CVE-2026-109618, CVE-2026-109619) 긴급 업데이트 권고 PHP 원격 코드 실행 취약점 2종(CVE-2026-109618, CVE-2026-109619) 긴급 업데이트 권고 2026-10-23
-
크라임웨어 유통 창구가 된 PyPI, 카딩(Carding) 자동화 도구 'saeka' 사례 크라임웨어 유통 창구가 된 PyPI, 카딩(Carding) 자동화 도구 'saeka' 사례 2026-10-21
-
GitLab CI/CD 원격 코드 실행 취약점(CVE-2026-97229) 긴급 업데이트 권고 GitLab CI/CD 원격 코드 실행 취약점(CVE-2026-97229) 긴급 업데이트 권고 2026-10-21
-
다단계 C2로 진화한 npm 공급망 공격, AI로 추적 다단계 C2로 진화한 npm 공급망 공격, AI로 추적 2026-10-13
-
실제 악용 중인 리눅스 커널 취약점 3종, 긴급 업데이트 권고 실제 악용 중인 리눅스 커널 취약점 3종, 긴급 업데이트 권고 2026-10-13