찰리 에릭슨

야외에서 안경을 쓰고 미소 짓고 있는 짧은 검은 머리의 젊은 남성 클로즈업.
소개

찰리 에릭슨

리소스 허브

Articles by 찰리 에릭슨

더 많은 게시물
어두운 표면 위로 반사되는 Microsoft Windows 로고의 근접 촬영 사진.
Blog
필터 라벨
div 블록 내부의 텍스트입니다.

NGINX 및 Microsoft Windows SMB 원격 프로시저 호출 서비스의 소프트웨어 취약점에 선제적으로 대응하세요

최근 NGINX에서 제로데이 취약점이 공개되었습니다. 이와 비슷한 시기에 Microsoft에서도 Windows RPC RCE라는 또 다른 치명적인 취약점이 공개되었습니다. 이 글에서는 두 취약점의 위험 대상과 위험 완화 방법을 확인하실 수 있습니다.

더 알아보기
표면에 다양한 검은색 기호와 도형이 흩어져 있는 종이를 확대한 모습.
Blog
필터 라벨
div 블록 내부의 텍스트입니다.

Psychic Signatures - 알아야 할 모든 것

사이킥 시그니처 취약점은 인증과 같은 중요한 작업을 수행하는 시스템을 보호하는 ECDSA 서명 암호화 방식에 존재합니다. 해커는 이 취약점을 이용해 모든 서명 확인 과정을 우회할 수 있습니다. 이번 포스트에서는 이 취약점이 무엇인지, 그리고 어떻게 방어할 수 있는지 설명합니다.

더 알아보기
노트북 위에 놓인 안경과 그 뒤로 보이는 컴퓨터 코드 및 편집 소프트웨어 화면.
Blog
필터 라벨
div 블록 내부의 텍스트입니다.

최근 Apache 문제의 원인인 경로 탐색 취약점의 영향을 직접 경험해 보세요

10월 초, Apache는 경로 탐색 및 원격 코드 실행 취약점을 해결하기 위해 2.4.49 버전을 출시했으나, 수정 사항이 불완전하여 2.4.50 버전을 추가로 발표했습니다. 저희는 이러한 위험을 실제 환경에서 직접 확인해 볼 수 있는 미션을 준비했습니다. 지금 바로 체험해 보세요.

더 알아보기
긴 머리의 여성이 얼굴과 몸에 투영된 다채로운 코드 및 데이터 그래픽 앞에 서 있습니다.
Blog
필터 라벨
div 블록 내부의 텍스트입니다.

Spring 라이브러리의 새로운 취약점: 위험 여부 확인 및 대응 방법

최근 Java 커뮤니티에서 가장 널리 사용되는 라이브러리 중 하나인 Spring 라이브러리에서 원격 코드 실행(RCE)과 관련된 2가지 취약점이 발견되었습니다. "Spring4Shell" 및 "Spring Cloud Function"에 대한 상세 내용을 정리해 드립니다. 이를 통해 귀하의 애플리케이션이 위험에 노출되어 있는지, 그리고 위험할 경우 어떻게 대응해야 하는지 확인해 보세요.

더 알아보기