hero bg no divider

Charlie Eriksen

""

Quotes

리소스 허브

Articles by Charlie Eriksen

더 많은 게시물
Blog

NGINX 및 마이크로소프트 윈도우 SMB 원격 프로시저 호출 서비스의 소프트웨어 취약점에 미리 대비하세요

최근 NGINX는 제로데이 취약점을 공개했습니다.비슷한 시기에 Microsoft는 또 다른 심각한 취약점인 Windows RPC RCE 취약점을 공개했습니다. 이 게시물에서는 이 두 가지 문제의 위험에 처한 사람과 위험을 완화할 수 있는 방법을 확인할 수 있습니다.

Apr 14, 2022
Blog

사이킥 시그니처 - 알아야 할 사항

Psychic Signature 취약점은 인증과 같은 중요한 작업을 위해 시스템을 보호하는 ECDSA 서명용 암호화에 있습니다.해커는 이 취약점으로 인해 모든 서명 검사를 우회할 수 있습니다.이 게시물에서는 이 문제의 정의 및 완화 방법에 대해 설명하겠습니다.

Apr 27, 2022
Blog

경로 탐색 취약점이 최근 아파치 문제의 원인으로 작용한 영향을 경험해 보십시오.

10월 초에 Apache는 경로 탐색 및 원격 코드 실행 취약점을 수정하기 위해 버전 2.4.49를 출시했으며, 수정이 불완전하다는 사실을 해결하기 위해 2.4.50을 출시했습니다.우리는 실제 환경에서 위험을 입증하겠다는 사명을 세웠습니다.지금 사용해 보세요.

Oct 18, 2021
Blog

Spring 라이브러리의 새로운 취약점: 위험에 처해 있는지 확인하는 방법과 대처 방법

최근 자바 커뮤니티에서 가장 인기 있는 라이브러리 중 하나인 스프링 라이브러리가 원격 코드 실행 (RCE) 과 관련된 취약점 2개를 공개했습니다.'Spring4Shell'과 'Spring Cloud Function'에 대한 알려진 세부 정보를 세분화하여 위험에 노출되었는지, 위험에 노출됐을 경우 어떻게 대처해야 하는지를 이해하는 데 도움이 됩니다.

Apr 1, 2022