최근 보안 연구원 팀이 Python의 tar 파일 추출 기능에서 15년 된 버그를 발견했다고 발표했습니다. 이 취약점은 2007년에 처음 공개되었으며 CVE-2007-4559로 추적되었습니다. 공식 Python 문서에 관련 메모가 추가되었지만, 버그 자체는 수정되지 않은 상태로 남아 있었습니다.

우버의 최근 보안 사고를 통해 하드코딩된 자격 증명 및 사회 공학적 해킹의 위험성을 살펴보고, 조직이 왜 '시프트 레프트(Shift Left)'를 실천하고 개발자들에게 최신 보안 코딩 모범 사례를 교육해야 하는지 알아보세요.

2021년 12월, Java 라이브러리인 Log4j에서 Log4Shell이라는 치명적인 보안 취약점이 발견되었습니다. 이 글에서는 Log4Shell 취약점을 가장 쉽게 풀어서 설명하여 기본 개념을 이해하도록 돕고, 이 취약점에 대한 지식을 활용해 가상 웹사이트를 직접 공격해 볼 수 있는 실습 환경인 '미션(Mission)'을 소개합니다.

MOVEit 시나리오는 많은 개발자와 앱 보안 전문가들이 이전에 경험했던 것과는 조금 다르며, 여기에서 라이브 시뮬레이션을 통해 SQLi 방어 기술을 직접 테스트해 볼 수 있습니다.

영향을 받는 curl 라이브러리 버전은 SOCKS5 프록시 프로토콜의 레거시 문제와 관련된 힙 기반 버퍼 오버플로우 취약점에 노출되어 있습니다. 실습형 미션을 통해 이러한 유형의 취약점을 찾고 해결하는 방법을 배워보세요.

소프트웨어 개발에서 AI가 가진 보안 위험을 살펴보고, Secure Code Warrior와 함께 이러한 문제를 효과적으로 해결하는 방법을 알아보세요.

Linux 사용자가 직면한 최신 보안 문제를 살펴보고, 최근 Common UNIX Printing System(CUPS)에서 발견된 고위험 취약점에 대해 알아봅니다. 이러한 문제가 어떻게 원격 코드 실행(RCE)으로 이어질 수 있는지, 그리고 시스템을 보호하기 위해 무엇을 해야 하는지 확인해 보세요.