최신 핫픽스 · 8페이지
Node.js 취약점 10건을 고쳤다, 4건이 High라 지금 올려야 한다
Node.js 22.23.4·24.22.1·26.12.1이 취약점 10건(High 4건)을 고쳤습니다. 계열마다 걸린 건수와 수정 뒤 달라진 동작, 서버를 올려도 남는 사본까지 정리했습니다.
비밀키가 몇 번만 찍어도 맞았다, 브라우저가 인증기관 8곳을 막은 이유
중간 인증기관 8곳의 비밀키가 256보다 작은 숫자였고, 브라우저는 인증서가 아닌 키를 막아 몇 시간 만에 끝냈습니다. 도구와 서버는 직접 갱신해야 하고 G3 루트 제거가 오늘 도착합니다.
로그인 없이 서버가 뚫리는 PHP2Shell, 내 서버도 해당될까
PHP 엔진 결함 2건(CVSS 9.2)은 로그인 검사가 실행되기 전에 시작됩니다. 공개 경과와 요청이 지나는 길, 실행 방식별 차이, 내 서버 확인, 업데이트와 임시 방어, 업데이트 전 흔적 확인까지 따라갑니다.