Topic
취약점
ENTRIES · 4
- Resources · SentinelOne 제로데이 공격의 이해 알려지지 않은 취약점을 이용한 공격의 성격과 대응 방향을 정리한 자료입니다.
- Resources · SOCRadar 2025년 결산 위협 리포트 한 해를 규정한 주요 침해 사건과 흐름을 정리한 결산 리포트입니다.
- Brief · Cyber ingress-nginx 에서 새로 발견된 인젝션 지점 셋과 하지 말아야 할 조치 관리형 쿠버네티스를 써도 인그레스 컨트롤러는 사용자 책임 영역에 남는다. 웹훅을 지우는 우회는 선택지가 아니다.
- Brief · Cyber FortiClient VPN 제로데이가 명명 파이프로 SYSTEM 권한까지 여는 경로 공격 전제는 인증된 저권한 로컬 사용자다. 경계 차단 논리로는 방어되지 않으며, VPN 클라이언트를 특권 서비스로 재분류해야 한다.