OpenSSL 보안 취약점 업데이트 권고 발표 ( CVE-2022-3602, CVE-2022-3786 )
최근 OpenSSL에 치명적인 취약점이 발견되었다고 전 세계적인 보안 위기가 기사화 되고 있었다. 그리고 2022년 11월 1일, OpenSSL에서 취약점에 대한 업데이트와 권고 내용을 발표했다.
2022, Nov 04 — 4 minute read도메인 주소 변경하고 새주소로 리다이렉션하기
사용자가 특정 도메인으로 접속할 때 다른 도메인으로 연결될 수 있도록 설정해보자. 이 포스팅은 에서 설정하는 방법이다.
2022, Oct 15 — 1 minute readLog4jShell RCE Vulnerability ( CVE-2021-44228 )
2021년 12월 9일 log4j2의 보안 취약점 제로데이가 발생했다. log4j2는 자바 언어로 작성된 로깅 라이브러리이고 많은 시스템 및 서버 소프트웨어에서 사용되고 있다. 이번 취약점은 RCE(Remote Code Execution)가 가능한 위험도가 높은 취약점이라 빠른 보안 업데이트가 필요했다.
2022, Dec 10 — 2 minute read제로데이(Zero-day, 0-day)
시스템 보안과 취약점 기사를 보면 제로데이라는 용어가 자주 등장한다. 그리고 제로데이의 위험도와 영향도에 따라 긴급한 시스템 패치가 발생하기도 한다. 제로데이가 무엇인지 알아보자.
2022, Dec 10 — 2 minute read