반응형
반응형
LIST
Apache Tomcat CVE-2025-31650 취약점 통합 조치 안내 1️⃣ 취약점 개요 2025년 4월 28일 Apache Software Foundation은 Apache Tomcat 제품군에서 두 가지 보안 취약점(CVE-2025-31650, CVE-2025-31651)이 발견됨에 따라 최신 버전으로의 패치를 공식 권고했습니다. 발생한 주요 취약점 - CVE-2025-31650: 메모리 누수로 인한 서비스 거부(DoS) 취약점 - CVE-2025-31651: 조작된 요청에 의해 Rewrite 룰이 우회되는 취약점 2️⃣ 영향 받는 제품 버전 아래 모든 Tomcat 버전은 취약점 영향을 ..
XDR과 EMS 정의 및 차이 1️⃣ XDR이란 무엇인가 XDR(eXtended Detection and Response)은 엔드포인트, 네트워크, 클라우드 등 기업 보안 환경 전반에서 발생하는 모든 위협 정보를 통합 분석하고 자동 대응하는 차세대 보안 플랫폼입니다. 엔드포인트(PC, 서버) 활동 데이터 수집 네트워크 패킷, 이메일, 인증 로그 등 보안 이벤트 통합 AI 기반 위협 분석 및 자동 상관 관계 탐지 빠른 대응(격리, 차단, 강제 로그아웃, 프로세스 종료) 수행 XDR의 핵심 목적: - 보안 관제의 복잡성 감소 - 위협 탐지 정확도 향상 - 자동화된 대응(EDR..
Windows 메모장 표 지원 메모장에 도입되는 새로운 표 기능 Microsoft가 Windows 메모장에 표 기능을 도입하면서, 오랜 기간 단순 텍스트 편집기로 여겨졌던 메모장이 본격적인 기능 확장을 시도하고 있습니다. 이제 메모장에서도 간단한 표 삽입, 행·열 추가/삭제가 가능해지며, 서식 기능의 폭이 크게 넓어졌습니다. 사용자는 서식 도구 모음의 “표” 버튼을 선택하거나, 마크다운 기반 표 구문을 입력하여 표를 만들 수 있습니다. 이 기능은 현재 Windows Insider 대상 미리 보기 버전에 탑재되어 있으며, 곧 정식 Windows 11에도 적용될 예정입니다. 메모장 표 기능 요약: - 간단한 테..
아사히그룹 랜섬웨어 개인정보 유출 1️⃣ 사건 개요 일본의 대형 음료·식품 기업인 아사히그룹(Asahi Group Holdings)이 랜섬웨어 공격을 받아 고객 및 직원 개인정보가 대규모로 유출됐을 가능성을 공식 발표했습니다. 회사는 내부 조사 결과, 약 191만 건에 달하는 개인정보가 공격 과정에서 외부로 유출되었을 수 있다고 밝혔습니다. 주요 포인트 요약: - 공격 유형: 랜섬웨어 및 데이터 탈취 복합 공격 - 피해 범위: 고객·직원·협력사 연락처 포함 약 191만 건 개인정보 - 영향 영역: 일본 내 그룹사 전반, 물류·생산·고객지원 시스템 일부 마비 가능 2️⃣ 유출 가능성이 있는 개인..
Aluminium OS 프로젝트 구글의 새로운 데스크톱 OS, Aluminium OS 구글이 Android와 ChromeOS를 통합해 PC 시장을 겨냥한 새로운 운영체제 “Aluminium OS”를 개발하고 있습니다. 이는 기존 ChromeOS의 한계를 넘어서기 위한 전략으로, Android 중심의 데스크톱 플랫폼을 구축하기 위한 대형 프로젝트입니다. Aluminium OS 핵심 요약: - Android + ChromeOS 통합 데스크톱 플랫폼 - Qualcomm과 협력하여 모바일·데스크톱 컴퓨팅 결합 - AI 중심 구조(Gemini AI 통합 예상) - 노트북·태블릿·박스형 PC 등 다양한 폼팩터 지원 ..
MS 멀티 모니터 업그레이드 PowerDisplay로 강화되는 멀티 모니터 환경 Microsoft가 Windows 11 사용자들을 위해 멀티 모니터 환경 제어 기능을 대폭 개선할 예정입니다. Powertoys의 새 기능인 PowerDisplay는 여러 화면의 밝기·대비·볼륨 등을 작업표시줄 메뉴에서 바로 제어할 수 있게 해주는 도구입니다. 이 기능은 특히 외부 모니터 여러 대를 사용하는 사용자에게 유용하며, 모니터 메뉴 버튼을 직접 누르지 않아도 빠르게 화면 설정에 접근할 수 있다는 장점이 있습니다. PowerDisplay 핵심 특징: - 다중 화면 밝기 조절 - 화면별 대비·볼륨 조정 - 모니터 ..