PHP2Shell·프래그네시아 연계 공격, PAN-OS 영향 버전과 대응 방법

PHP2Shell에 리눅스 권한 상승까지…PAN-OS 연계 공격의 위험과 대응 방법 PHP 취약점을 이용한 원격 침투가 리눅스 커널 취약점과 결합하면서, 방화벽의 최고 관리자 권한까지 확보하는 공격으로 이어졌다. 인터넷에 노출된 관리 화면을 줄이고, 제품 보안 업데이트와 침해 여부 점검을 함께 진행해야 하는 상황이다. 2026년 11월 2일 확인 기준. 영향 범위와 패치 정보는 제조사의 최신 보안 권고를 우선한다. PHP2Shell 원격에서 코드를 실행하는 침투 단계 프래그네시아 침투 이후 권..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2026. 11. 2.
• textsms

FBI, 바이낸스 해킹 배후로 북한 지목…피해 규모와 보안 쟁점 정리

FBI, 바이낸스 해킹 배후로 북한 지목…약 64억 달러 탈취 사건의 핵심과 보안 과제 바이낸스에서 발생한 대규모 가상자산 탈취 사건과 관련해 미국 연방수사국(FBI)이 북한의 책임을 공식 발표했다. 이번 사건은 지갑의 개인키 보호뿐 아니라 개발자 단말기, 운영시스템 접근권한, 출금 승인 과정까지 함께 살펴봐야 한다는 과제를 남겼다. 2026년 11월 2일 확인 기준. 조사 결과와 자금 동결·보충 규모는 발표 시점과 집계 기준에 따라 달라질 수 있다. 64억 3,000만 달러 엘립틱이 추산한 탈취 자산 규모 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2026. 11. 2.
• textsms

애플 터치스크린 맥북 프로 공개, OLED·가격·국내 출시일 정리

APPLE · MACBOOK PRO 애플, 화면 직접 만지는 맥북 프로 공개…OLED와 터치로 달라진 사용 경험 맥북에서도 손가락으로 화면을 조작할 수 있게 됐다. 애플이 터치스크린을 적용한 새 맥북 프로를 공개하면서, 키보드와 트랙패드 중심이던 맥의 입력 방식에 선택지가 하나 더 추가됐다. 정보 확인 기준: 2026년 10월 29일 · 국내 판매 일정 기준 이번 발표에서 먼저 볼 내용 화면: 탠덤 OLED 기반 PROLED XDR 디스플레이 조작: 화면에서 스크롤·드래그·확대 및 축소 지원 구성: 14형·16형, M5 Pro 또는 ..

• format_list_bulleted IT 소식 뉴스/IT 소식
• · 2026. 10. 29.
• textsms

PostgreSQL 한 서버에 여러 인스턴스 vs 여러 DB 구조와 장단점 비교

PostgreSQL 한 서버에 여러 인스턴스 vs 여러 DB: 어떤 구성이 좋을까?한 대의 서버에서 여러 업무 시스템의 PostgreSQL을 운영할 때는 두 가지 구성을 검토할 수 있습니다. PostgreSQL 인스턴스를 여러 개 실행하거나, 하나의 인스턴스에 업무별 데이터베이스를 만드는 방식입니다.선택 기준은 단순한 DB 개수보다 서비스 재시작, 설정 변경, 백업 복구를 업무별로 얼마나 독립적으로 수행해야 하는가에 있습니다.먼저 알아둘 핵심여러 DB 구성은 관리가 간단하고 자원 활용에 유리합니다. 여러 인스턴스 구성은 업무별 운영과 장애 영향 범위를 나누는 데 유리합니다. 다만 같은 서버에서 실행하는 이상 OS·CPU·메모리·스토리지 장애까지 완전히 분리되지는 않습니다.1. 인스턴스와 데이터베이스의 차..

• format_list_bulleted 지식 공유/DBMS
• · 2026. 10. 27.
• textsms

Oracle Java 인증서 검증 우회 취약점 CVE-2026-91403 영향 버전과 패치 방법

Oracle Java 인증서 검증 우회 취약점 CVE-2026-91403: 영향 버전과 패치 업데이트 방법Java 기반 WAS나 업무 솔루션을 운영한다면 OS 패치뿐 아니라 실제 서비스가 사용하는 Java 런타임도 확인해야 합니다. 이번 글에서는 CVE-2026-91403의 원인과 영향 버전, 공식 다운로드 경로, Oracle JDK와 SUSE OpenJDK의 업데이트 방법을 정리합니다.확인 기준: 2026년 10월 27일. 배포업체의 패치 상태와 다운로드 빌드는 이후 변경될 수 있습니다.핵심 확인 사항java -version으로 확인하는 Java가 점검 대상입니다. 다만 WAS의 별도 JDK, 솔루션 내장 JRE, 컨테이너 이미지 내부 Java까지 각각 확인해야 합니다.1. CVE-2026-91403은..

• format_list_bulleted 지식 공유/ETC
• · 2026. 10. 27.
• textsms

SUSE 폐쇄망 Docker 설치하기: 필수 RPM과 Java 21 베이스 이미지 준비

폐쇄망 Docker 설치는 설치 RPM과 베이스 이미지를 함께 준비하는 작업이다. Docker 설치에 성공하더라도 Java 21 베이스 이미지가 없으면 이미지 빌드 단계에서 다시 막힐 수 있다. 이 글에서는 SUSE Linux Enterprise Server 15 SP7을 기준으로 외부망에서 가져와야 할 파일, containerd 누락 대응, 폐쇄망 설치, Java 21 기반 이미지 빌드까지 순서대로 정리한다. 작업 범위 예제는 x86_64 서버와 root 권한을 기준으로 한다. 경로와 이미지 이름은 예시이며 실제 작업 환경에 맞게 변경한다. 완성된 이미지를 Kubernetes Pod에 배포하기 위한 빌드 서버 구성을 다루며, WAS 서비스 실행은 포함하지 않는다. 1. 외부망에..

• format_list_bulleted 지식 공유/ETC
• · 2026. 10. 26.
• textsms