#NATO

08.14

The Anatomy of a Deauthentication Frame: How Wireless Networks Drop Clients

Medium

1 views

08.06

ChainDrop 대응 가이드: 440개 npm 패키지와 자격증명 기반 자기전파 차단

ChainDrop 공격은 Mini Shai-Hulud 변종이 440개 이상 npm 패키지에 2,200개 이상 악성 버전을 퍼뜨린 대규모 공급망 공격이다. keyv와 cacheable 네임스페이스 패키지의 유지관리자 계정 탈취로 시작해 탈취된 npm 게시 토큰과 GitHub …

REPORT 20 views

08.01

CVE-2026-66066 대응 가이드: Rails Active Storage 파일 읽기·RCE 점검 포인트

Rails Active Storage에서 libvips를 사용하는 비신뢰 이미지 업로드 환경의 CVE-2026-66066을 점검하고, 패치·비밀값 교체·로그 검토의 Critical 대응 우선순위를 제시합니다.

REPORT 9 views

08.01

CVE-2026-66066 대응 가이드: Rails Active Storage 파일 읽기·RCE 점검 포인트

Rails Active Storage에서 libvips를 사용하는 비신뢰 이미지 업로드 환경의 CVE-2026-66066을 점검하고, 패치·비밀값 교체·로그 검토의 Critical 대응 우선순위를 제시합니다.

REPORT 11 views

06.17

커널 및 공급망 위협의 구조적 확산에 대응하여 제로트러스트와 자율 방어 체계로의 전면적 전환만이 기업의 미래를 보장한다

2026-06-16 보안 인사이트

INSIGHT 23 views

04.16

AI 초지능 위협과 양자 시대, 제로 트러스트 기반 자율 방어 체계로 보안을 핵심 생존 전략으로 혁신하십시오.

2026-04-15 보안 인사이트

INSIGHT 60 views

02.22

AI가 무기화되고 커넥티드 카가 첩보 도구로 의심받는 시대, 보안이 무역과 국방을 재편하다

2026-02-21 보안 인사이트

INSIGHT 73 views

01.28

러시아 샌드웜의 폴란드 전력망 공격과 국내 침해사고 26% 급증, AI 시대 인프라 보안의 임계점

2026-01-27 보안 인사이트

INSIGHT 96 views

01.22

[CVE-2025-54313] Prettier eslint-config-prettier Embedded Malicious Code Vulnerability

CISA

CVE 30 views

12.05

[CVE-2025-55182] Meta React Server Components Remote Code Execution Vulnerability

CISA

CVE 31 views

11.28

[CVE-2021-26829] OpenPLC ScadaBR Cross-site Scripting Vulnerability

CISA

CVE 28 views

07.20

[CVE-2025-53770] Microsoft SharePoint Deserialization of Untrusted Data Vulnerability

CISA

CVE 40 views

05.22

NSIS Abuse and sRDI Shellcode: Anatomy of the Winos 4.0 Campaign

Rapid7

18 views

05.12

[CVE-2025-47729] TeleMessage TM SGNL Hidden Functionality Vulnerability

CISA

CVE 32 views

04.17

[CVE-2025-31200] Apple Multiple Products Memory Corruption Vulnerability

CISA

CVE 31 views

03.18

[CVE-2025-30066] tj-actions/changed-files GitHub Action Embedded Malicious Code Vulnerability

CISA

CVE 33 views

12.18

[CVE-2022-23227] NUUO NVRmini2 Devices Missing Authentication Vulnerability

CISA

CVE 50 views

08.19

[CVE-2024-23897] Jenkins Command Line Interface (CLI) Path Traversal Vulnerability

CISA

CVE 23 views

08.13

[CVE-2024-38107] Microsoft Windows Power Dependency Coordinator Privilege Escalation Vulnerability

CISA

CVE 23 views

05.30

[CVE-2024-1086] Linux Kernel Use-After-Free Vulnerability

CISA

CVE 29 views

08.24

[CVE-2023-38831] RARLAB WinRAR Code Execution Vulnerability

CISA

CVE 28 views

09.15

[CVE-2013-2094] Linux Kernel Privilege Escalation Vulnerability

CISA

CVE 31 views

03.25

[CVE-2022-26143] MiCollab, MiVoice Business Express Access Control Vulnerability

CISA

CVE 26 views

03.25

[CVE-2014-0130] Ruby on Rails Directory Traversal Vulnerability

CISA

CVE 25 views

01.18

[CVE-2021-25296] Nagios XI OS Command Injection

CISA

CVE 27 views

01.18

[CVE-2021-25297] Nagios XI OS Command Injection

CISA

CVE 24 views

01.18

[CVE-2021-25298] Nagios XI OS Command Injection

CISA

CVE 41 views

11.07

The Anatomy of RDP Exploits: Lessons Learned from BlueKeep and DejaBlue

Rapid7

10 views

05.19

Metasploit-ation for the Nation

Rapid7

10 views