블로그
-
삼성, 갤럭시 폰트 변경 앱 'zFont' 막는다
심각도 '중간'으로 분류된 보안 취약점 CVE-2026-20989 개선 사항을 살펴보면, 폰트 설정의 암호화 서명 검증 수준을 향상시켜 물리적 공격자가 커스텀 폰트를 악용할 수 있었던
blog.naver.com · 2026.04.02
-
[업데이트] iOS 18.7.5 및 iPadOS 18.7.5 업데이트 배포
CVE-2026-20645: Loh Boon Keat Books 적용 대상: iPhone XS, iPhone XS Max, iPhone XR, iPad 7세대 영향: 악의적으로 조작된 CVE-2025-43537: piffz, Daniel Nurkin, Sadman Adib, Mohamed Hamdadou & Ma.......
blog.naver.com · 2026.02.13
-
[업데이트] iOS, iPadOS, watchOS, macOS 26.4 보안 업데이트 배포
CVE-2026-28865: Héloïse Gollier 및 Mathy Vanh.......
blog.naver.com · 2026.03.25
-
성세권 배론성당 예비신자 교리반 모집 안내 & 은총의성모마리아 기도학교 3월 개인피정안내
15일(일) 3월 26일(목)~27일(금) 3월 28일(토)~29일(일) 문의 043-651-4563 (월요일 휴무) https://youtube.com/shorts/zvgI4ND-CVE
blog.naver.com · 2026.03.06
-
[12월 Security Report] 5천만개 SW에서 사용 중인 Meta 기반 컴포넌트 기술에 CVSS 10.0점 취약점 발생 (심각도 매우 높음, 최고등급)
5천만 개 이상의 웹사이트와 제품에 적용된 React Server Components(RSC)에서, 위험도 평가 10점 만점(CVSS 10.0)의 치명적인 ‘React2Shell(CVE
blog.naver.com · 2026.03.04
-
애플 아이폰 사용자들에게 iOS 26.2 업데이트 권고
사파리와 iOS의 모든 브라우저 엔진인 WebKit의 제로데이 2건(CVE-2025-43529, CVE-2025-14174)이 악성 웹페이지를 열기만 해도 공격자가 임의 코드 실행이나
blog.naver.com · 2026.01.15
-
[8월 Security Report] Qilin, Play, DragonForce 랜섬웨어 분석
Qilin Ransomware 의료, 언론 등 사회적 파급력이 큰 분야를 집중적으로 공격 공격 방식: Fortinet 제품의 치명적인 원격 코드 실행 취약점(CVE-2024-21762 Play Ransomware 피해자에게 직접 전화로 협박하는 등 과감한 방식을 사용하며 활발한 공격 공격 방식: Microsoft Windows의 제로데이 권한 상승 취약점(CVE-
blog.naver.com · 2025.12.16
-
[업데이트] macOS 26.2 보안 업데이트 배포
CVE-2025-46288: ByteDance의 IES Red Team의 Floeki, Zhongcheng Li AppleJPEG 사용 가능한 용도: macOS Tahoe 영향: 파일을 CVE-2025-43539: Michael Reeves(@IntegralPilot).......
blog.naver.com · 2025.12.13
-
‘제2의 Log4Shell’이라 불리는 React2Shell 취약점, 얼마나 위험할까?
이름하여 React2Shell(CVE-2025-55182).
blog.naver.com · 2025.12.15
-
[쉬운 보안] CVE 사태, CVE 개념부터 위기 타임라인, 현상황까지
전 세계에서 보안 취약점 관리의 표준처럼 여겨지던 CVE 프로그램(Common Vulnerabilities and Exposures) 이 중단될 수 있다는 위기가 벌어진 것입니다. 이번 포스트에서는 CVE 프로그램의 개념부터 사태의 전개, .......
blog.naver.com · 2025.05.15
