1주 전 · it

미국 화물 기술 회사가 배송 시스템과 고객 데이터를 웹에 공개적으로 노출.

해운 기술 회사 Bluspark가 내부 plaintext passwords(임원들의 비밀번호 포함)를 인터넷에 노출시켰으며, 해운 분야에서 해킹이 발생하고 있는 시점이다.

1주 전 · it

SpyCloud, 공급망 솔루션 출시로 증가하는 제3자 신원 위협에 대응

오스틴, 텍사스 / 미국, 2026년 1월 14일, CyberNewsWire

2주 전 · devops

Kubernetes v1.35: kubeconfigs에서 exec 플러그인 allowList를 통해 호출되는 실행 파일 제한, kuberc에 추가

Kubernetes v1.35는 자격 증명 플러그인 정책과 허용 목록을 도입하여 kubeconfig의 exec 플러그인에 정의된 실행 파일을 어떤 것이 실행될 수 있는지 제한할 수 있게 합니다...

1개월 전 · devops

고급 Docker 보안: 공급망 투명성에서 네트워크 방어까지

소개: 왜 Supply Chain 및 Network Security가 지금 중요한가 2021년, Log4Shell 취약점은 현대 소프트웨어의 중요한 약점을 드러냈다: 우리는 알지 못한다...

1개월 전 · it

Nvidia가 추적 소프트웨어를 테스트하고 있는 것으로 알려졌으며, 칩 밀수 루머가 떠돌고 있다

새로운 소프트웨어 옵션을 통해 Nvidia의 AI 칩 중 일부의 대략적인 위치를 확인할 수 있게 될 수도 있습니다....

1개월 전 · it

KISA, SBOM으로 국내 공급망 위험 실체 파악…“보안 모델 정교화”

한국인터넷진흥원KISA, 원장 이상중은 국내 기업의 소프트웨어SW 공급망에서 실제로 어떤 위험이 발생하고 있는지를......