보안 업데이트

보안 업데이트 Jan 16, 2026

GitLab, 높은 심각도의 계정 탈취 취약점 수정

GitLab, 인기 있는 온라인 DevOps 플랫폼,는 인증되지 않은 공격자가 교차 사이트 스크립팅(XSS) 공격을 통해 계정을 탈취할 수 있는 여러 가지 심각한 취약점을 해결하기 위해 커뮤니티 에디션(CE)과 엔터프라이즈 에디션(EE) 모두에 대한 긴급 보안 업데이트를 발표했습니다.

보안 업데이트 Dec 17, 2025

애플, 최초의 자동 맥 보안 업데이트 제공

NTP 취약점은 구글 보안 팀의 연구원인 닐 메타와 스티븐 로에트거에 의해 발견되었으며, 산업 제어 시스템 사이버 비상 대응 팀(ICS-CERT)의 최근 경고에 자세히 설명되어 있으며, Techworm에 게시되었습니다.

보안 업데이트 Nov 04, 2025

구글, 고위험 결함에 대한 안드로이드 보안 패치 발표

CVE-2024-32896은 안드로이드 프레임워크 구성 요소의 논리 오류와 관련이 있으며, 추가 실행 권한 없이도 로컬 권한 상승을 초래할 수 있다고 NIST 국가 취약점 데이터베이스(NVD)의 버그 설명에 나와 있습니다.

보안 업데이트 Oct 07, 2025

NETGEAR, 사용자에게 중요한 Wi-Fi 라우터 결함 수정 촉구

PSV-2023-0039(CVSS 점수: 9.8) 취약점은 인증되지 않은 위협 행위자가 원격 코드 실행(RCE) 취약점을 악용할 수 있게 할 수 있으며, PSV-2021-0117(CVSS 점수: 9.6) 취약점은 사용자 상호작용 없이 저복잡도 공격에서 인증 우회를 악용할 수 있습니다.