한국살이이슈 썸네일형 리스트형 Node.js 노드투쉘 취약점 — 내 버전이 대상인지 1분 확인법 💻 확인해 보니, 제 작업용 PC의 Node.js도 대상이었습니다 뉴스를 보고 명령창에 node -v를 쳐 봤습니다.결과는 v24.22.0. 이번에 패치된 24.22.1보다 한 단계 낮은 버전입니다. PHP 취약점으로 웹 서버 관리자들이 바빴던 한 주였는데, 이번엔 Node.js입니다.무엇이 문제이고, 어떤 서버가 특히 조심해야 하며, 내 버전은 어떻게 확인하는지 차례로 적어 봅니다. 1. 어떤 취약점인가CVE-2026-111497, 일명 노드투쉘노드투쉘 취약점 개요 [01] Node.js 프로젝트는 10월 21일(수) 보안 공지에서, Node.js에 함께 들어 있는 브로틀리(Brotli) 압축 해제 기능에 결함이 있다고 밝혔습니다.조작된 압축 데이터를 풀게 만들면 메모리가 망가지고, 그 결과 서버가 .. 더보기 PHP 치명적 취약점 긴급 패치 — 로그인 없이 서버 장악 위험 🚨 웹사이트를 PHP로 운영한다면, 오늘 바로 업데이트해야 합니다 웹사이트 개발에 가장 널리 쓰이는 언어 PHP에서 치명적인 보안 취약점 2건이 발견됐습니다.로그인이나 인증 없이 외부에서 서버에 임의의 코드를 실행할 수 있는 결함입니다. PHP 개발진은 현지시간 10월 21일(수) 이를 고친 새 버전을 긴급 공개했고, 한국인터넷진흥원(KISA)도 같은 날 보안공지를 냈습니다.특히 이번 결함은 AI가 찾아냈습니다. 무엇이 문제인지, 내 서버가 해당되는지, 지금 무엇을 해야 하는지 정리했습니다. 📌 먼저 확인할 것PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35 미만이면 취약합니다.PHP 공식 발표: "완전한 임시 조치는 없으며, 업데이트만이 안전한 선택"입니다. 1. 무슨 일이 있었나.. 더보기 K-시큐리티 비즈니스 데이 2026 — 보안기업 13곳 일본 공략 🛡️ K-보안, 이번엔 일본입니다 한국인터넷진흥원(KISA)과 과학기술정보통신부가 10월 20일(화) 일본 도쿄에서 "K-시큐리티 비즈니스 데이"를 열었습니다.국내 정보보호 기업 13곳이 일본 바이어·기업과 수출 상담을 했습니다. 2025년 시작한 KISA의 "K-시큐리티 수출 상담회"가 일본에서 열린 것은 이번이 처음입니다.행사에서 무엇을 했는지, 어떤 기업이 참가했는지, 왜 일본 시장을 노리는지 정리했습니다. 📌 이 글의 기준 10월 21일(수) 언론 보도와 KISA 발표 내용을 정리했습니다.상담 결과(계약 규모 등)는 아직 공개되지 않았습니다. 1. 무슨 일이 있었나도쿄에서 열린 K-보안 수출 상담회K-시큐리티 비즈니스 데이 개요 [01] 구분내용행사명K-시큐리티 비즈니스 데이(K-Cyberse.. 더보기 이전 1 다음
