LOGIQ 기술 블로그: Security

LOGIQ의 기술 블로그는 Linux, OpenJDK, 가상화 기술에 대한 전문 지식과 최신 트렌드를 공유하며,
마이그레이션 프로젝트 및 플랫폼 최적화를 위한 실질적인 통찰력을 제공합니다.

AllAIInfrastructureSecurityEnterpriseBusinessGeopoliticsCrypto
CEO 사칭 이메일을 받은편지함에 도달하기 전에 차단한 방법

CEO 사칭 이메일을 받은편지함에 도달하기 전에 차단한 방법

가짜 CEO 이메일이 직원들을 LINE 그룹으로 유도하려 했습니다. 이제 Microsoft 365 메일 흐름 규칙 두 개가 전달 전에 이를 격리합니다.

Read more
내려받은 보안 도구가 바로 악성코드: 가짜 GitHub 저장소가 Windows PC 2,000대 이상 감염

내려받은 보안 도구가 바로 악성코드: 가짜 GitHub 저장소가 Windows PC 2,000대 이상 감염

Doctor Web이 빌드하면 악성코드가 실행되는 가짜 보안 도구를 GitHub에서 발견했습니다. 공격 방식과 클론한 코드를 빌드하기 전 점검할 사항을 정리합니다.

2026/11/11

Rails Active Storage 취약점: 11월 7일 전에 확인해야 할 세 가지 설정

Rails Active Storage 취약점: 11월 7일 전에 확인해야 할 세 가지 설정

CVSS 9.8의 Rails Active Storage 취약점으로 이미지 업로드 한 번에 서버에 파일이 쓰일 수 있습니다. 세 가지 설정 점검과 업그레이드, Rails 8.0 지원 종료 일정을 정리했습니다.

2026/11/05

CVE-2026-98432: Linux TCP 해제 후 사용, MPTCP를 통한 AI 지원 원격 root, 엔터프라이즈 Linux 방어

CVE-2026-98432: Linux TCP 해제 후 사용, MPTCP를 통한 AI 지원 원격 root, 엔터프라이즈 Linux 방어

Linux IPv4 TCP 처리의 경쟁 조건, 시연된 MPTCP 원격 root, RHEL·Ubuntu·Oracle Linux·Debian의 수정 및 완화 조치를 정리합니다.

2026/11/04

브라우저는 몇 시간 만에 보호되었습니다. 엔터프라이즈 Java는 어떨까요? eMudhra 인증서 사고에 대한 LOGIQ의 대응

브라우저는 몇 시간 만에 보호되었습니다. 엔터프라이즈 Java는 어떨까요? eMudhra 인증서 사고에 대한 LOGIQ의 대응

브라우저는 침해된 eMudhra 중간 인증서를 몇 시간 만에 차단했지만, 모든 JDK는 자체 트러스트 스토어를 사용합니다. Azul과 BellSoft의 배포 내용, LOGIQ의 조치, 지금 점검할 사항을 정리합니다.

2026/10/30