AI 기반 자동 Fuzzing을 통한 15종 Zero-day 취약점 대량 노출
Anonymous researcher drops 0-day 'exploitarium' repo
USB Trust Model의 맹점을 이용한 Bluetooth-USB Proxy RCE 공격
Are USB Devices a Security Risk for Your PC?
Langflow RCE부터 K8s Node Escape까지 이어지는 풀체인 공격 분석
HackTheBox: FireFlow Writeup
MCP 설정 파일 신뢰 기반의 RCE 취약점과 프록시 계층 검증을 통한 방어 설계
How Malicious MCP Configs in Amazon Q Developer Could Execute Arbitrary Code — and How to Stop It
MCP 설정 자동 로드로 인한 RCE 취약점 해결 및 권한 체계 강화
Amazon Q flaw let booby-trapped Git repos execute code, swipe cloud creds
Redis 설정 오류와 Credential Reuse를 통한 Root 권한 획득
HackTheBox: Postman Writeup
재미와 징역형을 부르는 IIS 서버 정찰
IIS 레거시 취약점 기반의 정보 노출 및 RCE 공격 표면 분석
Application Wallpaper 기능을 악용한 Steam 계정 탈취 및 Malware 유포 사례 분석
Gamers beware: malicious wallpapers on Steam found stealing accounts
LinkedIn 채용 제안에 숨겨진 백도어
npm prepare 스크립트를 이용한 RCE 백도어 탐지 및 VPS 샌드박스 방어
npm prepare 스크립트를 악용한 RCE 백도어 분석 및 탐지
A backdoor in a LinkedIn job offer
LangGraph RCE 취약점 해결을 위한 Semantic Firewall 도입
LangGraph RCE Chain: How Malicious Tool Calls Escalate to Full Host Compromise
process.env 제거 및 AWS KMS 기반 On-demand 복호화로 Blast Radius 최소화
Encrypt your .env with AWS KMS: Secrets that never touch process.env
JS 번들 분석과 LFI를 통한 Root 권한 획득 공격 체인 분석
TryHackMe - VulnNet Writeup
1천 달러로 FFmpeg 제로데이 21개 발견한 Agentic Security 분석
Twenty One Zero-Days in FFmpeg
CVSS 9.8 PeopleSoft 0-day 취약점으로 100개 이상 기업 데이터 탈취
ShinyHunters hacked 100+ orgs by exploiting an Oracle PeopleSoft 0-day
HTTP 다운로드와 검증 부재로 인한 RCE 취약점 및 패치 분석
The RCE that AMD wouldn't fix
CVSS 10.0 RCE 취약점 해결을 위한 API 핸들러 및 Apache 설정 강화
Ivanti tells Sentry customers to patch now as critical bugs hit 10.0 and 9.9
VS Code RCE 취약점 공개로 드러난 Vendor Disclosure 프로세스의 붕괴와 신뢰 위기
Security Researcher Discloses VS Code Zero-Day After Microsoft Disclosure Process Breakdown
CI/CD Pipeline 자동화를 통한 Transitive Dependency 취약점 관리 체계 구축
Dependency Vulnerability Pattern: Management Status in Small Projects
펌웨어 서명 검증 부재를 이용한 무선 RCE 및 HID 공격 구현
Hacking your PC using your speaker without ever touching it