검색

Node.js가 V8 스냅샷 기본 활성화로 인한 상수 해시 시드 취약점(CVE-2017-11499)을 해결하기 위해 스냅샷 비활성화로 해시 플러딩 DoS 공격 차단

Security updates for all active release lines, July 2017

Node.js 보안팀이 OpenSSL 1.0.1u/1.0.2i 통합 및 TLS 인증서 검증 결함 수정으로 v6.7.0, v4.6.0, v0.12.16, v0.10.47 일괄 배포

Security updates for all active release lines, September 2016

Node.js가 V8 메모리 할당 취약점과 libuv 스레드 안전성 결함 패치로 v0.10~v6 전 버전 보안 업데이트 실행

Security updates for all active release lines, June 2016

Node.js가 HTTP 파서의 StringPtr::Update 함수의 경계 검사 오류를 수정해 원격 공격자의 정보 유출 취약점 제거

HTTP Server Security Vulnerability: Please upgrade to 0.6.17

Rust Security Response Team이 tar 크레이트의 CVE-2026-33056 취약점을 패치하고 crates.io 레지스트리 검증으로 악성 크레이트 업로드 차단

Security advisory for Cargo

Security news weekly round-up - 27th March 2026

Security contractor blew the whistle on support crew's viral indifference

GPU 메모리 오염부터 AI 프롬프트 인젝션까지, 최신 보안 위협 분석

Security news weekly round-up - 3rd April 2026

보안 게이트를 제거하고 딜리버리 속도를 높이는 Pervasive Security 전략

Security Is a Delivery Accelerator, Not a Gate

Apple Intelligence의 가드레일을 무너뜨린 Prompt Injection 공격 분석

Security researchers tricked Apple Intelligence into cursing at users. It could have been a lot worse

macOS의 Privacy & Security 설정을 신뢰할 수 없는 이유

macOS TCC와 UI 간 상태 불일치로 인한 권한 관리 투명성 결여 분석

정기 Audit를 통한 설정 오류 탐지 속도 4배 향상 및 도메인 보안 체계 구축

Domain Security Audit: The Complete Checklist for 2026

Midnight dApp의 ZK-Circuit 런타임 취약점 방지를 위한 보안 설계 프레임워크

Security Checklist for Midnight dApps Before Deployment

Defense-in-Depth 전략으로서 Obscurity를 통한 공격 비용 증대

Security Through Obscurity Is Not Bad

X-Pipelock-Block-Reason 도입을 통한 Agent 리트라이 비용 최적화 및 디버깅 가시성 확보

Block-Reason Headers: Make Your Security Proxy Tell You Why

EU 20만 도메인 대상 21개 지표 기반 보안 투명성 자동 측정 시스템 구축

SecurityBaseline.eu

WebSecurityConfigurerAdapter 제거를 통한 Lambda 기반 SecurityFilterChain 전환

Mastering Spring Security with Spring Boot 3 and SecurityFilterChain

AWS가 Security Hub Extended를 통해 15개 파트너 솔루션을 단일 플랫폼에 통합해 보안 조달 복잡성 제거

AWS Security Hub Extended offers full-stack enterprise security with curated partner solutions

Cloudflare가 AI Security for Apps를 정식 출시하면서 AI 엔드포인트 발견 기능을 모든 고객에게 무료 제공

AI Security for Apps is now generally available

Slack 보안팀이 AI 에이전트 기반 조사 시스템으로 보안 알림 검토 프로세스를 자동화하여 온콜 시프트에서 증거 수집 작업을 감시 업무로 전환

Streamlining Security Investigations with Agents