태그: Security

OpenBSD 7.7이 출시되었으며, AMD SEV(보안 암호화 가상화) 게스트 비트 지원과 초기 Radeon RX 9070 GPU 지원을 포함한 중요한 업데이트가 포함되었습니다. AMD SEV 게스트 비트의 도입은 가상 머신의 보안을 강화하여 암호화된 …

2025-04-27 19:17 | 댓글: 0개

마이크로소프트는 긴 테스트 단계를 거쳐 모든 Copilot+ PC를 위해 Recall과 지능형 Windows 검색, Click to do를 공식 출시했습니다. Recall은 AI가 분석한 연속 스크린샷을 통해 타임라인에서 검색할 수 있는 PC의 모든 …

2025-04-27 11:36 | 댓글: 0개

우분투는 다가오는 25.10 버전에서 핵심 유틸리티를 러스트로 마이그레이션할 계획을 진행하고 있습니다. 이 전환은 러스트의 메모리 안전 기능을 활용하여 운영 체제의 보안성과 성능을 향상시키는 것을 목표로 하고 있습니다. 러스트 Coreutils로의 전환은 …

2025-04-23 10:31 | 댓글: 0개

블루스카이(Bluesky)는 유명 인사들을 위한 인증 프로세스를 도입하며, 체크마크로 표시된 블루 체크마크 계정을 시각적 식별자로 선보였습니다. 이 조치는 계정의 진정성을 높이고, 2023년 플랫폼 출범 이후 발생한 사칭 및 핸들 스쿼팅 문제를 …

2025-04-22 07:00 | 댓글: 0개

새로운 리눅스 패치가 구형 Intel CPU 마이크로코드 버전을 보안 취약점으로 식별하기 위해 대기 중입니다. 이 이니셔티브는 사용자가 구형 마이크로코드를 실행할 때 발생할 수 있는 잠재적 위험을 인식하도록 하여 시스템 보안을 …

2025-04-21 20:55 | 댓글: 0개

RISC-V 아키텍처는 getrandom vDSO의 도입으로 큰 발전을 이루었으며, 이는 다가오는 리눅스 6.16 릴리스에 포함될 예정입니다. 이 개선 사항은 가상 동적 공유 객체(vDSO) 내에서 직접적으로 향상된 난수 생성 기능을 제공하여, 안전한 …

2025-04-21 09:59 | 댓글: 0개

OpenVPN DCO(데이터 채널 오프로드) 드라이버가 다가오는 리눅스 6.16 출시를 앞두고 net-next 브랜치에 포함될 예정입니다. 이 드라이버는 OpenVPN 성능을 크게 향상시켜 더 빠른 데이터 처리 능력을 제공하는 것을 목표로 하고 있습니다. …

2025-04-20 10:00 | 댓글: 0개

다가오는 리눅스 6.15-rc3 릴리스는 AMD의 젠 5 CPU에 대한 보안을 강화하기 위해 보다 엄격한 마이크로코드 검사를 구현할 예정입니다. 이 업데이트는 이러한 프로세서에 로드된 마이크로코드가 검증되고 안전한지 확인함으로써 잠재적인 취약점으로부터 보호하는 …

2025-04-19 00:23 | 댓글: 0개

구글은 윈도우와 맥OS용 크롬 브라우저의 버전 135.0.7049.95/.96, 그리고 Linux용 버전 135.0.7049.95를 출시하여 두 가지 중요한 보안 취약점을 해결했습니다. 하나의 취약점은 치명적인 것으로 분류되며, 다른 하나는 고위험으로 간주되어 사용자에게 긴급히 업데이트할 …

2025-04-16 09:39 | 댓글: 0개

GNOME 도움말 브라우저인 Yelp에서 임의 파일 읽기를 허용하는 심각한 보안 취약점이 발견되었습니다. 이 문제는 CVE-2025-3155로 추적되며, 사용자 SSH 키가 위치한 ~/.ssh/id_rsa와 다운로드 디렉토리의 파일과 같은 민감한 파일이 노출될 수 있는 …

2025-04-16 00:36 | 댓글: 0개

오라클이 리눅스 6.12 LTS 커널을 기반으로 한 언브레이커블 엔터프라이즈 커널(UEK) 8의 출시를 발표했습니다. 이번 새로운 버전은 엔터프라이즈 애플리케이션의 성능, 보안 및 안정성을 향상시키는 것을 목표로 하고 있습니다. UEK 8은 현대 …

2025-04-15 00:40 | 댓글: 0개

인텔 엔지니어가 32비트 PAE 리눅스 커널 코드 정리를 위한 변경 사항을 구현할 예정입니다. 이번 업데이트는 페이지 테이블 처리에 중점을 두고 있으며, 페이지 테이블 격리(Page Table Isolation, PTI) 기능이 활성화되었는지 비활성화되었는지에 …

2025-04-14 18:20 | 댓글: 0개

Intel의 신뢰 도메인 확장(Trust Domain Extensions, TDX) 지원이 곧 출시될 리눅스 6.16 버전에서 KVM(커널 기반 가상 머신)을 위해 처음으로 선보일 예정입니다. 이 중요한 업데이트는 TDX 모듈과 상호작용할 수 있도록 호스트 …

2025-04-13 10:33 | 댓글: 0개

다가오는 리눅스 6.16 버전은 AMD의 보안 암호화 가상화(Secure Encrypted Virtualization, SEV) 안전 중첩 페이징(Secure Nested Paging, SNP) 사양에 정의된 가상 신뢰 플랫폼 모듈(virtual Trusted Platform Module, vTPM)을 위한 새로운 드라이버를 …

2025-04-12 13:16 | 댓글: 0개

리눅스 6.15 패치 시리즈는 스펙터 취약점에 대한 완화 전략을 강화하기 위한 중요한 업데이트를 도입하며, 특히 리턴 스택 버퍼(Return Stack Buffer, RSB)와 관련된 사항에 중점을 두고 있습니다. 2018년 이후 RSB와 관련된 …

2025-04-11 00:49 | 댓글: 0개

최근 마이크로소프트의 패치 화요일 업데이트가 Windows 10과 11 사용자들의 C:\ 드라이브에 빈 'inetpub' 폴더를 남겨 컴퓨터 보안 연구자들 사이에서 우려를 낳고 있습니다. 이 폴더는 일반적으로 마이크로소프트의 인터넷 정보 서비스(Internet Information …

2025-04-10 14:21 | 댓글: 0개

리눅스 커뮤니티는 AMD의 Zen 5 CPU에 대한 마이크로코드 점검을 강화하여 보안성과 신뢰성을 높이고 있습니다. 이 조치는 마이크로코드 업데이트의 무결성에 대한 우려, 특히 잘못된 출처에서 제공되거나 수정된 업데이트에 대한 우려에 대응하기 …

2025-04-10 12:34 | 댓글: 0개

AMD는 AMD Versal NET SoC에서 공개 키 비대칭 암호화 작업을 향상시키기 위해 AMDPK라는 새로운 드라이버를 개발하고 있습니다. 이 드라이버는 ECDSA, ECDH, RSA와 같은 암호화 알고리즘의 고성능 실행을 지원합니다. AMDPK 드라이버는 …

2025-04-09 17:52 | 댓글: 0개

구글 보안팀은 AMD의 Zen 1부터 Zen 5까지의 CPU, 특히 최신 모델인 Ryzen 9000(Granite Ridge), EPYC 9005(Turin), Ryzen AI 300에 영향을 미치는 심각한 보안 취약점 'EntrySign'을 발견했습니다. 이 취약점은 악의적인 사용자가 …

2025-04-09 15:50 | 댓글: 0개

GNU C 라이브러리(glibc) 버전 2.41은 Discord와 여러 Steam 게임과 같은 인기 있는 폐쇄형 소프트웨어를 포함한 다양한 애플리케이션에 영향을 미치는 중요한 변화를 도입했습니다. 이 문제는 공유 라이브러리가 필요할 때 'dlopen' 및 …

2025-04-09 00:43 | 댓글: 0개