MLflow 3.15.0 보안 업데이트, 외부 노출·DB 백업 확인
MLflow 3.15.0 미만 서버의 SSRF 취약점과 실제 악용 정보를 확인하고 외부 접근 제한, 로그 보존, DB 백업, 업데이트 순서를 정리했다.
FortiClient 보안 업데이트, 7.4.4·7.2.12 버전 확인법
FortiClient Windows 취약 버전 7.4.0~7.4.3과 7.2.0~7.2.11을 확인하고 회사 관리형·개인 설치형에 맞게 업데이트하는 순서를 정리했다.
F10 자동급식기·TCAM-S30 홈캠, 패치 전 인터넷 차단 5단계
KISA가 사용 주의를 권고한 F10 자동급식기와 TCAM-S30 홈캠의 모델·버전 확인, 인터넷 차단, 공식 패치 적용 순서를 정리했다.
Word 견적서 한 장이 위험한 이유…8월 패치와 ‘편집 허용’의 관계
Word 보안 패치가 필요한 이유와 낯선 첨부파일의 편집 허용을 눌러서는 안 되는 상황을 구분해 설명했다.
Thunderbird 154 설치 뒤 메일이 사라졌다면, 삭제보다 프로필을 보자
Thunderbird 업데이트와 메일 프로필은 별개다. 메일이 안 보일 때 기존 프로필을 지우지 않고 복구하는 판단 기준을 담았다.
Firefox 154 뒤 북마크가 사라졌다면, 재설치보다 프로필 전환이 먼저
Firefox 154 보안 패치 뒤 북마크가 사라져 보일 때 일반판·ESR 버전과 기존 프로필을 구분하는 법을 설명했다.
Chrome 151 패치가 끝나지 않는 이유, 다운로드보다 재시작 상태를 보자
Chrome 151 보안 업데이트가 내려받기에서 멈춘 것인지 재시작 대기인지 버전 번호로 구분하는 방법을 담았다.
Cisco VPN 장애가 보안 사고인지 가르는 단서, 버전보다 기능 구성이 먼저
Cisco ASA·FTD 장비의 VPN 장애가 알려진 취약점과 관련 있는지 제품명보다 기능 구성과 로그로 좁히는 방법을 설명했다.
WordPress 7.0.3도 다시 업데이트해야 한다…7.0.4가 나온 배경
WordPress 7.0.3 뒤 다시 나온 7.0.4가 어떤 조건의 취약점을 보완했는지 운영자 관점에서 풀었다.