1. Citrix社 제품 보안업데이트 권고
최근 국내외에서 ‘Citrix Bleed’ 취약점(CVE-2023-4966)을 악용한 사이버공격이 발생, 국내 피해발생 가능성에 대비 취약점 업데이트 등 보안조치를 권고
2. HTTP/2 Rapid Reset DDoS 보안업데이트 권고
· HTTP/2 프로토콜의 취약점을 악용한 DDoS 공격으로 CloudFlare社에 확인된 기존 가장 큰 DDoS 공격 대비 3배 규모 공격
· 최근 러시아 최대 은행(SberBank)ㆍAWS 등 해외 기업들의 피해가 발생함에 따라 국내 피해 발생 가능성에 대비하여 최신 업데이트를 권고
PDF 첨부가 불가능한 관계로, 자세한 내용은 링크로 방문해 확인하시기 바랍니다.
https://www.ncsc.go.kr:4018/main/cop/bbs/selectBoardArticle.do?bbsId=SecurityAdvice_main&nttId=107186
https://www.ncsc.go.kr:4018/main/cop/bbs/selectBoardArticle.do?bbsId=SecurityAdvice_main&nttId=107187
이런거 필요한 분들은 다들 아실텐데 괜히 올리나 싶지만, 한 번 올려봅니다.