카테고리 없음
2020-12-04 14시 개발자 글 모음 | "4백만 Docker 이미지 스캔 결과" 외 8개 이야기
데브피드
2020. 12. 4. 14:46
- units ]) recurrent_r = K
- recurrent_bias [: self
- units ]) recurrent_r = K
- 언택트 출입 통제 등 디지털 기반의 비대면 산업의 보안 서비스가 강화되고 있습니다
- 예를 들어 물리 보안에서의 출입 통제조차 비인가자의 출입 통제 목적보다 바이러스 감염 증상이 보이는 인가자의 통제를 우선하는 식으로 변화하고 있습니다
- 이를 위해 얼굴인식을 통한 비접촉식 출입 방식 및 열 감지를 적용한 출입 통제 수단을 사용하고 있습니다
- Advanced Intelligence와 Eclypsium에서 “TrickBoot”로 명명한 이 새로운 기능은 공격자가 악성코드를 효과적으로 저장할 수 있도록 기기의 UEFI/BIOS 펌웨어에 악성코드를 주입하는데 악용할 수 있는 알려진 취약점을 기기에서 찾기 위해 쉽게 얻을 수 있는 툴을 사용합니다
- 미 사이버 사령부 및 마이크로소프트가 협업하여 TrickBot을 중단시키려 시도한 이후 2020년 10월 처음으로 발견된 TrickBot의 정찰 컴포넌트는 Skylake에서 Comet Lake까지 인텔 기반 시스템을 노리며 감염된 머신의 UEFI 펌웨어 내 취약점을 조사합니다
- 시스템 펌웨어에 악성코드를 쓰고 OS 시스템이 실행되기 전 공격자의 코드가 실행될 수 있게 해 백도어 설치를 위한 길을 닦거나 타깃 기기를 파괴할 수도 있습니다
- Amazon Monitron은 간편하고 비용 효율적인 상태 모니터링 서비스로서 시설 내 장비 상태를 모니터링하여 예측 유지 관리 프로그램을 구현할 수 있습니다
- 이를 통해 시간 기반에서 예측 및 규범적 유지 관리 관행으로 전환할 수 있습니다
- 앞서 살펴본 것처럼 Monitron을 사용하면 예측형 유지 관리 애플리케이션을 위한 센서를 쉽게 배치할 수 있습니다
- 그래서 주말에 클라우드 공부를 하려는 분들을 위해 AWS Hero분들이 추천하는 몇 가지 강연 세션 가이드를 제공해 드립니다
- AWS Serverless Hero이자 캐치패션 CTO로 계신 이상현님의 추천 세션입니다
- AWS Container Hero이자 beNX 데브옵스 엔지니어이신 송주영님의 추천 세션입니다
- 판매자가 상품을 배송했습니다 시간에 확인하세`요 hxxp://asq[
- 구매가 완료되었습니다
- 배송지 주소를 신중하게 입력하세요
- 컨테이너 보안 회사인 Prevasio가 Docker Hub에 호스팅된 공개 Docker 컨테이너 이미지 400만 건을 분석한 결과 이 중 대부분이 심각한 취약점을 가지고 있음을 발견했습니다
- 400만 이미지의 약 51%는 최소한 하나 이상의 심각한 취약점이 포함된 패키지나 앱 종속성을 포함하고 있었으며
- Docker Hub에서 호스팅하는 모든 컨테이너의 절반 이상이 하나 이상의 취약점을 포함하고 있었기 때문에 잠재적으로 악용이 가능한 상태입니다