Infrastructure - 헤이든의 전산실 (Hayden's Server Room)

VMware PVSCSI [CVE-2025-41238] 힙 오버플로우 취약점 패치

2025년 7월, VMware 가상화 환경을 사용하시는 분들에게 심각한 보안 경고가 발령되었습니다. CVE-2025-41238로 명명된 이 취약점은 CVSS 점수 9.3의 치명적인 힙 […]

최근 VMware 가상화 플랫폼에서 발견된 CVE-2025-41237은 VMCI(Virtual Machine Communication Interface)에서 발생하는 integer-underflow 취약점으로, 최대 CVSSv3 점수 9.3의 매우 심각한 보안 […]

2025년 7월 15일, Broadcom에서 발표한 VMSA-2025-0013 보안 권고사항은 VMware 가상화 환경 관리자들에게 큰 충격을 안겨주었습니다. 특히 CVE-2025-41236는 CVSS 점수 9.3의 […]

지난 3월, VMware 사용자들에게는 마치 찬물을 끼얹는 듯한 소식이 전해졌습니다. 마이크로소프트 위협 인텔리전스 센터에서 발견한 CVE-2025-22226을 비롯한 세 가지 고위험 […]

혹시 최근 VMware 제품에서 심각한 보안 취약점이 발견되었다는 소식을 들으셨나요? 3월 4일, VMware by Broadcom에서 CVE-2025-22224, CVE-2025-22225, CVE-2025-22226 세 가지 […]

최근 VMware 환경을 운영하시는 많은 분들이 걱정하고 계실 중요한 보안 이슈에 대해 함께 알아보겠습니다. 지난 3월, Broadcom에서 발표한 CVE-2025-22224는 VMware […]

중국이 2001년부터 개발해온 자체 운영체제 Kylin OS(麒麟操作系统)는 단순한 소프트웨어 프로젝트가 아닙니다. 미중 기술 패권 경쟁의 최전선에서 중국이 디지털 주권을 지키기 […]

엔터프라이즈 환경에서 IBM WebSphere 솔루션을 운영하고 계신다면, 올해가 특히 중요한 변곡점이 될 것 같습니다. 2025년 12월 31일 IBM HTTP Server […]

기업의 웹 보안 담당자라면 누구나 한 번쯤 고민해봤을 문제가 있습니다. “우리가 사용하고 있는 보안 솔루션이 언제까지 지원될까?” 특히 ForcePoint Web […]

최근 IT 보안 환경이 급변하면서 이메일 보안 솔루션의 중요성이 더욱 부각되고 있습니다. 특히 Trellix(구 McAfee Enterprise)의 Email Security 제품을 사용하고 […]

보안 업계에서 Trellix(구 McAfee Enterprise)의 Network Security 제품을 사용하고 계신다면, EOS(End of Sale)와 EOL(End of Life) 일정을 미리 파악하는 것이 […]

보안 관리자라면 누구나 한 번쯤 고민해봤을 문제가 있습니다. “우리가 사용 중인 ePO 버전과 관련 제품들, 언제까지 지원되는 걸까?” 특히 McAfee에서 […]