December 14, 2021 10:23AM
Log4j 취약점으로부터 고객을 보호하기 위한 Cloudflare Logs 삭제
취약점 Log4J (KO) Log4Shell (KO) 한국어2021년 12월 9일에 모두가 Apache Log4j 유틸리티에 영향을 주는 제로 데이 취약점 공격인 CVE-2021-44228에 대해 알게 되었습니다. Cloudflare에서는 이러한 취약점으로부터...
December 11, 2021 1:59PM
Cloudflare가 CIO를 위해 네트워크 상호 연결을 해결하는 방법
CIO Week (KO) Network Interconnect (KO) 한국어기업 네트워크를 구축하는 것은 어렵습니다. 당사는 IT 팀이 지사 건물 3층에 100Mbps의 용량을 추가하는 방법을 구상하는 것이 아니라 직원들의 행복과 생산성을 높이기...
December 10, 2021 11:39PM
Cloudflare 보안 팀에서 Log4j 2 취약점에 대응한 방법
Log4J (KO) Log4Shell (KO) 취약점 한국어Cloudflare에서는 새로운 보안 취약점에 대해 알게 되었을 때 빠르게 두 가지의 개별 문제에 대한 답을 마련하기 위해 여러 팀을 불러 모았습니다. 첫 번째 질문은 '고객의 인프라를 보호하기 위해 무엇을 할 수 있는지'이며 두 번째 질문은 '당사의 환경을 안전하게 유지하기...
December 10, 2021 9:08PM
Log4j2 내 취약점(CVE-2021-44228)
Log4J (KO) Log4Shell (KO) WAF (KO) 보안 취약점 제로 데이 위협어제였던 2021년 12월 9일, 널리 쓰이는 Java 기반 로깅 패키지인 Log4j에서 아주 심각한 취약점이 발견되었습니다. RCE(Remote Code Execution)라고 일컬어지는 이 취약점은 공격자가 원격 서버에서 코드를 실행할 수 있게 합니다. Java와 Log4j가 얼마나 널리 쓰이고 있는지를 생각하면 이 취약점은 어쩌면 Heartbleed와 ShellShock 이후로 인터넷에서 발견된 가장 심각한 취약점 중 하나일 것입니다....
December 10, 2021 9:06PM
외부에서 포착한 실제 CVE-2021-44228 페이로드
한국어 Log4Shell (KO) Log4J (KO) 취약점Log4j에서 CVE-2021-44228을 완화하는 방법, 취약점이 발생하는 원인, 고객을 대상으로 한 Cloudflare의 완화에 대해 이전에 글을 썼습니다. 이 글을 쓰는 동안에도 당사는 취약점이 심각하므로 무료 고객도 보호해 드리고 있습니다....
More Posts