Frank의 세상 이야기

CVE-2026-98432 리눅스 TCP 취약점 정리 (TuxCare 블로그, 2026-10-30)

1. 한눈에 보기항목내용취약점IPv4 TCP 연결 수립 과정에서 이미 지운 메모리를 다시 읽는 버그 (use-after-free)심각도커널 CVE팀·우분투 9.8 / 레드햇·오라클·수세·아마존 8.1영향 범위리눅스 4.4(2016년 1월) 이후 커널 중 수정 미적용 커널영향 없음RHEL 7, CentOS 7 / IPv6 일반 연결발견자Anthropic 연구원 Xinyang Ge님수정자에릭 뒤마제님 (두 줄 수정, 10월 5일 업스트림 반영)쟁점Anthropic 비공개 Claude 모델이 원격 루트 탈취 코드를 작성했다고 발표현재 상태제로데이 아님, 실제 공격 사례 없음, CISA KEV 미등재 (10/30 기준)2. 버그가 터지는 흐름[공격자] IP 옵션 붙인 SYN 전송 | v[서버] 연..

들어가며보안 점검 이야기를 하다 보면 "펜 테스트"나 "펜테스트"라는 말이 자주 나옵니다. 우리말로는 모의해킹이라고 부릅니다. 한마디로 정리하면, 허락을 받은 전문가가 진짜 해커처럼 시스템을 공격해 보고, 실제로 뚫리는지 확인하는 점검입니다. 이 글에서는 펜 테스트의 뜻, 취약점 진단과의 차이, 종류, 진행 순서를 차례로 정리합니다. [1. 계획] --> [2. 정보 수집·공격] --> [3. 결과 정리] --> [4. 보고·조치] 범위·허가 실제로 뚫어 보기 어디까지 들어갔나 고칠 방법 제안펜 테스트의 정확한 뜻펜 테스트는 Penetration Test의 줄임말입니다. Penetration은 "뚫고 들어간다"는 뜻입니다.미국 국립표준기술연구소(NIST)의 ..

SEO 키워드: CWPP, TrendAI Vision One, 클라우드 워크로드 보호, Server & Workload Protection, CNAPP, 가상 패치, 트렌드마이크로 클라우드 보안한눈에 보는 구조+-----------------------------------------------------------+| TrendAI Vision One (통합 콘솔) || 위험 노출 관리 + 위협 탐지/대응(XDR) + 보호 기능 묶음 |+-----------------------------------------------------------+ | | ..

오늘 배운 표현일본어 읽는 법 뜻 언제 쓰나こんにちは콘니치와안녕하세요낮에 만났을 때 인사私は병국です와타시와 병국데스저는 병국입니다자기 이름 말할 때お名前は何ですか？오나마에와 난데스카?이름이 뭐예요?상대 이름 물을 때よろしくお願いします요로시쿠 오네가이시마스잘 부탁드립니다소개 끝에 마무리 인사문장을 이루는 조각조각 읽는 법 뜻 쓰임私와타시저, 나자기 자신을 가리킴は와~는, ~은주제를 나타냄 (한국어 "은/는"과 같음)です데스~입니다문장을 공손하게 끝냄お名前오나마에이름 (공손한 표현)상대 이름을 말할 때何난무엇질문할 때か카~까?문장 끝에 붙으면 질문이 됨～さん상~씨, ~님상대 이름 뒤에 붙임 (다나카상)꼭 기억할 규칙규칙 설명 예조사 は는 "와"로 읽기글자는 "하"지만 "~는"의 뜻으로 쓰이면 소리는 "와"こ..

영어 회화 공부 전체 정리1. 자기소개I'm forty.나이는 짧게I'm a system engineer.직업 앞에는 a 또는 anI've been working as an engineer for about twenty-three years.경력 표현, about은 "대략"I like learning about new technologies."새로운 기술"은 new technologiesLet's stop here for today.대화 마칠 때2. 기상과 운동I woke up late because I was just so tired.because 앞에서 끊지 말고 한 번에I woke up at seven a.m.오늘 일은 과거형I usually wake up at five o'clock.평소 습관은 ..

대법원장은 국민 투표로 뽑는 자리가 아닙니다. 대통령이 후보를 고르고, 국회가 동의하면, 대통령이 임명하는 방식입니다. 그래서 정확히는 "선출"이 아니라 "임명"이라고 부릅니다.[1] 대통령이 후보자 지명 | v[2] 국회에 임명동의안 제출 | v[3] 인사청문특별위원회 청문회 | v[4] 국회 본회의 표결 (동의 여부) | v[5] 대통령이 임명 -> 임기 6년 시작단계별로 쉽게 풀어보기1. 대통령이 후보를 고릅니다(지명). 대법관은 대법원장이 후보를 골라 대통령에게 올리지만(제청), 대법원장은 그런 단계가 없습니다. 대통령이 직접 후보를 정합니다.2. 국회가 검증하고 찬반을 정합니다(임명 동의). 헌법..

들어가며AWS Site-to-Site VPN은 연결 자체에 만료일이 있어서 주기적으로 "갱신"해야 하는 구조가 아닙니다. 연결 리소스는 삭제하지 않는 한 계속 살아 있고, Down은 대부분 터널 협상(서로 암호화 조건을 맞춰 연결을 맺는 과정, IKE/IPsec)이 끊긴 상태입니다. 그래서 할 일은 "갱신"보다는 끊긴 원인을 찾아 터널을 다시 맺게 하는 것입니다.예외가 하나 있습니다. 인증서 방식으로 연결을 만들었다면 인증서 만료가 Down 원인일 수 있고, 이때는 실제로 인증서 갱신이 필요합니다. [온프레미스 장비] [AWS] Customer Gateway ---- Tunnel 1 ----> VGW / TGW (고객 측 장비) ---- Tunnel ..

들어가며영어 단어도 알고 문법도 아는데, 막상 내 생각을 말하려면 입이 안 떨어지는 경우가 많습니다. 이유는 대부분 복잡한 한국어 문장을 그대로 영어로 옮기려 하기 때문입니다. "그 일이 생각보다 꼬여서 좀 애매하게 됐어"를 한 번에 영어로 바꾸려 하면 막힙니다. 해결책은 영어 실력을 더 쌓기 전에, 생각을 영어로 꺼내기 쉬운 모양으로 먼저 바꾸는 것입니다.한눈에 보는 생각 꺼내기 흐름+--------------+ +--------------+ +--------------+ +--------------+| 1. 내 생각 | --> | 2. 쉬운 한국어 | --> | 3. 뼈대 문장 | --> | 4. 덧붙이기 || 복잡한 한국어 | | 초등학생 말로 | | ..

들어가며온라인 강좌의 품질은 슬라이드 장수나 영상 길이로 정해지지 않습니다. 수강생이 판단하는 기준은 하나입니다. "이 강의를 듣고 나서 내가 무엇을 할 수 있게 됐나." 이 질문에 분명하게 답할 수 있으면 짧아도 알찬 강의가 되고, 답하지 못하면 길어도 "내용이 빈약하다"는 평을 받습니다. 이 글은 기획부터 출시 후 관리까지, 수강생 만족을 만드는 순서를 정리합니다.한눈에 보는 강좌 제작 흐름+--------------+ +--------------+ +--------------+ +--------------+| 1. 결과물 정의 | --> | 2. 거꾸로 설계 | --> | 3. 내 경험 넣기 | --> | 4. 실습 만들기 || 듣고 나면 | | 결과물 → 회차 ..

들어가며발표를 잘하는 사람은 말솜씨가 뛰어난 사람이라기보다 준비 순서를 아는 사람입니다. 발표의 성패는 무대에 서기 전에 이미 70% 정도 결정됩니다. 청중 파악, 핵심 메시지, 슬라이드, 리허설 순서로 준비하면 긴장도 줄고 전달력도 올라갑니다. 이 글은 발표 하루 전이 아니라 일주일 전부터 무엇을 하면 되는지 순서대로 정리합니다.한눈에 보는 발표 준비 흐름+-------------+ +-------------+ +-------------+ +-------------+| 1. 청중 파악 | --> | 2. 핵심 한 줄 | --> | 3. 뼈대 짜기 | --> | 4. 슬라이드 || 누가 듣나? | | 남길 메시지 | | 시작-본론-끝 | | 한 장 한 개..