쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 10월 30일 (금)까지3636건
2건 · "팔로알토"조건 지우기 ×
001▲ 179 · 댓글 82팔로알토 방화벽 0-day 연쇄 공격, 25개 서버 장악Dream 연구팀이 10월 25일 팔로알토 네트웍스 PAN-OS 방화벽 25대를 장악한 공격을 적발했으며, 미국 정부 계열 시스템이 포함되어 있다.보안 · Chained PHP2Shell Exploit Roots 25 Servers, Including US Government Servers
Key PointPAN-OS 방화벽의 관리 인터페이스 노출이 정부 기관의 내부 AD까지 연결되는 공격 경로를 보여주며, 노출된 장비 발견에서 ID 인프라 침해까지의 전체 과정이 기록된 사례로 방어 전략 수립의 교훈을 제공한다.
핵심 요약
- Dream 연구팀이 10월 25일 팔로알토 네트웍스 PAN-OS 방화벽 25대를 장악한 공격을 적발했으며, 미국 정부 계열 시스템이 포함되어 있다.
- 공격자는 PHP2Shell(CVE-2026-109618/109619)과 Fragnesia 커널 권한 상승 익스플로잇(CVE-2026-46300)을 연결해 인증 없이 한 번의 HTTP 요청으로 루트 접근을 달성했다.
- PHP2Shell은 PHP의 session.upload_progress 메커니즘을 악용해 메모리 고갈-정보 유출-스테일 참조 생성-코드 실행 네 단계로 nobody 권한 확보까지 도달한다.
전체 요약 13문장 읽기 →하드웨어 · 시스템 · We built our house for LAN parties (2024)
Key Point자신의 취미와 삶을 반영한 맞춤형 주거 설계가 어떻게 실현되는지, 그 구체적인 기술과 비용을 볼 수 있다.
핵심 요약
- 구글, 클라우드플레어에서 일한 켄톤이 아내 제이드와 함께 텍사스 오스틴에 LAN 파티 최적화 집을 설계·건축했다.
- 22대의 게임 머신이 개별 캐비닛에 설치되어 있으며, 모두 서버의 공유 디스크 이미지에서 부팅된다.
- 게임 스테이션 캐비닛 비용이 $75,000에 달하는 컴퓨터 하드웨어와 비슷한 수준이다.
전체 요약 5문장 읽기 →