패치 다 했는데 VPN이 털렸다
Ivanti Connect Secure 3-Zero-Day Chain
code · design · life · travel
jena.run
JENA PARK제나 등장 
🐾 최근 기록
전체 보기 →
💻 개발
💻 개발처음 보안 직무에 뛰어드는 사람들을 위한 가이드
뭘 공부해야 할지 모르겠다면, 일단 여기서부터 시작해보자
💻 개발김정은 사망설이 뜬 날, 대기업 보안팀에서는 무슨 일이 벌어질까
— 보안팀은 뉴스를 보는 게 아니라, 그 뉴스를 이용할 공격자를 본다
💻 개발김정은 사망설이 미끼가 될 수 있는 이유
가장 좋은 미끼는 breaking News 이다
💻 개발APK 뜯어봤더니 로그인 Callback 꼬인 썰
Android Deep Link Hijacking + OAuth PKCE 누락으로 이어진 Account Takeover
💻 개발관리자 페이지는 멀쩡했는데 API가 권한검사를 안 했다
GraphQL 하나 때문에 SaaS의 Tenant Isolation이 무너진 모의해킹
scroll down! ↓