2021.12.09
ANALYSIS
Log4Shell(CVE-2021-44228): JNDI RCE와 장기 침해 헌팅
Log4j 공급망 노출 식별, callback 분석과 안전한 검증 절차
위협 인텔리전스, 취약점 분석, 사고 대응 기록을 운영 관점에서 정리합니다. 빠르게 이해하고 바로 대응할 수 있는 보안 지식을 지향합니다.
Log4j 공급망 노출 식별, callback 분석과 안전한 검증 절차
GitHub Blog
CVE-2021-26855 체인의 원리와 Exchange 웹셸·후속 행위 조사 방법