Microsoft Edge 브라우저 (139.0.3405.11) 버전 보안 업데이트 권고

Microsoft Edge 브라우저 (139.0.3405.11) 버전 보안 업데이트 권고

개요   Microsoft (https://www.microsoft.com) 에서는 공급한 제품의 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트하시기 바랍니다.   대상 제품   Microsoft Edge (Chromium-based) 139.0.7258.138/.138 이전 버전 Microsoft Edge 139.0.3405.111 이전 버전   해결된 취약점   Microsoft Edge (Chromium-based)에서 발생하는 V8 기능의 범위를 벗어난 쓰기 취약점 (CVE-2025-9132)  

2025년 08월 25일

2025년 08월 25일 Hash 1d4f1ae5d52c7df13657ad134cbe3c707 2b9115921dc74550106c9de25e764b055 31b68d34f558a333a9e50d5608d7cce18 URL 1http[:]//42[.]85[.]12[.]32/ 2https[:]//homeofgym[.]com/ 3http[:]//43[.]153[.]201[.]105/AllInOne[.]css IP 1192[.]42[.]116[.]196 2177[.]53[.]215[.]134 3151[.]36[.]191[.]214...

Zip Slip: 압축 해제 과정에서 발생하는 Path Traversal 취약점

Zip Slip: 압축 해제 과정에서 발생하는 Path Traversal 취약점

개요 Path Traversal 또는 Directory Traversal 취약점은 주로 사용자의 입력을 제대로 검증하지 않아 발생하는 보안 취약점이다. 공격자는 상대경로 혹은 절대경로를 사용하여 원래는 접근할 수 없는 파일 또는 의도하지 않은 경로의 파일을 읽고 수정할 수 있으며, 심지어 새로운 파일을 생성할 수도 있다. 이 취약점은 오래 전부터 알려져 있었지만 여전히 발견되고 있으며, 웹