MS, 공동의 대응 위해 솔라윈즈 탐지 도구 무료로 배포
메이저 카지노 사이트SW 포털
게시글 작성 시각 2021-03-02 17:51:26
2021.02.26
©보안뉴스/문가용 기자
솔라윈즈(SolarWinds) 사태에 연루되었는지 아닌지 알아보고 싶어도 어떻게 해야 할지 모르는 조직들이 많다. 이에 마이크로포스트가 코드큐엘(CodeQL)이라는 도구를 개발해 무료로 배포하기 시작했다. 솔라윈즈 사태를 MS가 조사할 때 직접 사용했던 것이라고 한다. MS는 얼마 전 자체 조사를 종결했다고 발표했다.
코드큐엘은 깃허브의 고급보안(Advanced Security) 도구들 중 하나다. 여기에 적절한 쿼리를 적용하면 솔라윈즈 바이너리와 비슷한 패턴과 기능을 가진 코드를 찾아낼 수 있게 해 준다. 어떤 소프트웨어에든 적당한 쿼리와 코드큐엘을 적용함으로써 솔라윈즈 공격의 흔적을 발견할 수 있다고 MS는 설명한다.
(후략)
[원본기사 :https://www.boannews.com/media/view.asp?idx=95235&kind=]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 9270 | 깃옵스(GitOps)란? 비즈니스에 중요한 이유는? | 6180 | 2021-03-02 |
| 9269 | MS, 공동의 대응 위해 솔라윈즈 탐지 도구 무료로 배포 | 5509 | 2021-03-02 |
| 9268 | 마우저, 오픈소스 ISA ‘리스크-V(RISC-V)’ 리소스 사이트 오픈 | 6253 | 2021-02-24 |
| 9267 | NASA의 화성 탐사 드론 '인제뉴어티'의 운영체제, 알고보니 리눅스? | 6277 | 2021-02-24 |
| 9266 | 유비파이 임현 대표, 한국인 첫 드론코드 재단 이사에 | 5737 | 2021-02-24 |
| 9265 | [주간 OSS 동향 리포트]글로벌 은행 2곳, 오픈소스 보호 컨소시엄(OIN) 가입 | 5627 | 2021-02-22 |
| 9264 | 구글 AI, 최적의 머신러닝 모델 위한 플랫폼 '모델 서치' 오픈 소스로 메이저 놀이터 | 5475 | 2021-02-22 |
| 9263 | “공짜지만 기능은 충실” 무료 비밀번호 관리자 BEST 3 | 6523 | 2021-02-22 |
| 9262 | 혁신은 ‘개방, 참여, 공유’에서 시작한다 | 5326 | 2021-02-19 |
| 9261 | 기업체 클라우드 전략, “오픈소스 공급업체 선택이 중요” | 5644 | 2021-02-19 |
0개 댓글