주간 보안 취약점 및 업데이트 요약 (240818 - 240824)

1. 주요 보안 취약점

SolarWinds 제품 보안 업데이트 권고	2024-08-23
Google 제품 보안 업데이트 권고	2024-08-23
SolarWinds 제품 보안 업데이트 권고	2024-08-19
GitHub 제품 보안 업데이트 권고	2024-08-22

2. 취약점 상세내용

1. SolarWinds 제품 보안 업데이트 (2024-08-23)

• 영향받는 범위: SolarWinds 제품 (구체적인 제품 확인 필요)
• CVE: CVE-2024-28987
• 조치 방법: 최신 보안 업데이트 적용. 공격자가 시스템을 무단으로 제어할 수 있는 위험이 있으므로 즉시 패치를 적용해야 합니다.

2. Google 제품 보안 업데이트 (2024-08-23)

• 영향받는 범위: Google Chrome (Windows, Mac, Linux)
• CVE: CVE-2024-7971
• 조치 방법: Chrome을 버전 128.0.6613.84 이상으로 업데이트. 이 취약점을 악용하면 공격자가 원격에서 시스템을 제어할 수 있습니다.

3. SolarWinds 제품 보안 업데이트 (2024-08-19)

• 영향받는 범위: SolarWinds Web Help Desk
• CVE: CVE-2024-28986
• 조치 방법: 12.8.3 Hotfix 1 버전으로 업데이트. 이 취약점을 악용하면 원격 코드 실행을 통해 시스템이 손상될 수 있습니다.

4. GitHub 제품 보안 업데이트 (2024-08-22)

• 영향받는 범위: GitHub 리포지토리
• CVE: CVE-2024-6800
• 조치 방법: 최신 보안 업데이트 적용. 취약점을 통해 계정이 손상되거나 데이터가 유출될 수 있으므로 즉시 업데이트해야 합니다.