~/security/php2shell-cve-2026-109618-109619-analysis-detectionSecurity2026년 10월 22일$PHP2Shell(CVE-2026-109618·109619) 심층 분석: 패킷 구조부터 WAF·Suricata 탐지 룰까지애플리케이션 코드가 실행되기도 전에 PHP 코어 엔진을 장악하는 Pre-Auth RCE 취약점 'PHP2Shell'의 메모리 오염 메커니즘과 실제 공격 패킷 패턴, 그리고 실무 보안 관제를 위한 Snort/Suricata·ModSecurity·로그 탐지 전략.#PHP#CVE-2026-109618read_more
~/security/ocsfSecurity2025년 6월 4일$OCSF(Open Cybersecurity Schema Framework) 심층 분석: 파편화된 보안 로그 표준화와 데이터 레이크 설계벤더마다 제각각인 SIEM 로그 파서(Parser) 유지보수 지옥을 끝내기 위해 등장한 OCSF의 4계층 스키마 구조, CEF/ECS와의 차이점, 그리고 실무 JSON 매핑 및 위협 헌팅 쿼리까지 상세히 알아봅니다.#OCSF#SIEMread_more