로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
구글, 취약한 로그4j 사용하는 자바 패키지 35863개 찾아
구글이 취약한 자바 패키지를 3만 6천여 개나 찾아냈다. 전부 최근 문제가 되고 있는 로그4j(Log4j) 중 아직 패치가 되지 않은 것들이 포함되어 있는 것들이... 문가용 기자 | 2021년 12월 21일 11:34
해커들은 로그4j 취약점을 어떻게 악용해 공격할까?
아파치 로그4j(Apache Log4j) 취약점 이슈가 일파만파 확대되고 있는 가운데 관련 지식이 부족한 일부 보안담당자 및 일반 사용자는 이번 사태에 대한 정확... 원병철 기자 | 2021년 12월 20일 05:38
[긴급] 로그4j 신규 취약점 ‘CVE-2021-45105’과 패치 ‘Log4j 2.17.0’ 나와
log4j의 신규 취약점과 새로운 패치가 나와 보안담당자들의 시급한 업데이트가 요구된다. 아파치재단은 12월 18일 ‘Log4j 2.16.0’ 버전에서 동작하는 ... 원병철 기자 | 2021년 12월 20일 05:17
아파치 로그4j 취약점에 영향 받는 Log4j Core 공개
안랩이 Apache Log4j 취약점인 ‘CVE-2021-44228’의 영향을 받는 log4j Core를 공개하며 보안 업데이트를 권고했다. 원병철 기자 | 2021년 12월 17일 10:25
MS, “국가 지원 해커들이 로그4셸 취약점 익스플로잇 중”
로그4셸(Log4Shell) 취약점이 이미 국가 지원 해커들에 의해 농락당하고 있다는 조사 결과가 발표됐다. 주로 데이터를 훔치거나 랜섬웨어 공격을 실시하려는 것... 문가용 기자 | 2021년 12월 16일 11:15
MS, 제로데이 포함해 67개 취약점 해결
2021년의 마지막 패치 튜즈데이(Patch Tuesday)다. 이번 달에는 총 67개의 취약점에 대한 패치가 발표됐다. 이중에는 제로데이 취약점도 포함되어 있었... 문가용 기자 | 2021년 12월 15일 13:24
Q&A로 알아보는 로그4j 취약점 대응 가이드
전 세계가 log4j 취약점 문제로 몸살을 앓고 있는 가운데, 한국인터넷진흥원(원장 이원태, 이하 KISA)이 Q&A 형식의 ‘log4j 취약점 대응 가이드’를 ... 원병철 기자 | 2021년 12월 15일 11:18
전 세계가 ‘로그4j’ 취약점에 난리난 지금, 일반 사용자는 무얼 해야 할까?
전 세계가 로그4j 취약점 일명 로그4셀 이슈에 휩쓸리면서 기관 및 기업의 보안담당자들의 관심이 한 곳에 쏠렸다. 일각에서는 이번 이슈를 2017년 워너크라이 랜... 원병철 기자 | 2021년 12월 14일 17:58
애플, 최신 iOS 패치를 통해 42개의 보안 취약점 해결
애플이 최신 iOS 패치를 발표했다. 총 42개의 보안 취약점이 해결됐는데, 이 중 CVE 번호가 붙은 건 24개라고 한다. 이 24개의 취약점은 전부 임의 코드... 문가용 기자 | 2021년 12월 14일 13:59
전자정부 표준프레임워크도 로그4j 사용중... 보안 패치 방법은?
전자정부 표준프레임워크센터도 ‘로그4j(log4j)’ 취약점에 노출된 것으로 확인됐다. 표준프레임워크센터는 긴급공지를 통해 Apache 소프트웨어 재단의 취약점 ... 원병철 기자 | 2021년 12월 13일 16:58
2021년 11월 스미싱 유포 현황 집계해보니... 택배 스미싱 71% 차지
지난 11월 스미싱 공격은 블랙프라이데이와 연말연시 시즌에 접어들면서 택배 스미싱이 가장 높은 비율을 차지한 것으로 드러났다. 이스트시큐리티 ESRC(시큐리티대응... 권준 기자 | 2021년 12월 13일 15:55
역대급 ‘로그4j’ 취약점 노린 다크웹 기반 해커들의 움직임은?
이번 주말 전 세계는 역사상 최악의 취약점이 될 수도 있는 ‘로그4j 2’ 원격 코드 실행(RCE : Remote Code Execution) 취약점 일명 ‘로... 권준 기자 | 2021년 12월 13일 00:11
로그4j 취약점 사태, 워너크라이 버전2로 파급효과 커지나
국내외 보안전문가들이 사상 최악의 제로데이 취약점으로 우려하는 ‘log4j’ 취약점(CVE-2021-44228)을 악용한 악성코드가 이미 활발하게 유포 중이며, ... 원병철 기자 | 2021년 12월 12일 22:35
아이오티큐브, ‘Log4Shell’ 점검 도구 긴급 무료 배포
국산 오픈소스 취약점 점검 솔루션 개발사 아이오티큐브가 자사가 개발한 래브라도 OSS를 통해 치명적 보안 취약점 ‘Log4Shell’ 취약점 점검 서비스를 무료 ... 원병철 기자 | 2021년 12월 12일 20:27
로그프레소, 로그4셸 취약점 대응 스캐너 배포
로그프레소(대표 양봉열)는 전 세계에서 널리 쓰이는 오픈소스 소프트웨어인 ‘아파치 로그4j 2(Apache Log4j 2)’의 보안 취약점 대응을 위한 스캐너를 ... 원병철 기자 | 2021년 12월 12일 20:17
금융보안원, Apache Log4j2 취약점 긴급 점검 회의 개최
금융보안원(원장 김철웅)은 12월 12일(일) 김철웅 원장이 주재하는 금융권 Apache Log4j2 취약점 긴급 점... 원병철 기자 | 2021년 12월 12일 20:08
최악으로 불리는 아파치 ‘로그4j’ 2 취약점, 어떻게 패치하면 될까
과학기술정보통신부(장관 임혜숙, 이하 과기정통부)는 Apache Log4j 2 서비스에 대한 보안 취약점이 발견됨에 따라 긴급 보안업데이트를 권고했다. 관련 취약... 권준 기자 | 2021년 12월 12일 11:06
[긴급] 거의 모든 서버가 위험하다! 매우 치명적인 ‘로그4j’ 보안 취약점 발견
거의 모든 서버에 영향을 미칠 수 있는 매우 심각한 제로데이 취약점이 발견돼 이번 주말 공공기관과 기업에 비상이 걸렸다. 취약점이 발견된 로그4j(Log4j) 2... 권준 기자 | 2021년 12월 11일 21:23
서울경찰청 위장 악성 앱 설치 유도하는 스미싱 유포
최근 서울지방경찰청을 위장한 스미싱이 유포되고 있어 사용자들의 주의가 요구된다. 이스트시큐리티 ESRC(시큐리티 대응센터)는 이번 스미싱은 보이스피싱 예방앱인 ‘... 원병철 기자 | 2021년 12월 10일 16:34
법원 명령 위장한 메일 받았다면... 악성코드 감염 주의보!
최근 ‘법원 명령’이란 이름으로 유포되고 있는 피싱 메일이 발견돼 사용자들의 주의가 요구된다. 이스트시큐리티 ESRC(시큐리티대응센터)는 법원 명령을 위장한 피싱... 원병철 기자 | 2021년 12월 08일 13:53
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)