로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
최초 침투 후 횡적으로 움직이는 데 필요한 시간, 단 19분
피해자 조직의 네트워크에 최초로 침투에 성공한 순간부터 네트워크 내로 퍼지기까지 걸리는 시간은 얼마일까? 러시아 정부의 지원을 받는 해커의 경우 단 19분이다. ... 문가용 기자 | 2019년 02월 20일 09:12
[카드뉴스] MS 익스체인지 취약점, 해커가 노린다면?
마이크로소프트 익스체인지 2013 및 그 이후 버전들에서 권한상승공격을 가능케 해주는 취약점이 발견됐다. 누구든 익스체인지 메일 박스를 통해 도메인 관리자 권한을... 원병철 기자 | 2019년 02월 19일 18:26
[긴급] 국내 기업·기관 타깃 ‘송장·인보이스’ 악성메일 유포
19일 송장과 인보이스(Invoice)를 위장한 악성 이메일이 기업과 기관을 대상으로 대량 유포되고 있는 것으로 드러났다. 특히, 이번 공격은 유효한 디지털 서명... 원병철 기자 | 2019년 02월 19일 18:10
큐냅, 자사 NAS 장비 사용자들에게 보안 권고문 발송해
네트워크 연결 저장 장비(NAS)의 제조사인 큐냅(QNAP)이 보안 권고문을 고객들에게 발송했다. 큐냅의 NAS 장비들을 겨냥한 멀웨어 공격이 발생하고 있다는 내... 문가용 기자 | 2019년 02월 19일 17:31
[긴급] 경찰서 사칭 도메인 이용한 랜섬웨어 발견
경찰청 사이버안전국은 최근 ‘◯◯◯police.com’이라는 경찰서를 사칭한 도메인을 만들어 악성코드를 유포, 랜섬웨어에 감염시키... 원병철 기자 | 2019년 02월 18일 11:01
中 당국, ‘춘절’ 연휴 보안 취약점 200여개 확인
중국 최대 명절인 ‘춘절’(법정 휴일 2월 4일~10일) 연휴 기간 당국이 공식 확인한 정보보안 취약점이 200개를 넘었고, 취약점 4개 중 1개는 고위험급으로 ... 원병철 기자 | 2019년 02월 15일 17:35
맥OS 모하비에서 심각한 브라우저 프라이버시 침해 오류 발견
애플의 맥OS에서 설계 결함이 발견됐다. 이를 악용할 경우 악성 애플리케이션을 통해 사파리 웹 브라우저의 브라우징 히스토리 정보를 훔치는 게 가능하다고 한다. 이... 문가용 기자 | 2019년 02월 15일 10:12
‘삼성 모바일 전송’ 메일 위장 원격제어 악성코드 출현
최근 ‘모바일 전송 메일’로 위장한 악성코드가 유포되고 있어 사용자들의 각별한 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(ESRC)는 ‘삼성 모바일’에서 전... 원병철 기자 | 2019년 02월 15일 10:06
리눅스의 Snapd 패키지에서 권한 상승 취약점 발견
컴퓨터 소프트웨어 업체인 캐노니컬(Canonical)이 만든 Snapd 패키지에서 권한 상승 취약점이 발견됐다. 어떤 사용자라도 관리자 권한을 얻어내 리눅스 시스... 문가용 기자 | 2019년 02월 14일 16:19
인기 높은 안드로이드 파일 관리 앱에서 심각한 취약점 발견
2014년부터 1억 명 이상의 안드로이드 사용자가 장비에서 파일을 관리하기 위한 용도로 설치 및 이용해온 대중적인 애플리케이션인 ES 파일 탐색기(ES File ... 문가용 기자 | 2019년 02월 13일 18:01
지방 경찰서 사칭 갠드크랩 랜섬웨어, 이번엔 이력서 위장 공격
지난 11일 지방 경찰서로 위장해 갠드크랩 랜섬웨어를 유포했던 공격그룹으로 추정되는 그룹이 이번에는 이력서로 위장한 갠드크랩을 유포하는 것으로 밝혀졌다. 순천향대... 원병철 기자 | 2019년 02월 13일 17:18
스카이에듀, 개인정보 대거 유출! 온라인 누적회원수 84만명중 얼마나?
온라인 강좌 누적 회원이 84만명에 달하고 오프라인학원도 9개나 운영하고 있는 대표적인 온라인 강의사이트 스카이에듀 회원들의 개인정보가 유출된 것으로 드러나 중고... 권준 기자 | 2019년 02월 13일 16:33
어도비 리더의 제로데이 취약점, 0패치 후 공식 패치 나와
어도비 리더(Adobe Reader)에서 발견된 제로데이 취약점에 대한 임시 패치가 나왔다. 이 제로데이 취약점을 악용할 경우 해시 처리된 비밀번호 값을 훔칠 수... 문가용 기자 | 2019년 02월 13일 11:17
[긴급] 지방 경찰서 ‘출석 통지서’로 사칭한 갠드크랩 유포중
2월 11일 대구 달서경찰서를 사칭해 ‘온라인 명예훼손관련 출석통지서’ 메일을 보낸 후 첨부파일을 실행하면 갠드크랩(GandCrab) 랜섬웨어를 실행시키는 공격이... 원병철 기자 | 2019년 02월 12일 10:04
2018년 채굴 악성코드가 사랑한 암호화폐 TOP 4
사용자 모르게 PC에 상주하면서 PC의 자원을 암호화폐를 채굴하는 데 사용한 후, 얻어진 암호화폐를 공격자에게 전송하는 채굴 악성코드, 혹은 마이너 악성코드(Mi... 원병철 기자 | 2019년 02월 11일 18:24
中 모바일 바이러스 증가세 완화했지만... 보안위협 ‘심각’
중국에서 지난해 이동전화기를 겨냥한 바이러스 수량 증가세가 완화됐다는 정보보안 업계의 분석이 나왔다. 정보보안 관련 업체별로 지난해 이동전화 바이러스 탐지 수량과... 원병철 기자 | 2019년 02월 11일 11:05
디도스 공격 악용되는 유비쿼티 제품 취약점, 보안 설정 방법은?
최근 외국의 네트워크 장비 업체 유비쿼티 네트웍스(Ubiquiti Networks) 사의 제품에서 디도스(DDoS) 증폭 공격에 악용될 수 있는 취약점이 발견됐다... 권준 기자 | 2019년 02월 10일 23:23
[긴급] ‘긴급 통신!’ ‘즉시 읽으십시오’ 혹스 메일 또 대량 유포중
“귀하의 계정이 해킹당했습니다”, “당신이 즐겨보던 성인사이트 알고 있다” 등의 제목으로 유포돼 지난해 큰 피해를 일으켰던 사기 메일, 일명 혹스(Hoax) 메일... 권준 기자 | 2019년 02월 10일 22:38
[단독] 설 연휴 탈북민 대상 ‘사이버공격’... 네이버 계정 탈취 시도
설 연휴기간 탈북민과 탈북민 관계자들을 대상으로 한 사이버공격이 발견됐다. <보안뉴스> 취재결과 해당 공격그룹은 설 연휴가 본격적으로 시작된 2월 4일... 원병철 기자 | 2019년 02월 08일 11:01
조재범 전 코치의 텔레그램 메시지 복원? 팩트체크 해보니
조재범 전 쇼트트랙 국가대표 코치에 대해 경찰이 성폭행 혐의로 검찰에 송치한 가운데, 그 증거물로 심석희 선수의 메모와 복구된 조재범의 텔레그램 메시지, 카톡 ... 원병철 기자 | 2019년 02월 07일 19:58
  161 | 162 | 163 | 164 | 165 | 166 | 167 | 168 | 169 | 170  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)