로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
미국 CISA, 주의해야 할 취약점 명단에 빔 백업 취약점 추가해
보안 외신 시큐리티위크에 의하면 미국의 정보 보안 전담 기관인 CISA가 빔(Veeam)에서 판매하고 있는 백업 제품에서 발견된 취약점 2개를 주요 취약점 명단인... 문가용 기자 | 2022년 12월 15일 11:45
SVG 파일 사용해 큐봇 멀웨어 퍼트리는 공격자들
IT 외신 블리핑컴퓨터에 의하면 최근 들어 큐봇(QBot) 멀웨어를 퍼트리는 공격자들이 SVG 파일을 활용하기 시작했다고 한다. 큐봇 멀웨어 설치파일을 베이스64... 문가용 기자 | 2022년 12월 15일 11:44
MS의 정기 패치일, 제로데이 2개 중 하나는 이미 익스플로잇 되고 있어
마이크로소프트가 48개 취약점들에 대한 패치를 발표했다. 그 중 하나는 공격자들이 활발히 익스플로잇 하는 중이라고 한다. 6개는 초고위험도로 분류됐다. 48개 중... 문가용 기자 | 2022년 12월 14일 18:03
우버에서 또 데이터 침해 사고 발생...해커는 민감 정보 공개 중
보안 외신 핵리드에 의하면 우버에서 또 다시 정보 유출 사고가 발생했다고 한다. 해커들은 내부 직원들의 개인정보와 기업의 비밀들을 이미 공개하기 시작했다. 공격자... 문가용 기자 | 2022년 12월 14일 11:27
패치 튜즈데이, 마이크로소프트는 총 52개 취약점 해결
마이크로소프트와 일부 IT 업체들이 지정한 정기 패치일이다. MS는 이번에 52개의 취약점을 패치했다고 보안 외신 시큐리티위크가 보도했다. 이 중 가장 시급히 패... 문가용 기자 | 2022년 12월 14일 11:25
애플, 아이폰 공격 허용하던 웹킷 제로데이 취약점 패치
IT 외신 블리핑컴퓨터에 의하면 애플이 제로데이 취약점에 대한 패치를 배포하고 있다고 한다. 문제의 제로데이는 CVE-2022-42856으로 일종의 타입 컨퓨전(... 문가용 기자 | 2022년 12월 14일 11:23
구글, 오픈소스 취약점 스캔해 주는 내부 도구를 오픈소스로 전환
보안 외신 해커뉴스에 의하면 구글이 이번 주 화요일 OSV스캐너(OSV-Scanner)라는 스캐닝 도구를 오픈소스로 전환했다고 한다. OSV스캐너는 다양한 프로젝... 문가용 기자 | 2022년 12월 14일 11:21
시트릭스와 NSA, 시트릭스 ADC와 게이트웨이의 제로데이 취약점에 대해 경고
보안 블로그 시큐리티어페어즈에 의하면 시트릭스(Citrix)의 주요 제품인 시트릭스 ADC와 게이트웨이에서 제로데이 취약점이 발견돼 활발히 익스플로잇 공격에 악용... 문가용 기자 | 2022년 12월 14일 11:19
기생충 같은 사이버 범죄자들, 자기들끼리도 기생하고 잡아먹는다
사이버 범죄자들은 기생충에 비유되곤 한다. 실제로 그들은 스스로 뭔가를 생산하지 않고 남의 것을 가로채는 것으로 생계를 유지하기 때문에 이 비유가 틀린 건 아니다... 문가용 기자 | 2022년 12월 14일 02:19
빠르게 증가하는 랜섬웨어의 수, 2023년에도 큰 문제 될 가능성 높다
랜섬웨어의 목록이 끝없이 길어지는 추세다. 최근 세 가지 랜섬웨어가 추가로 등장하면서 위협은 보다 거세졌다. 세 가지 신규 랜섬웨어의 이름은 보훅(Vohuk), ... 문가용 기자 | 2022년 12월 13일 15:42
IT에서는 담장을 허문다는 게 그리 아름다운 일만은 아니다
CIO들과 CTO들은 매일처럼 ‘애자일 IT 인프라’의 현실에 시달리고 있다. 애자일 인프라란, 딱딱하게 짜여진 IT 아키텍처가 아니라 기업의 필요와 상황에 따라... 문가용 기자 | 2022년 12월 13일 11:56
2022년에 사용됐던 멀웨어 중 95.6%가 윈도 겨냥했다
보안 외신 핵리드에 의하면 멀웨어를 사용한 공격이 점점 증가하는 추세라고 한다. 특히 랜섬웨어의 증가세가 무시무시하다고 한다. 이는 아틀라스VPN(Atlas VP... 문가용 기자 | 2022년 12월 13일 11:37
리눅스 사용자들 겨냥한 대규모 암호화폐 채굴 캠페인 발견돼
보안 외신 해커뉴스에 의하면 최근 암호화폐를 채굴하는 것을 목적으로 한 대규모 캠페인이 리눅스 생태계에서 발견됐다고 한다. 이 때 오픈소스 원격 접근 도구(RAT... 문가용 기자 | 2022년 12월 13일 11:36
벨기에 앤트워프 시청 공격한 플레이 랜섬웨어 운영자들
IT 외신인 블리핑컴퓨터에 의하면 플레이(Play) 랜섬웨어 운영자들이 벨기에의 앤트워프 시청을 공격한 것으로 보인다고 한다. 실제로 지난 주 앤트워프 시청의 I... 문가용 기자 | 2022년 12월 13일 11:34
인도 외무부에서 해외 거주자들의 여권 정보 유출돼
보안 외신 사이버뉴스에 의하면 인도 외무부에서 정보 유출 사고가 발생했다고 한다. 유출이 일어난 곳은 글로벌 프라바시 리슈타 포털(Global Pravasi Ri... 문가용 기자 | 2022년 12월 13일 11:32
포티넷, 자사 VPN 제품에서 발견된 취약점 긴급히 패치
보안 외신 시큐리티위크에 따르면 보안 업체 포티넷(Fortinet)이 긴급 패치를 배포하기 시작했다고 한다. 포티OS SSL-VPN 제품에서 공격자들이 취약점을 ... 문가용 기자 | 2022년 12월 13일 11:30
현존하는 취약점 관리 체제의 진짜 문제는 작명 방식에 있다
취약점이 발견됐다면, 그 다음부터가 더 문제다. 그 취약점의 영향을 받는 소프트웨어 구성 요소나 제품을, 취약점 관리 주체인 NVD(국가 취약점 데이터베이스)가 ... 문가용 기자 | 2022년 12월 12일 17:09
틱톡 금지시키는 미국 주 늘어나고 있는 가운데, 사기업들의 선택은?
지난 주 미국 텍사스 주는 미국에서 다섯 번째로 정부 소유 장비에 틱톡 앱 설치를 금지한다고 발표했다. 틱톡은 미국 10대 사이에서 폭발적인 인기를 누리고 있는 ... 문가용 기자 | 2022년 12월 12일 15:44
2022년 폰투온 해킹 대회에서 63개 제로데이 취약점 발견
유명 해킹 대회인 폰투온(Pwn2Own)이 종료됐다. 14개국을 대표한 36개 팀들이 참가했으며, 이들은 총 63개의 제로데이 취약점들을 찾아냈고, 총 100만 ... 문가용 기자 | 2022년 12월 12일 13:18
사이버 보안 회사 클라우드섹, 침해 사고 용의자로 경쟁사 지목
보안 외신인 핵리드는 보안 업체 클라우드섹(CloudSEK)의 주장을 인용해 최근 클라우드섹이 이용하던 컨플루언스(Confluence) 서버에 누군가 불법적으로 ... 문가용 기자 | 2022년 12월 12일 13:16
  201 | 202 | 203 | 204 | 205 | 206 | 207 | 208 | 209 | 210  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)