로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
메일침프에서의 데이터 침해 사고, 우커머스에도 영향
IT 외신 블리핑컴퓨터에 의하면 이메일 마케팅 전문 업체 메일침프(MailChimp)에서 데이터 침해 사고가 발생했다고 한다. 공격자들은 내부 고객 지원 및 계정... 문가용 기자 | 2023년 01월 19일 11:37
마젠토의 취약점, 패치됐지만 사용자들이 반기지 않아
보안 외신 시큐리티위크에 의하면 발표된 지 1년이 지난 마젠토(Magento)의 취약점 패치를 우회하여 사용하는 벤더들이 다수 존재한다고 한다. 문제의 취약점은 ... 문가용 기자 | 2023년 01월 19일 11:36
HR 관리 플랫폼 마이로켓에서 수백만 명 개인정보 유출돼
보안 블로그 시큐리티어페어즈에 의하면 HR 관리 대행 플랫폼인 마이로켓(MyRocket)에서 데이터 유출 사고가 발생했다고 한다. 공격자들이 침투해 들어간 것이 ... 문가용 기자 | 2023년 01월 19일 11:35
특히 클라우드에 위험한 SSRF 취약점, 애저에서 4개 나와 패치돼
MS가 애저 클라우드 플랫폼 내 4개 서비스들에서 발견된 취약점들을 패치했다. 취약점들은 SSRF 공격을 가능하게 하는 것이었는데, 이는 인증 단계를 거치지 않고... 문가용 기자 | 2023년 01월 18일 21:46
일반 경제에 석유 판매자들이 있다면 지하 경제에는 접근 브로커들이 있다
[보안뉴스 문가용 기자] 일반적으로 보안 팀들에게 노벨리(Novelli), 오렌지케이크(orangecake), 파이럿네트웍스(Pirat-Networks), 서브커... 문가용 기자 | 2023년 01월 18일 16:13
깃, 두 개의 초고위험도 원격 코드 실행 취약점 패치
IT 외신 블리핑컴퓨터에 의하면 깃(Git)이 두 개의 취약점을 패치했다고 한다. 원격 코드 실행 공격을 가능하게 만드는 초고위험도 취약점이었다. CVE-2022... 문가용 기자 | 2023년 01월 18일 11:27
마이크로소프트 애저의 오류, 클라우드 자원 노출시킬 뻔했다
보안 외신 해커뉴스에 의하면 네 개의 MS 애저 서비스들에서 SSRF 취약점이 발견됐다고 한다. 이 취약점을 익스플로잇 할 경우 인증을 거치지 않고도 클라우드 자... 문가용 기자 | 2023년 01월 18일 11:25
PyPI 플랫폼에 등장한 와카탁 멀웨어, 개발자들 다시 위험해져
보안 외신 시큐리티위크에 의하면 파이선 생태계의 코드 리포지터리인 PyPI가 다시 한 번 공급망 공격에 노출됐다고 한다. 누군가 와카탁(Wacatac)이라는 이름... 문가용 기자 | 2023년 01월 18일 11:23
1천 대 이상의 선박에 영향을 준 대형 랜섬웨어 사건 발생
보안 블로그 시큐리티어페어즈에 의하면 선박 1천 대에 동시에 영향을 준 랜섬웨어 사건이 발생했다고 한다. 랜섬웨어에 감염이 된 건 선박과 해양 산업 내에서 가장 ... 문가용 기자 | 2023년 01월 18일 11:22
구글 애즈 통해 퍼지는 멀웨어, NFT 인플루언서의 암호화폐 지갑을 비워내
보안 외신 핵리드에 의하면 NFT 생태계의 유명 인사 중 하나인 @NFT_GOD라는 인물이 최근 사이버 공격에 당했다고 한다. 구글 애즈(Google Ads) 플... 문가용 기자 | 2023년 01월 18일 11:20
‘아마 존(좋은) 딜일 거야’ 했다가 ‘(멀웨어만)어머 존득거려’
아마존 프라임(Amazon Prime) 멤버십에 가입되어 있는 고객이라면 3달러짜리 쿠폰과 단돈 40달러에 T95 안드로이드 10.0 TV 박스를 구매할 수 있다... 문가용 기자 | 2023년 01월 17일 13:55
유독 정책 이야기가 많이 나왔던 CES 2023, 입법자들은 어떤 얘기 했을까
각종 신기술들이 등장하며 사람들을 마냥 놀래키는 시대가 점점 지나가고 있다. 이제는 그런 기술들을 규제하고 관리할 정책들에 대한 요구가 더 많이 나오고 있는 상황... 문가용 기자 | 2023년 01월 17일 13:18
자바와 닷넷으로 만들어진 애플리케이션에 더 많은 취약점 존재
자바와 닷넷으로 만들어진 애플리케이션들 중 3/4에서 최소 한 개 이상의 ‘OWASP 10위권’ 취약점이 발견되고 있다고 한다. OWASP 10위권에 속한 취약점... 문가용 기자 | 2023년 01월 17일 12:45
바이스소사이어티 랜섬웨어 그룹, 두이스부르크에센대학 정보 유출
IT 외신 블리핑컴퓨터에 의하면 바이스소사이어티(Vice Society)라는 랜섬웨어 단체가 지난 11월 독일 두이스부르크에센대학에서 발생한 랜섬웨어 공격이 자신... 문가용 기자 | 2023년 01월 17일 11:11
보안 업체 어베스트, 비안리안 랜섬웨어 복호화 키 무료로 공개
보안 블로그 시큐리티어페어즈에 의하면 어베스트(Avast)가 비안리안(BianLian)이라고 하는 랜섬웨어의 복호화 키를 무료로 제공하기 시작했다고 한다. 다만 ... 문가용 기자 | 2023년 01월 17일 11:10
조호의 매니지엔진 통한 대량 익스플로잇 공격 주의보
보안 외신 시큐리티위크(SecurityWeek)에 의하면 조호(Zoho)의 매니지엔진(ManageEngine)에서 발견된 취약점인 CVE-2022-47966이 대... 문가용 기자 | 2023년 01월 17일 11:09
크랙된 소프트웨어들을 통해 퍼지고 있는 라쿤과 비다
보안 외신 해커뉴스에 의하면 악명 높은 정보 탈취 멀웨어인 라쿤(Raccoon)과 비다(Vidar)가 가짜 소프트웨어들을 통해 빠르게 퍼지는 중이라고 한다. 이 ... 문가용 기자 | 2023년 01월 17일 11:08
깃허브, 친러 성향 디도스 공격 그룹의 페이지 비활성화
보안 외신 핵리드에 의하면 깃허브가 최근 노네임057(16)(NoName057(16))이라는 그룹의 페이지를 폐쇄했다고 한다. 노네임057(16)은 디도스 공격을... 문가용 기자 | 2023년 01월 17일 11:07
노턴 라이프락 계정에 대한 크리덴셜 스터핑 공격, 통했다
노턴 라이프락(Norton LifeLock) 고객들 중 일부가 크리덴셜 스터핑 공격의 피해자가 됐다. 사이버 공격자들은 다른 곳에서 유출된 사용자 이름과 비밀번호... 문가용 기자 | 2023년 01월 16일 17:42
유로폴, 암호화폐 사기 공격 위해 개설된 콜센터 적발
보안 외신 핵리드에 의하면 유럽의 여러 사법 기관들이 연합하여 암호화폐 사기 조직을 와해시키는 데 성공했다고 한다. 이들은 콜센터를 차려놓고 가짜 암호화폐 코인을... 문가용 기자 | 2023년 01월 16일 12:03
  201 | 202 | 203 | 204 | 205 | 206 | 207 | 208 | 209 | 210  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)