로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
PHP 생태계에서 발견된 임의 명령 주입 취약점, 빠른 업데이트 필요
보안 업체 데브코어(DEVCORE)가 널리 사용되는 프로그래밍 언어인 PHP에서 아규먼트(argument)를 임의로 주입하게 해 주는 취약점을 발견했다. 익스플로... 문가용 기자 | 2024년 06월 10일 18:27
보안 운영 효율을 높이는 방법, CISO와 임원진 간 언어 맞추기
CISO들은 어마어마한 업무량에 시달리는 사람들이다. 회사 전체의 보안 문제를 홀로, 밤낮으로 책임져야 하며, 따라서 지역과 산업의 모든 상황들을 항시 꿰뚫고 있... 문가용 기자 | 2024년 06월 10일 17:58
적은 돈을 투자해 보안 효율을 높이는 법
사이버 보안과 관련된 위험들을 관리한다는 건 어느 기업, 어느 기관에도 힘든 일이다. 대기업과 중요 정부 기관들에도 그러한데 이제 막 사무실을 열고 사업에 집중해... 문가용 기자 | 2024년 06월 10일 16:08
[오늘의 보안 영어] worth one’s salt
worth는 ‘가치 있다’는 뜻이고, salt는 ‘소금’입니다. worth one’s salt는 ‘자기가 받을 소금 만큼의 가치가 있다’는 뜻이 되지요. 문가용 기자 | 2024년 06월 10일 12:18
해킹 포럼에 공개된 뉴욕타임즈의 소스코드, 깃허브 토큰 관리 소홀이 문제
보안 외신 시큐리티어페어즈에 의하면 일간지 뉴욕타임즈의 소스코드가 침해됐다고 한다. 포챈(4chan)을 통해 일부 데이터가 공개되었으며, 이 데이터는 뉴욕타임즈 ... 문가용 기자 | 2024년 06월 10일 12:16
스페인어 구사자들 노리는 피싱 캠페인, 에이전트테슬라 퍼트려
보안 외신 핵리드에 의하면 스페인어 구사자들을 노리는 새로운 피싱 캠페인이 발견됐다고 한다. 이들의 목적은 에이전트테슬라(AgentTesla)라고 하는 원격 접근... 문가용 기자 | 2024년 06월 10일 12:15
결국 여론에 항복한 MS, 논란의 리콜 기능을 비활성화 하기로
보안 외신 시큐리티위크에 의하면 MS가 논란의 중심에 있던 ‘리콜(Recall)’ 기능을 비활성화하기로 결정했다고 한다. 이제 리콜을 활성화시키려면 코파일럿 플러... 문가용 기자 | 2024년 06월 10일 12:14
오래된 PHP 패치에서 새롭게 발견된 취약점, 윈도 생태계 위험케 해
보안 외신 해커뉴스에 의하면 PHP 생태계에서 새로운 취약점이 발견됐다고 한다. CVE-2024-4577로 CGI 명령을 주입할 수 있게 해 주는 것으로 분석됐다... 문가용 기자 | 2024년 06월 10일 12:13
[보안&영화] ‘퍼시픽 림’에서의 바다, 보안에서의 내부자 위협, 그리고 번아웃
보통 수학에서 무한이라는 개념을 배울 때 우리는 ‘더하기’라는 개념을 활용한다. 어떤 숫자라도 ‘더하기 1’을 할 수 있으므로 숫자는 끝없이 커지고, 그것을 ‘무... 문가용 기자 | 2024년 06월 09일 18:36
[한 주를 관통하는 보안 소식] 2024년 6월 1주차, “Guilty”
2024년 6월 1주차 <보안뉴스>가 선정한 키워드는 ‘Guilty’이다. 주력 대통령 후보가 감옥에 가기 충분한 혐의에 있어 모두 유죄 판결을 받은 ... 문가용 기자 | 2024년 06월 08일 08:30
[오늘의 보안 영어] be braced for
brace는 ‘치아 교정기’라는 뜻으로 잘 알려진 단어인데요, 사실은 버팀대나 죔쇠 등 뭔가를 지지하는 보조 장치 등을 의미합니다. 그래서 치아 교정기라는 뜻으로... 문가용 기자 | 2024년 06월 07일 12:19
아파치 로켓엠큐 노리는 공격자들, 무스틱 봇넷으로 피해자 감염시켜
보안 외신 해커뉴스에 의하면 무스틱(Muhstik)이라는 이름의 봇넷이 아파치 로켓엠큐(Apache RocketMQ)의 취약점을 익스플로잇 해 디도스 공격을 무서... 문가용 기자 | 2024년 06월 07일 12:18
타겟컴파니 랜섬웨어, 리눅스용으로 새롭게 탄생해 나타나
보안 블로그 시큐리티어페어즈에 의하면 타겟컴파니(TargetCompany)라는 랜섬웨어의 리눅스 버전이 새롭게 출현했다고 한다. 이 새 버전은 VM웨어 ESXi ... 문가용 기자 | 2024년 06월 07일 12:16
6~7년 된 오래된 취약점 익스플로잇 하고 있는 중국 해커들
보안 외신 블리핑컴퓨터에 의하면 중국의 해킹 단체가 씽크PHP(ThinkPHP) 애플리케이션들의 오래된 취약점을 공략하고 있다고 한다. 문제의 취약점은 CVE-2... 문가용 기자 | 2024년 06월 07일 12:15
인공지능 이메일 솔루션 이메일GPT에서 위험한 취약점 발견돼
보안 외신 핵리드에 의하면 인기 높은 인공지능 이메일 어시스턴트 솔루션인 이메일GPT(EmailGPT)에서 새로운 위협이 발견됐다고 한다. 악성 프롬프트를 주입할... 문가용 기자 | 2024년 06월 07일 12:14
록빗 복호화 키 7천여 개 확보한 FBI, 무료 피해 복구 진행 중
보안 블로그 시큐리티어페어즈에 의하면 FBI가 록빗(LockBit) 랜섬웨어 복호화 키 7천여 개를 확보하는 데 성공했다고 한다. 이를 통해 피해자들의 시스템과 ... 문가용 기자 | 2024년 06월 07일 12:13
사회기반시설 노리는 해킹 공격, 피부에 와 닿을 정도로 증가 중
사이버 공격자들이 점점 ‘실존하는 것들’을 공격하기 시작했다. 요 몇 년 사이에는 식수와 관련된 인프라를 공략하는 횟수가 늘어나고 있는데, 그런 사건이 얼마 전 ... 문가용 기자 | 2024년 06월 07일 01:30
역사상 처음 일어난 전 국민 생체정보 탈취 사건의 의미와 시사점
한 사이버 공격자가 엘살바도르 국민 500만 명 이상의 개인 식별 정보를 다크웹을 통해 유출시켰다. 이는 엘살바도르 전체 인구의 80%에 해당하는 수치다. 해커는... 문가용 기자 | 2024년 06월 06일 11:54
[보안&영화] 소년들의 손에 무엇을 묻힐 것인가
아프리카 대륙에서 활동하는 테러 단체들의 여러 만행 중 하나는 소년병이다. 자신들이 공격한 마을들에서 소년들을 납치하고, 그 소년들에게 총을 쥐어준 후 자신들과 ... 문가용 기자 | 2024년 06월 06일 11:49
5월에만 터진 두 건의 정보 유출 사고, 전부 서드파티 클라우드 업체와 관련 있어
티켓마스터(Ticketmaster)에서 발생한 대규모 정보 침해 사고로 세상이 시끄러운 가운데 지난 달 산탄데르은행에서 벌어진 비슷한 사고도 재조명 받고 있다. ... 문가용 기자 | 2024년 06월 05일 16:35
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)