로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'CVE'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
다수 해킹 그룹 악용한 파일 압축 소프트웨어, ‘WinRAR’ 취약점 분석해보니
지난해 8월에 공개된 윈라(WinRAR) 취약점인 ‘CVE-2023-38831’을 악용한 공격 사례가 증가하고 있다. 이 취약점은 ‘RARLAB’의 파일 압축 소... 이소미 기자 | 2024년 01월 29일 18:31
젠킨스에서 발견된 취약점, 개념 증명용 익스플로잇 대거 등장
보안 외신 블리핑컴퓨터에 의하면 젠킨스에서 발견된 초고위험도 취약점에 대한 개념 증명용 익스플로잇들이 다량으로 공개됐다고 한다. 문제의 취약점은 CVE-2024-... 문가용 기자 | 2024년 01월 29일 17:27
시스코, 자사 제품 여럿에서 발견된 초고위험도 취약점 패치
보안 블로그 시큐리티어페어즈에 의하면 시스코(Cisco)가 자사 제품에서 발견된 초고위험도 취약점을 패치했다고 하며, 사용자들의 이른 적용이 촉구된다고 한다. 문... 문가용 기자 | 2024년 01월 26일 11:49
구글과 애플, 요즘 왜 사이좋게 브라우저 취약점 발표하고 패치할까
애플이 최근 웹킷(WebKit)이라는 브라우저 엔진에서 발견된 제로데이 취약점을 패치했다. 자사 자체 제작 브라우저인 사파리에 영향을 주는 것이었다. CVE-20... 문가용 기자 | 2024년 01월 25일 14:23
5379개의 깃랩 서버들, 계정 탈취 공격에 노출되어 있어
보안 블로그 시큐리티어페어즈에 의하면 5379개의 깃랩 서버들이 제로클릭 계정 탈취 공격에 취약한 상태라고 한다. 새롭게 발견된 취약점인 CVE-2023-7028... 문가용 기자 | 2024년 01월 25일 11:53
이반티 모바일 관리 플랫폼 취약점 패치됐지만... 악용 공격 여전히 ‘활발’
미국의 소프트웨어 기업이자, 글로벌 보안기업 Ivanti(이반티)의 모바일 관리 플랫폼에서 2023년 발견된 인증되지 않은 원격 API 취약점 ‘CVE-2023-... 박은주 기자 | 2024년 01월 24일 22:13
파일 전송 프로그램 고애니웨어의 취약점 익스플로잇 코드 공개돼
보안 외신 블리핑컴퓨터에 의하면 고애니웨어MFT(GoAnywhere MFT)라는 파일 전송 소프트웨어의 취약점 익스플로잇 코드가 공개됐다고 한다. CVE-2024... 문가용 기자 | 2024년 01월 24일 11:47
중국의 해커들, VM웨어의 초고위험도 취약점을 2년이나 몰래 익스플로잇 해
최근 VM웨어에서 발견된 심각한 취약점을 중국 APT 단체가 최소 2년 동안 몰래 익스플로잇 해왔다는 사실이 드러나며 충격을 주고 있다. 사실이 드러난 건 지난 ... 문가용 기자 | 2024년 01월 23일 15:18
구글 크롬 브라우저에서의 제로데이 취약점, 코드 주입 가능하게 해
구글이 크롬 브라우저에서 발견된 고위험군 제로데이 취약점을 패치했다. 이미 공격자들이 활발히 익스플로잇 하고 있는 취약점이라고 한다. CVE-2024-0519라는... 문가용 기자 | 2024년 01월 18일 14:00
구글, 2024년 첫 크롬 제로데이 공개하며 패치 배포
보안 외신 시큐리티위크에 의하면 구글 크롬 브라우저에서 2024년 첫 제로데이 취약점이 나와 패치됐다고 한다. 자바스크립트 엔진에서 발견된 아웃 오브 바운드 메모... 문가용 기자 | 2024년 01월 17일 14:19
애플, AMD, 퀄컴 등 주력 GPU에서 도청 가능하게 하는 취약점 발견돼
IT 외신 와이어드에 의하면 애플, AMD, 퀄컴의 GPU들에서 새로운 오류가 발견됐다고 한다. 이를 익스플로잇 할 경우 GPU에서 처리되는 민감한 정보를 훔쳐내... 문가용 기자 | 2024년 01월 17일 14:18
17만 8천 개 넘는 소닉월 차세대 방화벽, 디도스와 원격 코드 실행 공격에 노출돼
보안 블로그 시큐리티어페어즈에 의하면 17만 8천 개가 넘는 소닉월(SonicWall) 차세대 방화벽이 해킹 공격에 노출되어 있다고 한다. 보안 업체 비숍폭스(B... 문가용 기자 | 2024년 01월 16일 13:14
처음 등장한 펨드론스틸러 멀웨어, 윈도 스마트스크린 취약점 통해 퍼져
보안 외신 시큐리티위크에 의하면 펨드론스틸러(Phemedrone Stealer)라는 이름의 정보 탈취형 멀웨어가 윈도 스마트스크린에서 발견된 취약점을 통해 활발히... 문가용 기자 | 2024년 01월 16일 13:13
덴마크 에너지 분야 겨냥한 공격, 알고 보니 더 광범위한 캠페인?
보안 외신 해커뉴스에 의하면 작년 덴마크의 에너지 분야를 겨냥한 사이버 공격의 배후 세력을 알아내는 것이 점점 더 어려워지고 있다고 한다. 이는 2023년 5월에... 문가용 기자 | 2024년 01월 15일 12:03
시스코 제품, 인증되지 않은 임의 파일 업로드 취약점 발견
글로벌 기업 시스코(Cisco) 제품에서 인증되지 않은 임의 파일 업로드 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 이용자는 해결방안에 따라 최신 버전으... 김경애 기자 | 2024년 01월 14일 20:46
Zoho사 제품 브라우저에서 경로 탐색 취약점 발견
Zoho사 제품 브라우저에서 경로 탐색 취약점이 발견됐다. 해당 솔루션은 다양한 네트워크 장비에서 snmp 등을 이용해 운영현황을 모니터링할 수 있는 도구로 취약... 김경애 기자 | 2024년 01월 14일 20:27
얼마 전 발견된 아파치 오브비즈 취약점, 익스플로잇 코드 나왔다
보안 외신 해커뉴스에 의하면 아파치 오브비즈 취약점에 대한 새로운 개념증명용 익스플로잇이 등장했다고 한다. 이 때문에 적지 않은 ERP 시스템들이 위험에 노출됐다... 문가용 기자 | 2024년 01월 12일 12:05
2024년의 첫 패치 튜즈데이, 일단 시작은 비교적 순조로워
마이크로소프트가 2024년 첫 패치 튜즈데이를 진행했다. 48개의 CVE들이 언급되고 해결됐는데, 초고위험도를 가진 것은 단 두 개인 것으로 분석됐다. 제로데이 ... 문가용 기자 | 2024년 01월 10일 16:43
스프레드시트 파스엑셀에서 임의 코드 실행 취약점 발견
스프레드시트 파스엑셀(Spreadsheet-ParseExcel)에서 임의 코드 실행 취약점이 발견돼 주의가 요구된다. Spreadsheet ParseExcel은 ... 김경애 기자 | 2024년 01월 09일 08:20
미국의 CISA, 크롬과 펄에서 발견된 취약점에 대한 새로운 경고 발표
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 ‘긴급 패치 취약점’ 목록에 새로운 취약점들을 추가했다고 한다. 구글 크롬 브라우... 문가용 기자 | 2024년 01월 04일 11:56
  11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 | 20  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)