로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'Apache'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
아파치 액티브MQ에서 발견된 최고 등급 취약점, 헬로키티 랜섬웨어 단체가 공략 중
인터넷과 연결된 아파치 액티브엠큐 서버(Apache ActiveMQ Server) 3천 개 이상에서 원격 코드 실행 취약점이 발견됐다. 이미 공격자들이 발견해 익... 문가용 기자 | 2023년 11월 03일 18:06
메시징 및 스트리밍 플랫폼 로켓엠큐, 활발한 해킹 공격에 시달리고 있어
보안 외신 블리핑컴퓨터에 의하면 미국의 사이버 보안 전담 기관인 CISA가 아파치 로켓엠큐(Apache RocketMQ)에서 발견된 초고위험도 취약점이 현재 활발... 문가용 기자 | 2023년 09월 08일 11:56
아파치 나이파이 공략하여 암호화폐 채굴하는 공격자들
보안 외신 해커뉴스에 의하면 일부 사이버 공격자들이 아파치 나이파이(Apache NiFi)의 인스턴스들을 집중 공략해 암호화폐 채굴 코드를 피해자 시스템에 심고,... 문가용 기자 | 2023년 06월 01일 12:22
아파치 커먼스 텍스트의 ‘텍스트4셸’ 취약점, 간과도 패닉도 어울리지 않아
최근 아파치 커먼스 텍스트(Apache Commons Text)에서 발견된 취약점에 텍스트4셸(Text4Shell)이라는 이름이 붙었다. 로그4j(Log4j)에서... 문가용 기자 | 2022년 10월 20일 20:41
아파치 라이브러리에서 나온 초고위험도 취약점, 로그4셸 될까 주시 중
아파치 커먼스 텍스트(Apache Commons Text)에서 발견된 초고위험도 취약점 때문에 보안 업계가 긴장하고 있다. 이 취약점을 공격자들이 성공적으로 익스... 문가용 기자 | 2022년 10월 18일 17:35
해킹 그룹 8220, 클라우드 봇넷에 3만 대 넘는 시스템 편입시켜
암호화폐 채굴을 주력으로 하는 해킹 그룹 8220이 리눅스와 클라우드 앱 취약점들을 익스플로잇 해서 자신들이 운영하는 봇넷의 덩치를 한껏 키웠다고 블리핑컴퓨터가 ... 문가용 기자 | 2022년 07월 20일 11:20
로그4셸 공격 건수 분석해보니... Log4j 취약점 공격은 현재진행형!
지난해 발견돼 역대 최악의 취약점으로 불리는 Log4j 취약점, 일명 로그4셸을 악용한 사이버공격이 지속적으로 포착돼 이용자들의 각별한 주의가 필요하다. Log4... 권준 기자 | 2022년 05월 05일 15:00
아파치 스트러츠의 취약점, 드디어 제대로 패치돼
아파치 소프트웨어 재단이 아파치 스트러츠(Apache Struts)에서 발견된 취약점인 CVE-2021-31805를 패치했다고 보안 블로그 시큐리티어페어즈가 보도... 문가용 기자 | 2022년 04월 14일 11:19
[테크칼럼] 끝나지 않은 ‘Log4j’ 취약점, 마이크로세그멘테이션으로 대응하라
2021년 11월 24일, 아파치 파운데이션(Apache Foundation)은 Log4j의 보안 취약점(비인증 원격 코드 실행 및 데이터 유출 CVE-2021-... 원병철 기자 | 2022년 04월 13일 11:38
아직도 취약한 로그4j 패키지들이 40% 정도 다운로드 되고 있다
아파치재단(Apache Foundation)이 로그4j(Log4j)의 취약점인 CVE-2021-44228을 공개한 지 3달이 지났다. 하지만 아직도 자바 패키지 ... 문가용 기자 | 2022년 03월 11일 14:55
아파치 카산드라에서 고위험군 코드 실행 취약점 발견돼
아파치 카산드라(Apache Cassandra)에서 원격 코드 실행 취약점이 발견됐다. CVSS 기준 8.4점으로, 고위험군으로 분류됐으며 관리 번호는 CVE-2... 문가용 기자 | 2022년 02월 17일 11:05
2022년에도 계속되는 로그4j 사태... 3가지 취약점 추가 공개
아파치재단이 로그4j(Log4j)에 대한 보안공지를 발표했다. 이번 공지는 CVE-2022-23302, CVE-2022-23305, CVE-2022-23307 취... 원병철 기자 | 2022년 01월 23일 23:15
이번 달에만 취약점이 5개! 로그4j에서 또 다른 취약점 나왔다
아파치 소프트웨어 재단(Apache Software Foundation)이 또 다시 로그4j(Log4j)에 대한 새로운 취약점 패치를 발표했다. 이전 패치가 적용... 문가용 기자 | 2021년 12월 29일 15:30
로그4j 2.17.1 버전 출시로 최근 취약점까지 패치
아파치재단(Apache Foundation)이 새로운 로그4j 버전을 발표했다. 2.17.1이며, 2.17.0에서 발견된 원격 코드 실행 취약점 CVE-2021-... 문가용 기자 | 2021년 12월 29일 12:28
고위험군 오류, 아파치 서버를 들끓게 하다
아파치(Apache)의 HTTP 서버 2.4.52 미만 버전에서 위험한 취약점들이 발견됐다. 미국의 CISA는 2.4.52 버전으로의 조속한 업데이트를 촉구하고 ... 문가용 기자 | 2021년 12월 28일 12:19
FBI, CISA, NSA 등 취약한 로그4j 찾게 해 주는 스캐너 배포 중
호주, 캐나다, 뉴질랜드, 미국, 영국의 사이버 보안 국가 기관들이 합동으로 보안 권고문을 발표했다. 아파치 로그4j(Apache Log4j)라는 소프트웨어 라이... 문가용 기자 | 2021년 12월 24일 16:38
로그4j 취약점 패치했지만, 또 다른 공격 기법 나와
아파치재단(Apache Foundation)이 로그4j(Log4j)에 대한 취약점 패치를 내놓고 있는데, 그에 따라 새로운 공격 방법들이 계속 나오고 있는 상황이... 문가용 기자 | 2021년 12월 20일 11:22
해커들은 로그4j 취약점을 어떻게 악용해 공격할까?
아파치 로그4j(Apache Log4j) 취약점 이슈가 일파만파 확대되고 있는 가운데 관련 지식이 부족한 일부 보안담당자 및 일반 사용자는 이번 사태에 대한 정확... 원병철 기자 | 2021년 12월 20일 05:38
아파치 로그4j 취약점에 영향 받는 Log4j Core 공개
안랩이 Apache Log4j 취약점인 ‘CVE-2021-44228’의 영향을 받는 log4j Core를 공개하며 보안 업데이트를 권고했다. 원병철 기자 | 2021년 12월 17일 10:25
이스트시큐리티, 아파치 로그4j 취약점 탐지 툴 무료 배포
이스트소프트(대표 정상원)의 보안 자회사인 이스트시큐리티가 ‘아파치 로그4j(Apache Log4j)’ 취약점 존재 여부를 확인할 수 있는 무료 점검 도구(윈도우... 원병철 기자 | 2021년 12월 16일 17:25
  1 | 2 | 3 | 4 | 5  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다