로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'CVE'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
세계 기업 90% 쓰는 HPE 원뷰 취약점 발견... CISA ‘최고 등급 경고’ 발령
미국 사이버 보안 및 인프라 보안국(CISA)이 HPE 원뷰(HPE OneView) 인프라 관리 소프트웨어의 취약점을 경고했다. 이번에 발견된 취약점 CVE-2... 여이레 기자 | 2026년 01월 09일 10:47
“내 서버에 남이 파일을 쓴다?” 아도니스JS 서버 통째로 뚫리는 취약점 주의보
타입스크립트 기반 웹 프레임워크 아도니스JS에서 해커가 서버 파일 시스템에 임의로 파일을 쓸 수 있는 치명적 취약점이 발견됐다. CVE-2026-21440으로 명... 여이레 기자 | 2026년 01월 08일 11:10
크롬 웹뷰의 배신... 보안망 뚫고 데이터 가로채는 치명적 결함 발견
구글은 크롬 브라우저의 웹뷰 태그 구성 요소에서 보안 제한을 우회할 수 있는 고위험 취약점(CVE-2026-0628)을 발견하고 긴급 업데이트를 시행했다. 이번... 여이레 기자 | 2026년 01월 08일 10:14
美 CISA, 구글 크로니움 제로데이 취약점 KEV 목록 추가
미국 사이버 보안 및 인프라 보안국(CISA)은 구글 크로미움의 ANGLE 그래픽 엔진에서 발견된 심각한 제로-데이 취약점 CVE-2025-14174를 KEV 목... 여이레 기자 | 2025년 12월 15일 11:21
북한 연계 해커, 리액트2쉘 취약점 악용 정황 포착
최근 공개된 ‘리액트2쉘’(React2Shell·CVE-2025-55182) 취약점을 악용한 공격 중 일부가 북한 연계 해킹그룹의 소행이라는 정황이 포착됐다. ... 여이레 기자 | 2025년 12월 10일 14:42
[AI와 보안] AI 코딩 도구서 데이터 탈취·RCE 공격 가능 취약점 30개 이상 발견
보안 연구원 아리 마르주크가 AI 기반 통합 개발 환경(IDE)에서 30개 이상의 보안 취약점을 발견했으며, 이를 ‘IDEsaster’로 총칭했다. 이 취약점들은... 여이레 기자 | 2025년 12월 09일 10:34
태니엄, CVE 번호 직접 매긴다… ‘CNA’ 기관 공식 지정
태니엄은 CVE 프로그램(CVE Program)으로부터 소프트웨어 취약점에 고유 식별 번호(CVE ID)를 할당할 수 있는 ‘CNA(CVE Numbering Au... 조재호 기자 | 2025년 11월 24일 14:22
CISA, 포티웹 WAF 취약점 경고 발령... 인증 없이 관리자 권한 탈취 가능
미국 사이버 보안 및 인프라 보안국(CISA)는 포티넷의 포티웹(FortiWeb) 웹 애플리케이션 방화벽에 존재하는 관리 권한 탈취가 가능한 치명적인 취약점에 대... 여이레 기자 | 2025년 11월 19일 10:30
美 CISA, 연방 기관에 “삼성 갤럭시 스마트폰 취약점 패치하라”
미국 사이버보안 및 인프라 보안국(CISA)이 삼성 모바일 기기의 특정 취약점(CVE-2025-21042)을 ‘악용 중인 알려진 취약점’(KEV) 목록에 추가했다... 여이레 기자 | 2025년 11월 11일 14:38
삼성 갤럭시폰 제로데이 취약점 악용…‘랜드폴’ 스파이웨어 유포
안드로이드 기기의 제로데이 취약점 ‘CVE-2025-21042’이 ‘랜드폴’(LANDFALL)이라는 스파이웨어를 피해자 휴대폰에 몰래 설치하는 공격에 실제 활용됐... 한세희 기자 | 2025년 11월 09일 07:29
KISA, 브로드컴 VM웨어 취약점 재차 경고...중국 연계 해커 악용 가능성↑
KISA는 최근 보호나라 사이트 보안공지를 통해 안내한 브로드컴 브이엠웨어(VMware) 제품군의 로컬 권한 상승 취약점(CVE-2025-41244) 관련 공지를... 조재호 기자 | 2025년 11월 03일 14:44
CVE 등록 5건에 보상금까지...‘헌팅마스터’ 윤리적 해커 모범 양성 사례 제시
국내 대표 윤리적해커 양성과정 중 하나인 ‘헌팅마스터 2기’가 2025년 수료식을 마쳤다. 헌팅마스터는 한국인터넷진흥원(KISA)이 주최하고 파인더갭이 주관하며 ... 조재호 기자 | 2025년 11월 03일 11:00
美 CISA, “협업 플랫폼 짐브라 XSS 제로데이 취약점” 경고...이메일 열기만 해도 해킹
미국 사이버보안및인프라보안국(CISA)은 기업용 이메일 및 협업 플랫폼 ‘짐브라’(ZCS: Zimbra Collaboration Suite)에서 발견된 제로데이 ... 한세희 기자 | 2025년 10월 11일 10:42
[긴급] ‘오라클 EBS’ 사용 기업 보안 경고등! 취약점 악용해 클롭 랜섬웨어 조직 실제 공격중
글로벌 IT 기업 오라클(Oracle)의 전사적 자원관리 솔루션 E-Business Suite(EBS)를 사용하는 수많은 기업들에게 보안 경고등이 켜졌다. 해커뉴... 한세희 기자 | 2025년 10월 07일 18:13
LG이노텍 카메라 원격 해킹 취약점 발견…보안 패치 계획 없어
LG이노텍 카메라에서 최근 발견된 취약점으로 최소 1300여 대의 보안 카메라가 원격 해킹에 취약한 상태에 놓였으나 패치는 진행되지 않을 전망이다. 미국 사이버... 여이레 기자 | 2025년 07월 28일 13:06
[ISEC 2025 미리보기] 에스에스알, CCE·CVE 취약점 진단 자동화 ‘솔리드스텝’으로 보안 시장 선도
에스에스알(대표 고필주)은 정보보호 컨설팅 및 보안 솔루션 전문기업으로, IT 인프라 취약점 진단, 모의해킹, 정보보호 컨설팅, 자체 보안 솔루션 개발 등 다양한... 강현주 기자 | 2025년 07월 22일 16:02
HPE, ‘인스턴트온’ 무선 액세스 포인트 취약점 두 건 패치…보안 심각도 최고 수준
휴렛팩커드 엔터프라이즈(Hewlett-Packard Enterprise, 이하 HPE)는 자사 ‘인스턴트온’(Instant On) 무선 액세스 포인트 제품군에서 ... 여이레 기자 | 2025년 07월 22일 15:18
윈도우 제로데이 취약점 ‘CVE-2025-32713’ 최초 발견…S2W 포착
빅데이터 분석 인공지능(AI) 기업 S2W(대표 서상덕)는 최근 자사 오펜시브연구팀이 윈도우 공용 로그 파일 시스템(CLFS) 드라이버에서 제로데이 취약점 ‘CV... 강현주 기자 | 2025년 07월 10일 15:28
[카드뉴스] 삼성·구글 동시 경고! 6월 보안 업데이트 패치 배포
Google-Samsung 6월 보안 패치 동시 배포, CVE 36건·SVE 포함 55건 차단 핵심 위험 5종: Framework 권한상승·Mali GPU·Qua... 지진솔 기자 | 2025년 06월 20일 09:26
[카드뉴스] Chrome ‘긴급 패치’ 떴다! 지금 안 하면 위험
아직 크롬 안 업데이트했다면 지금 위험! Google이 CVE-2025-5419 제로데이 취약점을 막기 위해 ‘긴급 패치’를 배포했습니다. 이미 공격에 악용 중이... 지진솔 기자 | 2025년 06월 18일 10:50
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)