로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'HTML'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
금융회사 및 보험사 위장한 악성 CHM 파일, RAR 압축파일로 유포중
최근 국내 금융 기업 및 보험사를 위장한 악성 CHM 파일이 RAR 형식으로 압축돼 유포되고 있다. 이러한 CHM 파일 내부에는 악성 스크립트가 포함된 HTML ... 김영명 기자 | 2023년 08월 30일 10:20
중국 해커들, HTML 스머글링 기법으로 유럽 장관실 감염시켜
보안 외신 해커뉴스에 의하면 중국 해커들이 유럽의 여러 장관실, 외교 시설, 대사관들을 공략하고 있다고 한다. 중요 기관들에 침투한 후 플러그엑스(PlugX)라는... 문가용 기자 | 2023년 07월 04일 12:18
리포트랩 툴킷 라이브러리의 취약점에 대한 익스플로잇 코드 등장
IT 외신 블리핑컴퓨터에 의하면 인기 높은 리포트랩(ReportLab) PDF 라이브러리의 취약점 익스플로잇 코드가 공개됐다고 한다. 라이브러리의 정확한 이름은 ... 문가용 기자 | 2023년 06월 01일 12:23
사이냅 에디터, 수식 편집기 플러그인 ‘매쓰타입(MathType)’ 지원
인공지능·디지털 문서 토털 솔루션 분야 전문 기업인 사이냅소프트(대표 전경헌)는 HTML5 기반 웹 에디터인 ‘사이냅 에디터’에 와이리스(Wiris)사의 수식 편... 박은주 기자 | 2023년 04월 18일 14:06
김수키 해커조직의 악성코드 은폐 수법 분석했더니...
북한 김수키 해커조직이 악성코드를 은폐하는데 ADS(Alternate Data Stream)를 활용하는 것을 확인했다. 해당 악성코드는 HTML 파일 내부에 포함... 김영명 기자 | 2023년 03월 28일 18:58
HTML 형식 도움말 파일 CHM 악용한 APT 공격 사례 발견
최근 CHM(Compiled HTML Help File)을 이용한 APT 공격 사례가 발견됐다. CHM은 HTML 형식의 도움말 파일이며, HTML 파일을 내부에... 김영명 기자 | 2023년 03월 25일 22:38
‘수입 통관 정보 제출’ 명목, 운송회사 사칭 피싱 메일 유포
최근 운송회사를 사칭한 악성 메일이 국내에 유포 중인 것이 확인됐다. 해당 메일은 ‘수입 통관 정보 제출’을 명목으로 첨부파일을 확인하도록 하고 있다. 메일에 첨... 김영명 기자 | 2023년 02월 22일 10:58
“제품 견적 의뢰 드립니다”... 견적서 위장 피싱메일 다수 유포
제품의 견적 의뢰를 요청한다는 내용으로 수신되는 피싱 메일이 눈에 띄게 늘고 있다. 해당 피싱 메일들은 공통으로 제조업체나 주물공장의 팀장, 부장과 같이 높은 직... 김영명 기자 | 2023년 01월 19일 10:55
피싱 이메일의 대표 키워드는? ‘회신(Re)’, ‘주문(order)’, ‘지불(payment)’
연말연시에 접어들면서 이메일 송수신이 많아지고 있는 가운데 최근 한 달여간 수집한 피싱 이메일의 핵심 키워드는 △회신(Re) △주문(order) △지불(payme... 김영명 기자 | 2022년 12월 28일 12:31
SVG 파일 사용해 큐봇 멀웨어 퍼트리는 공격자들
IT 외신 블리핑컴퓨터에 의하면 최근 들어 큐봇(QBot) 멀웨어를 퍼트리는 공격자들이 SVG 파일을 활용하기 시작했다고 한다. 큐봇 멀웨어 설치파일을 베이스64... 문가용 기자 | 2022년 12월 15일 11:44
KISA, ‘NEXT WEB 웹 3.0’ W3C HTML5 컨퍼런스 개최
한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 웹 3.0의 미래 전망과 웹 기술 트렌드 등을 살펴보는 ‘W3C HTML5 컨퍼런스’... 권준 기자 | 2022년 11월 14일 13:21
패치가 있으나 없으나 인기가 항상 높은 MS 생태계의 취약점
공격자들이 마이크로소프트의 브라우저 엔진인 MSHTML에서 발견된 원격 코드 실행 취약점을 공략하기 시작했다. 해당 취약점은 CVE-2021-40444로, 이미 ... 문가용 기자 | 2022년 08월 17일 00:43
구글 크롬에서 올해에만 네 번째 제로데이 취약점 발견되고 패치돼
안드로이드용 구글 크롬에서 제로데이 취약점이 발견됐고, 해커들이 이를 이미 익스플로잇 하기 시작했다. 문제의 취약점은 CVE-2022-2294로, 일종의 힙 버퍼... 문가용 기자 | 2022년 07월 06일 15:26
아프리카 은행들에 쏟아지는 렘코스랫 폭격
최근 들어 아프리카의 은행들에 렘코스랫(RemcosRAT)을 활용한 공격이 잦아지고 있다고 IT 외신 블리핑컴퓨터가 보도했다. HTML 스머글링과 타이포 스쿼팅이... 문가용 기자 | 2022년 04월 14일 11:18
새로운 BitB 공격, 피싱을 보이지 않게 만들어
보안 외신 해커뉴스에 의하면 ‘브라우저 인더 브라우저(Browser in the Browser)’라는 공격 기법이 나타났다고 한다. 브라우저 창 안에서 또 다른 ... 문가용 기자 | 2022년 03월 22일 11:40
이모텟 운영자들, 기묘한 IP 주소 사용하기 시작
이모텟(Emotet)이라는 악명 높은 멀웨어를 운영하는 자들이 기묘한 포맷의 IP 주소를 사용하기 시작했다. 16진법(h^tt^p^:/^/0xc12a24f5/cc... 문가용 기자 | 2022년 01월 25일 11:37
2만여 개의 워드프레스 사이트, 악성 플러그인에 감염돼
워드프레스 생태계에서 꽤나 높은 인기를 가지고 있는 플러그인인 WP HTML Mail에서 취약점이 발견됐다. 이 플러그인은 사용자들이 커스텀 이메일을 디자인할 수... 문가용 기자 | 2022년 01월 24일 11:37
사이버 공격자들, 패치된 MSHTML 취약점 통해 폼북 유포
보안 업체 소포스(Sophos)의 연구원들이 새로운 익스플로잇을 사용하는 공격자들의 행태를 발견했다. 공격자들은 MS 오피스에서 발견된 치명적 취약점들에 대한 패... 문가용 기자 | 2021년 12월 25일 18:52
해커들, MSHTML 버그 통해 구글 크리덴셜 노려
새롭게 발견된 이란의 해킹 조직이 전 세계 페르시아어 구사자들의 구글 및 인스타그램 계정 크리덴셜을 훔치고 있다. 크리덴셜 탈취의 궁극적 목적은 아직 불분명하다.... 문가용 기자 | 2021년 11월 25일 11:13
MS, “HTML 스머글링이라는 공격 기법, 급증하고 있어”
MS가 최근 사이버 공격자들 사이에서 HTML 스머글링(HTML Smuggling)이라는 전략이 인기를 얻고 있다고 경고했다. 공격자들이 이 기법을 통해 뱅킹 멀... 문가용 기자 | 2021년 11월 16일 11:48
  1 | 2 | 3 | 4 | 5 | 6 | 7  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)