로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'CVE'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
CWP에서 발견된 취약점, 리눅스 서버들을 위험하게 만든다
리눅스 서버의 CWP라는 제어판 요소에서 두 개의 취약점이 발견됐다. 하나는 CVE-2021-45467이라는 파일 인클루젼(file inclusion) 취약점이고... 문가용 기자 | 2022년 01월 25일 11:39
프로그래밍 언어 러스트에서 파일 삭제 오류 발견돼
최근 각광받고 있는 프로그래밍 언어인 러스트(Rust)에서 위험한 취약점이 발견됐다. 익스플로잇 할 경우 파일과 디렉토리를 공격자가 임의로 삭제할 수 있게 해 주... 문가용 기자 | 2022년 01월 25일 11:36
2만여 개의 워드프레스 사이트, 악성 플러그인에 감염돼
워드프레스 생태계에서 꽤나 높은 인기를 가지고 있는 플러그인인 WP HTML Mail에서 취약점이 발견됐다. 이 플러그인은 사용자들이 커스텀 이메일을 디자인할 수... 문가용 기자 | 2022년 01월 24일 11:37
2022년에도 계속되는 로그4j 사태... 3가지 취약점 추가 공개
아파치재단이 로그4j(Log4j)에 대한 보안공지를 발표했다. 이번 공지는 CVE-2022-23302, CVE-2022-23305, CVE-2022-23307 취... 원병철 기자 | 2022년 01월 23일 23:15
시스코의 스타OS의 취약점, 공격자들에 루트 액세스 제공
시스코가 이번 주 시스코 스타OS 소프트웨어(Cisco StarOS Software)에서 발견된 오류를 해결하기 위해 픽스를 발표했다. 이 취약점은 CVE-202... 문가용 기자 | 2022년 01월 21일 11:15
위험한 매니지엔진 데스크톱 서버 오류, 멀웨어 공격으로 이어져
조호(Zoho)의 엔드포인트 관리 플랫폼인 매니지엔진 데스크톱 센트럴(ManageEngine Desktop Central)과 데스크톱 센트럴 MSP(Desktop... 문가용 기자 | 2022년 01월 19일 10:51
어도비, 15만 달러짜리 리더 취약점 패치해
어도비가 2022년 첫 정기 패치를 발표했다. 총 26개의 취약점이 이번 패치를 통해 다뤄졌다. 이 중 16개가 치명적인 위험도를 가진 것으로 분석됐는데, CV... 문가용 기자 | 2022년 01월 12일 11:24
전 세계 수천만 라우터에 영향 주는 새로운 취약점 나와
넷기어(Netgear), TP링크(TP-Link), 텐다(Tenda), 에디맥스(EDiMAX), 디링크(D-Link), 웨스턴디지털(Western Digital)... 문가용 기자 | 2022년 01월 12일 11:22
에스에스알, CVE 취약점 진단 자동화 솔루션 ‘SolidStep CVE’ GS인증 1등급 획득
에스에스알(대표 고필주)은 자사의 SolidStep CVE(솔리드스텝 CVE)가 한국산업기술시험원(KTL)으로부터 굿소프트웨어 품질인증(GS인증) 1등급을 획득했... 원병철 기자 | 2022년 01월 11일 13:12
로그4셸 비슷한 원격 코드 실행 취약점, H2 DB에서 발견돼
H2 데이터베이스 콘솔에서 로그4셸(Log4Shell)과 비슷한 취약점이 발견됐다. 원격 코드 실행 취약점으로, CVE-2021-42392라는 취약점 관리 번호를... 문가용 기자 | 2022년 01월 10일 10:39
9년 된 윈도 취약점 통해 퍼지고 있는 지로더
2021년 11월부터 시작된 공격 캠페인에 대한 경고가 나왔다. 공격자들이 퍼트리고 있는 건 지로더(ZLoader)라는 멀웨어이고, 이번 캠페인에서 익스플로잇 되... 문가용 기자 | 2022년 01월 06일 12:42
로그4j 2.17.1 버전 출시로 최근 취약점까지 패치
아파치재단(Apache Foundation)이 새로운 로그4j 버전을 발표했다. 2.17.1이며, 2.17.0에서 발견된 원격 코드 실행 취약점 CVE-2021-... 문가용 기자 | 2021년 12월 29일 12:28
고위험군 오류, 아파치 서버를 들끓게 하다
아파치(Apache)의 HTTP 서버 2.4.52 미만 버전에서 위험한 취약점들이 발견됐다. 미국의 CISA는 2.4.52 버전으로의 조속한 업데이트를 촉구하고 ... 문가용 기자 | 2021년 12월 28일 12:19
게이트키퍼 회피하게 해 주는 맥OS 취약점 공개돼
애플이 최근 맥OS의 취약점을 패치했다. 맥OS의 기본 보안 장치들을 꽤나 안정적으로 회피하고 임의의 코드를 실행할 수 있게 해 주는 취약점이라고 애플 측은 밝혔... 문가용 기자 | 2021년 12월 27일 11:46
엔비디아, HPE의 제품들도 로그4j 취약점의 영향권 아래 있어
엔비디아와 HPE가 자사 제품 일부에도 취약한 로그4j가 있다고 발표했다. 이들이 말하는 로그4j 취약점은 여태까지 발견된 세 가지 취약점인 CVE-2021-44... 문가용 기자 | 2021년 12월 24일 11:27
액티브 디렉토리 버그 통해 윈도 도메인 쉽게 장악 가능
MS가 경고를 내놓았다. 액티브 디렉토리(Active Directory)에서 권한 상승 공격을 가능하게 해 주는 버그가 발견되었으니 빨리 패치하라는 내용이다. 이... 문가용 기자 | 2021년 12월 21일 11:32
조호의 제로데이 취약점, 10월부터 익스플로잇 되어 왔다
조호(Zoho)의 매니지엔진 데스크톱 센트럴(ManageEngine Desktop Central)에서 발견된 제로데이 취약점이 지난 10월부터 익스플로잇 되어 왔... 문가용 기자 | 2021년 12월 21일 11:28
[긴급] 로그4j 신규 취약점 ‘CVE-2021-45105’과 패치 ‘Log4j 2.17.0’ 나와
log4j의 신규 취약점과 새로운 패치가 나와 보안담당자들의 시급한 업데이트가 요구된다. 아파치재단은 12월 18일 ‘Log4j 2.16.0’ 버전에서 동작하는 ... 원병철 기자 | 2021년 12월 20일 05:17
로그4셸 사태로 드러난 보안 업계의 고질적 문제, ‘대응의 파편화’
꿈같은 연말연시여, 안녕. CVE-2021-44228(로그4셸)이라는 역대 최악의 취약점 때문에 보안 업계는 곧바로 ‘연중 모드’로 돌입했다. 뭐가 이 취약점을 ... 문가용 기자 | 2021년 12월 17일 17:48
아파치 로그4j 취약점에 영향 받는 Log4j Core 공개
안랩이 Apache Log4j 취약점인 ‘CVE-2021-44228’의 영향을 받는 log4j Core를 공개하며 보안 업데이트를 권고했다. 원병철 기자 | 2021년 12월 17일 10:25
  31 | 32 | 33 | 34 | 35 | 36 | 37 | 38 | 39 | 40  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)