로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'CVE'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
오픈소스 자동화 도구 ‘젠킨스’, 심각한 보안 취약점 발견... 8만개 영향 우려
최근 오픈소스 자동화 도구인 젠킨스(Jenkins)에 심각한 보안 취약점 ‘CVE-2024-43044’이 발견됐다. 이 취약점은 원격코드 실행(RCE)으로 이어질... 김영명 기자 | 2024년 08월 24일 10:02
솔라윈즈 제품에서 자격증명·원격코드 실행 취약점 발견
솔라윈즈(SolarWinds) 사의 제품에서 자격증명 취약점이 발견돼 이용자들의 주의가 요구된다. 한국인터넷진흥원에 따르면 솔라윈즈 웹 헬프 데스크(SolarWi... 김경애 기자 | 2024년 08월 24일 09:44
깃허브, 엔터프라이즈 서버에서 XML 서명 래핑 취약점 발견
깃허브(GitHub)사 제품에서 취약점이 발생해 이용자들의 주의가 요구된다. 이에 따라 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로... 김경애 기자 | 2024년 08월 24일 09:39
깃허브 엔터프라이즈 서버에서 발견된 세 가지 취약점, 해결돼
보안 외신 시큐리티위크에 의하면 깃허브(GitHub)의 엔터프라이즈 서버(Enterprise Server)에서 세 가지 취약점이 발견됐다고 한다. 그 중 하나를 ... 문가용 기자 | 2024년 08월 22일 13:36
MS 코파일럿 스튜디오에서 고위험군 취약점 발견돼
보안 외신 해커뉴스에 의하면 MS의 코파일럿 스튜디오(Copilot Studio)에서 고위험도 취약점이 발견됐다고 한다. CVE-2024-38206으로, CVSS... 문가용 기자 | 2024년 08월 22일 13:34
구글 크롬에서 2024년 아홉 번째 제로데이 취약점 발견돼
보안 외신 블리핑컴퓨터에 의하면 구글이 올해 들어 아홉 번째 크롬 제로데이를 패치했다고 한다. CVE-2024-7971였으며, 이미 공격자들의 익스플로잇이 진행되... 문가용 기자 | 2024년 08월 22일 13:33
대만 대학에서 새로 발견된 백도어, PHP 취약점 악용한 것으로 보여
보안 외신 해커뉴스에 의하면 이제껏 한 번도 발견된 적 없는 새로운 백도어가 나타났다고 한다. 이름은 엠수페지(Msupedge)로, 대만의 한 대학교를 공격하는 ... 문가용 기자 | 2024년 08월 21일 11:58
CISA, 젠킨스에서 발견된 원격 코드 실행 취약점에 대해 새롭게 경고
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 젠킨스의 명령행 인터페이스에서 발견된 취약점에 대한 새로운 경고를 발표했다고 한다... 문가용 기자 | 2024년 08월 20일 12:17
MS, 정기 패치 통해 여섯 개의 제로데이 취약점 해결
보안 외신 시큐리티위크에 의하면 MS가 여섯 개의 제로데이 취약점에 대한 경고를 발표했다고 한다. 이 때문에 이 취약점들에 대한 패치를 긴급히 적용해야 할 과제가... 문가용 기자 | 2024년 08월 14일 12:00
[카드뉴스] 인증 우회 취약점 악용한 공격 과정 분석해보니
‘인증 우회 취약점’이란 무엇일까? 이는 악의적인 공격자가 보안 메커니즘을 우회하고 시스템의 인증 절차를 회피해 권한을 획득할 수 있는 경로를 제공하는 취약점을 ... 김영명 기자 | 2024년 08월 14일 10:28
MS, 오픈VPN에서 네 가지 취약점 발견해
보안 블로그 시큐리티어페어즈에 의하면 MS가 오픈VPN(OpenVPN)에서 네 개의 취약점을 발견해 제보했다고 한다. 이는 최근 열린 보안 행사인 블랙햇에서 발표... 문가용 기자 | 2024년 08월 13일 13:43
데프콘에서 발견된 취약점, 구글이 빠르게 패치해
보안 외신 핵리드에 의하면 구글이 퀵쉐어(Quick Share)에서 발견된 초고위험도 취약점을 패치했다고 한다. 다행히 보안 전문가들이 먼저 발견한 것으로, 아직... 문가용 기자 | 2024년 08월 13일 13:41
ESXi 인증 우회 취약점, 아키라 및 블랙바스타 조직에서 악용 정황 발견
최근 아키라(Akira) 및 블랙바스타(BlackBasta) 등 2개의 랜섬웨어 조직에서 ESXi 인증 우회 취약점을 악용하는 정황이 발견됐다. 마이크로소프트(M... 김영명 기자 | 2024년 08월 10일 11:59
아파치오프비즈에서 발견된 초고위험도 취약점, 공격자들은 스캔 중
보안 블로그 시큐리티어페어즈에 의하면 아파치오프비즈(Apache OFBiz)에서 초고위험도 취약점이 발견됐다고 한다. CVE-2024-38856이며, 18.12.... 문가용 기자 | 2024년 08월 06일 14:25
아직 패치되지 않은 ESXi 인스턴스들 2만 개 넘어
보안 블로그 시큐리티어페어즈에 의하면 2만 개가 넘는 VM웨어 ESXi 인스턴스들이 취약한 상태로 인터넷에 공개되어 있다고 한다. 셰도우서버(Shadowserve... 문가용 기자 | 2024년 08월 02일 12:10
얼마 전 패치된 취약점 익스플로잇 하기 시작한 랜섬웨어 갱단들
보안 외신 시큐리티위크에 의하면 랜섬웨어 갱단들이 최근 패치된 VM웨어 ESXi의 취약점들을 익스플로잇 하고 있다고 한다. 문제의 취약점은 CVE-2024-370... 문가용 기자 | 2024년 07월 30일 12:03
윈도 스마트스크린에서 발견된 취약점, 멀웨어 유포에 활용돼
보안 외신 핵리드에 의하면 윈도 스마트스크린에서 발견된 취약점을 통해 정보 탈취 멀웨어가 퍼져가고 있다고 한다. 이 취약점의 공식 관리 번호는 CVE-2024-2... 문가용 기자 | 2024년 07월 25일 09:30
미국의 사이버 보안 전담 기관 CISA, 긴급 패치 목록 최신화시켜
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 인터넷 익스플로러(IE)와 트윌리오(Twilio)에서 발견된 취약점을 긴급 패치가... 문가용 기자 | 2024년 07월 25일 09:28
보이드밴시, 윈도 제로데이 취약점 이미 익스플로잇 하기 시작
보안 블로그 시큐리티어페어즈에 의하면 보이드밴시(Void Banshee)라는 APT 그룹이 윈도 제로데이 취약점인 CVE-2024-38112를 익스플로잇 하고 있... 문가용 기자 | 2024년 07월 18일 12:19
미국 CISA, 새로운 취약점을 ‘긴급 패치 요망’ 목록에 추가시켜
보안 블로그 시큐리티어페어즈에 의하면 미국의 보안 전담 기관인 CISA가 긴급 패치가 요구되는 취약점들의 목록에 새로운 취약점을 추가했다고 한다. CVE-2024... 문가용 기자 | 2024년 07월 17일 12:08
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)