로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'CVE'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
CISA, 젠킨스에서 발견된 원격 코드 실행 취약점에 대해 새롭게 경고
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 젠킨스의 명령행 인터페이스에서 발견된 취약점에 대한 새로운 경고를 발표했다고 한다... 문가용 기자 | 2024년 08월 20일 12:17
MS, 정기 패치 통해 여섯 개의 제로데이 취약점 해결
보안 외신 시큐리티위크에 의하면 MS가 여섯 개의 제로데이 취약점에 대한 경고를 발표했다고 한다. 이 때문에 이 취약점들에 대한 패치를 긴급히 적용해야 할 과제가... 문가용 기자 | 2024년 08월 14일 12:00
[카드뉴스] 인증 우회 취약점 악용한 공격 과정 분석해보니
‘인증 우회 취약점’이란 무엇일까? 이는 악의적인 공격자가 보안 메커니즘을 우회하고 시스템의 인증 절차를 회피해 권한을 획득할 수 있는 경로를 제공하는 취약점을 ... 김영명 기자 | 2024년 08월 14일 10:28
MS, 오픈VPN에서 네 가지 취약점 발견해
보안 블로그 시큐리티어페어즈에 의하면 MS가 오픈VPN(OpenVPN)에서 네 개의 취약점을 발견해 제보했다고 한다. 이는 최근 열린 보안 행사인 블랙햇에서 발표... 문가용 기자 | 2024년 08월 13일 13:43
데프콘에서 발견된 취약점, 구글이 빠르게 패치해
보안 외신 핵리드에 의하면 구글이 퀵쉐어(Quick Share)에서 발견된 초고위험도 취약점을 패치했다고 한다. 다행히 보안 전문가들이 먼저 발견한 것으로, 아직... 문가용 기자 | 2024년 08월 13일 13:41
ESXi 인증 우회 취약점, 아키라 및 블랙바스타 조직에서 악용 정황 발견
최근 아키라(Akira) 및 블랙바스타(BlackBasta) 등 2개의 랜섬웨어 조직에서 ESXi 인증 우회 취약점을 악용하는 정황이 발견됐다. 마이크로소프트(M... 김영명 기자 | 2024년 08월 10일 11:59
아파치오프비즈에서 발견된 초고위험도 취약점, 공격자들은 스캔 중
보안 블로그 시큐리티어페어즈에 의하면 아파치오프비즈(Apache OFBiz)에서 초고위험도 취약점이 발견됐다고 한다. CVE-2024-38856이며, 18.12.... 문가용 기자 | 2024년 08월 06일 14:25
아직 패치되지 않은 ESXi 인스턴스들 2만 개 넘어
보안 블로그 시큐리티어페어즈에 의하면 2만 개가 넘는 VM웨어 ESXi 인스턴스들이 취약한 상태로 인터넷에 공개되어 있다고 한다. 셰도우서버(Shadowserve... 문가용 기자 | 2024년 08월 02일 12:10
얼마 전 패치된 취약점 익스플로잇 하기 시작한 랜섬웨어 갱단들
보안 외신 시큐리티위크에 의하면 랜섬웨어 갱단들이 최근 패치된 VM웨어 ESXi의 취약점들을 익스플로잇 하고 있다고 한다. 문제의 취약점은 CVE-2024-370... 문가용 기자 | 2024년 07월 30일 12:03
윈도 스마트스크린에서 발견된 취약점, 멀웨어 유포에 활용돼
보안 외신 핵리드에 의하면 윈도 스마트스크린에서 발견된 취약점을 통해 정보 탈취 멀웨어가 퍼져가고 있다고 한다. 이 취약점의 공식 관리 번호는 CVE-2024-2... 문가용 기자 | 2024년 07월 25일 09:30
미국의 사이버 보안 전담 기관 CISA, 긴급 패치 목록 최신화시켜
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기관인 CISA가 인터넷 익스플로러(IE)와 트윌리오(Twilio)에서 발견된 취약점을 긴급 패치가... 문가용 기자 | 2024년 07월 25일 09:28
보이드밴시, 윈도 제로데이 취약점 이미 익스플로잇 하기 시작
보안 블로그 시큐리티어페어즈에 의하면 보이드밴시(Void Banshee)라는 APT 그룹이 윈도 제로데이 취약점인 CVE-2024-38112를 익스플로잇 하고 있... 문가용 기자 | 2024년 07월 18일 12:19
미국 CISA, 새로운 취약점을 ‘긴급 패치 요망’ 목록에 추가시켜
보안 블로그 시큐리티어페어즈에 의하면 미국의 보안 전담 기관인 CISA가 긴급 패치가 요구되는 취약점들의 목록에 새로운 취약점을 추가했다고 한다. CVE-2024... 문가용 기자 | 2024년 07월 17일 12:08
제트브레인 팀시티에서 발견된 인증 우회 취약점, 어떻게 활성화되나
인증 우회 취약점은 공격자가 보안 메커니즘을 우회하고 시스템의 인증 절차를 회피해 권한을 획득할 수 있는 경로를 제공하는 취약점이다. 이 취약점은 API(Appl... 김영명 기자 | 2024년 07월 17일 11:29
공격자들의 평균 익스플로잇 시간, 22분
보안 외신 블리핑컴퓨터에 의하면 공격자들이 개념 증명용 익스플로잇 코드가 공개되고서, 이를 실제 공격 도구로 변환시켜 사용하기까지 걸리는 시간이 불과 22분이라고... 문가용 기자 | 2024년 07월 15일 12:16
PHP 취약점 CVE-2024-4577, 공격자들 사이에서 인기 상승 중
보안 블로그 시큐리티어페어즈에 의하면 최근에 발견된 PHP 취약점인 CVE-2024-4577을 다수의 공격자들이 익스플로잇 하기 시작했다고 한다. 이 취약점은 C... 문가용 기자 | 2024년 07월 12일 12:30
30년 된 인증 프로토콜 레디어스에서 치명적인 설계 결함 발견돼
보안 외신 시큐리티위크에 의하면 레디어스(RADIUS)라는 오래된 프로토콜에서 무려 30년 된 오류가 발견됐다고 한다. 정식 관리 번호는 CVE-2024-3596... 문가용 기자 | 2024년 07월 11일 12:02
깃랩에서 파이프라인 장악하게 해 주는 초고위험도 취약점 발견돼
보안 외신 블리핑컴퓨터에 의하면 깃랩(GitLab)의 커뮤니티앤엔터프라이즈(Community and Enterprise) 에디션에서 초고위험도 취약점이 발견됐다고... 문가용 기자 | 2024년 07월 11일 11:58
빔의 백업 소프트웨어 집중 공략하는 새 랜섬웨어 단체
보안 외신 해커뉴스에 의하면 새로운 랜섬웨어 그룹이 등장했다고 한다. 이름은 이스테이트랜섬웨어(EstateRansomware)라고 하며, 현재 CVE-2023-2... 문가용 기자 | 2024년 07월 11일 11:57
Node.js에서 임의 코드 실행 취약점 발견
Node.js에서 임의 코드 실행 취약점이 발견돼 이용자들의 각별한 주의가 요구된다. 이와 관련 한국인터넷진흥원은 10일 취약점 주의를 당부하며 보안 공지했고, ... 김경애 기자 | 2024년 07월 11일 11:21
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)