로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'Log4Shell'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
XZ유틸즈에서 발견된 백도어, 오픈소스 커뮤니티를 침체시켜
리눅스 생태계에서 가장 널리 사용되는 것으로 알려진 데이터 압축 유틸리티인 XZ유틸즈(XZ Utils)에서 백도어가 발견됐다. 대규모 공급망 공격이 시도된 것으로... 문가용 기자 | 2024년 04월 02일 21:22
크리덴셜 대입해 P2P 봇넷 만들던 프리츠프로그, 로그4셸 장착해 부활
보안 외신 해커뉴스에 의하면 프리츠프로그(FritzFrog)라는 P2P 악성 봇넷이 새로운 버전으로 되살아났다고 한다. 이번 버전의 경우 로그4셸(Log4Shel... 문가용 기자 | 2024년 02월 02일 11:51
취약점 노리는 코인 마이너 악성코드 ‘Mimo’... 랜섬웨어 등 연관 공격도 발견
최근 사이버 공격자들이 다양한 취약점을 악용해 ‘Mimo’라는 코인 마이너 악성코드를 설치하는 정황이 드러났다. Mimo는 Hezb라고도 불리며, 2022년 3월... 박은주 기자 | 2024년 01월 15일 17:02
북한의 안다리엘, 2년 전 발견된 로그4셸 취약점 여전히 선호
북한 해커들이 로그4셸(Log4Shell) 취약점을 계속해서 익스플로잇 하고 있다는 조사 결과가 나왔다. 최근에는 로그4셸을 통해 새로운 원격 트로이목마 세 종을... 문가용 기자 | 2023년 12월 12일 15:55
취약한 채 사용되고 있는 로그4j, 여전히 40% 차지해
보안 외신 블리핑컴퓨터에 의하면 로그4j(Log4j)를 포함하고 있는 앱의 38%가 취약한 버전의 로그4j를 사용하고 있는 것으로 조사됐다고 한다. 로그4j의 취... 문가용 기자 | 2023년 12월 11일 11:46
北 해킹그룹 ‘안다리엘’ 자산관리 프로그램 악용한 공격 정황 포착
최근 북한의 해킹그룹 안다리엘(Andariel)이 특정 자산관리 프로그램을 이용한 공격을 통해 악성코드를 유포하고 있는 정황이 드러났다. 안랩 ASEC 분석팀은 ... 박은주 기자 | 2023년 11월 11일 16:03
8220 Gang 해킹그룹, 로그4셸 취약점 악용해 코인 마이너 설치
최근 8220 Gang 해킹그룹이 VM웨어 호라이즌(VMware Horizon) 서버를 타깃으로 로그4셸(Log4Shell) 취약점을 이용해 코인 마이너 악성코드... 김영명 기자 | 2023년 04월 18일 10:56
2022년이 가고 2023년이 다가와도 사용자들은 전혀 변화가 없어
2022년이 시작하면서 보안 업계는 악명 높은 취약점인 로그4셸(Log4Shell)을 찾아내 패치하느라 정신이 없었다. 로그4셸이 등장하면서 우리는 우리가 사용하... 문가용 기자 | 2022년 12월 28일 15:24
미국 정부, “이란의 APT 단체들이 로그4j 익스플로잇 시작”
보안 외신 시큐리티위크에 의하면 미국 정부가 이번 주 수요일 민간 기업들과 연방 기관들에 경고를 발령했다고 한다. 이란의 APT 단체들이 로그4j(Log4j)에서... 문가용 기자 | 2022년 11월 17일 11:38
아파치 커먼스 텍스트의 ‘텍스트4셸’ 취약점, 간과도 패닉도 어울리지 않아
최근 아파치 커먼스 텍스트(Apache Commons Text)에서 발견된 취약점에 텍스트4셸(Text4Shell)이라는 이름이 붙었다. 로그4j(Log4j)에서... 문가용 기자 | 2022년 10월 20일 20:41
이란 해커들, 이스라엘 공격하기 위해 로그4j 취약점 공략
보안 외신 해커뉴스에 의하면 이란 정부의 지원을 받는 해커들이 최근 보안 업계를 크게 뒤흔들었던 로그4j(Log4j) 취약점인 로그4셸(Log4Shell)을 통해... 문가용 기자 | 2022년 08월 29일 12:04
CISA, “로그4셸 취약점, 여전히 VM웨어 서버 공략에 활용돼”
미국의 사이버 보안 전담 기관인 CISA가 다시 한 번 로그4셸(Log4Shell) 취약점에 대한 경고문을 발표했다고 IT 외신 블리핑컴퓨터가 보도했다. 경고문에... 문가용 기자 | 2022년 06월 24일 11:23
북한의 라자루스, VM웨어 호라이즌 서버 공략하기 위해 로그4셸 익스플로잇
보안 블로그 시큐리티어페어즈에 의하면 북한의 해커 단체인 라자루스(Lazarus)가 로그4셸(Log4Shell)이라고 알려진 취약점을 활발히 익스플로잇 하고 있다... 문가용 기자 | 2022년 05월 23일 11:30
2021년 가장 많이 악용된 취약점 15개? 최악은 ‘로그4셸’과 ‘MS익스체인지’
미국의 사이버보안 전담기관인 CISA(Cybersecurity and Infrastructure Security Agency)가 2021년에 가장 많이 악용된 취... 원병철 기자 | 2022년 05월 03일 11:28
중국의 APT 단체, 새로운 윈도 룻키트 사용하기 시작
중국의 APT 단체인 딥판다(Deep Panda)가 VM웨어 호라이즌(VMware Horizon) 서버를 공략하기 위해 새로운 윈도 룻키트를 사용했다고 보안 블로... 문가용 기자 | 2022년 04월 04일 12:40
VM웨어 서버 덮친 채굴 멀웨어와 백도어, 로그4셸 취약점이 사용돼
보안 외신 쓰레트포스트에 의하면 최악의 취약점이라고 꼽히는 로그4셸(Log4Shell)을 활용한 대형 공격 캠페인이 발견됐다고 한다. 공격자들은 로그4셸을 VM웨... 문가용 기자 | 2022년 03월 30일 11:15
최악의 보안 취약점 ‘Log4j’, 남은 이슈와 보안담당자들의 과제
2021년 12월 처음 발견돼 사상 최악의 보안 취약점으로 불리는 Log4j 취약점(일명 Log4Shell)이 올해도 가장 큰 보안 위협 가운데 하나로 지목되고 ... 권준 기자 | 2022년 03월 14일 01:37
2022년 보안 업계가 주목할 분야는 소프트웨어 공급망 보안
사이버 공간을 위협하는 것들이 매일 새롭게 등장하는 것만 같다. 그리고 그 여파도 점점 더 커지고 있다. 제로데이 취약점들이 등장하는 빈도도 높아지고 있고, 물리... 문가용 기자 | 2022년 02월 17일 20:59
접근 권한 브로커, 로그4셸 공격에 적극적으로 관여해
해킹 그룹들 중에는 ‘최초 접근 권한’만을 판매하는 자들도 있다. 공격 경로를 뚫어놓고 이를 판매하는 건데, 이런 조직들 중 프로펫 스파이더(Prophet Spi... 문가용 기자 | 2022년 01월 27일 11:19
너무나 위협적인 해킹 ‘공급망 공격’, 2022년에도 가장 두려운 이름
IT 환경과 인프라가 점점 복잡하게 얽히고, 각 요소들이 서로에 대한 의존도가 높아질수록 공급망 공격의 효율은 더 높아질 것이고 방어는 더 힘든 일이 될 것으로 ... 문가용 기자 | 2022년 01월 16일 23:15
  1 | 2  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)