로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
인기 높은 콘텐츠 관리 시스템인 PHP퓨전에서 초고위험도 취약점 발견돼
오픈소스 콘텐츠 관리 시스템인 PHP퓨전(PHPFusion)에서 초고위험도 취약점이 발견됐다. 로컬 파일 인클루전(Local File Inclusion, LFI)... 문가용 기자 | 2023년 09월 07일 07:14
랜섬웨어 단체 록빗, 영국 국방 관련 업체의 내부 정보 유출시켜
지난 달 영국에서 첫손에 꼽히는 물리 보안 업체 하나가 록빗(LockBit)이라는 랜섬웨어 그룹의 침해 공격에 당했다. 록빗은 해당 업체의 네트워크 내부로 침입해... 문가용 기자 | 2023년 09월 07일 01:51
인공지능, 데이터센터의 효율을 높인다
데이터센터 운영 및 각종 클라우드 컴퓨팅 작업에 전 세계 전력 사용량의 약 1%가 소요되는 것으로 알려져 있다. 배출되는 탄소의 양이 무시할 수준을 훌쩍 넘어섰다... 문가용 기자 | 2023년 09월 06일 17:28
옥타의 관리자 계정 노리는 소셜엔지니어링 공격, 최근 유행하고 있어
위협 행위자들이 소셜엔지니어링 기법을 이용하여 옥타(Okta) 계정들을 노리고 있다. 특히 권한이 높은 기업용 옥타 계정들을 관리하는 부서나 담당자들을 속이는 공... 문가용 기자 | 2023년 09월 06일 16:32
[오늘의 보안 영어] up for grabs
grab은 ‘붙잡다’ 혹은 ‘움켜쥐다’라는 뜻을 가지고 있습니다. up for의 경우 ‘참가하다’ 정도의 뜻이 됩니다. 예를 들어 “Are you up for t... 문가용 기자 | 2023년 09월 06일 13:39
크립토 도박 회사 스테이크, 하루아침에 4100만 달러 잃어
보안 외신 시큐리티어페어즈에 의하면 크립토 도박 회사인 스테이크(Stake)에서 사이버 공격이 발생했고, 이로 인해 4100만 달러의 손실이 있었다고 한다. 스테... 문가용 기자 | 2023년 09월 06일 13:38
아틀라스VPN에서 발견된 제로데이 취약점, 개념 증명 익스플로잇도 나와
보안 외신 블리핑컴퓨터에 의하면 유명 VPN 제품인 아틀라스VPN(Atlas VPN)에서 제로데이 취약점이 발견됐다고 한다. 정확히는 아틀라스VPN 리눅스 API... 문가용 기자 | 2023년 09월 06일 13:37
업그레이드 된 블리스터, VLC 미디어 플레이어 라이브러리 통해 퍼져
보안 외신 해커뉴스에 의하면 블리스터(Blister)라는 멀웨어의 업그레이드 버전이 나타났다고 한다. 현재 진행되고 있는 사이버 공격 캠페인 중 하나를 통해 유포... 문가용 기자 | 2023년 09월 06일 13:36
새로운 멀웨어 채스4, 로그인 정보와 금융 정보 몰래 훔쳐
보안 외신 핵리드에 의하면 채스4(Chae$4)라는 멀웨어가 새롭게 등장했다고 한다. 이 멀웨어는 주로 기업 망에 침투해 로그인 정보와 금융 정보를 훔쳐내는 기능... 문가용 기자 | 2023년 09월 06일 13:35
마이터코퍼레이션과 CISA, OT 보안 위한 무료 툴 공개
보안 외신 시큐리티위크에 의하면 마이터코퍼레이션(MITRE Corporation)과 미국 CISA가 오픈소스 플랫폼인 칼데라(Caldera)의 새로운 확장 플러그... 문가용 기자 | 2023년 09월 06일 13:34
뉴욕 지하철, 웹사이트 통해 자랑하던 히스토리 기능 일시적으로 중단시켜
뉴욕시 교통 담당국인 MTA(Metropolitan Transportation Authority)가 비대면 지불 시스템과 관련된 기능 하나를 비활성화시켰다. 해당... 문가용 기자 | 2023년 09월 05일 16:26
[오늘의 보안 영어] a last-ditch effort
last는 ‘마지막’이라는 뜻입니다. ditch는 원래 ‘배수로’라는 뜻인데, 여기에 파생돼 뭔가를 버린다는 뜻으로도 쓰이게 되었습니다. 또한 전쟁 중 사람이 들... 문가용 기자 | 2023년 09월 05일 12:08
중고 거래 사이트 프리사이클에서 700만 회원 정보 유출돼
보안 외신 블리핑컴퓨터에 의하면 프리사이클(FreeCycle)이라고 하는 비영리 온라인 중고 거래 포럼에서 대규모 정보 유출 사고가 발생했다고 한다. 약 700... 문가용 기자 | 2023년 09월 05일 12:08
유명 오브젝트 스토리지 MinIO, 취약점 익스플로잇 공격에 노출돼
보안 외신 해커뉴스에 의하면 MinIO라는 오브젝트 스토리지 시스템에서 발견된 취약점을 해커들이 익스플로잇 하여 일부 서버들에서 임의의 코드를 실행하는 공격을 실... 문가용 기자 | 2023년 09월 05일 12:07
엑스, 앞으로 프리미엄 사용자들로부터 생체 정보 수집한다
보안 블로그 시큐리티어페어즈에 의하면 엑스(트위터의 후신)가 프리미엄 사용자들로부터 생체 정보를 수집하겠다고 발표했다고 한다. 사용자를 보다 분명하게 식별하여 계... 문가용 기자 | 2023년 09월 05일 12:06
MSSQL 데이터베이스, 무작위 대입 공격에 이은 랜섬웨어 때문에 몸살
노출된 마이크로소프트 SQL 서버(MSSQL) 데이터베이스들을 침해하는 사이버 공격 캠페인이 발견됐다. 공격자들은 무작위 대입이라는 전략을 통해 이런 데이터베이스... 문가용 기자 | 2023년 09월 04일 16:20
국가 안보 때문에 인공지능 칩셋 수출이 금지? 미 정부는 부인
미국 정부는 중동 국가들에 엔비디아(Nvidia)와 AMD에서 만든 강력 인공지능 칩들의 판매를 금지시켰다는 주장에 대하여 공식 부인했다. 지난 주, 두 회사에서... 문가용 기자 | 2023년 09월 04일 15:25
[오늘의 보안 영어] trains run on time
trains run on time은 ‘기차가 시간을 잘 지킨다’는 뜻의 매우 간단한 문장입니다. 하지만 원 문장은 이것보다 조금 더 길고, 조금 더 정치적입니다. 문가용 기자 | 2023년 09월 04일 11:59
중국의 스미싱트라이어드, 미국 일반인들 대상으로 대규모 캠페인 벌이는 중
보안 외신 핵리드에 의하면 중국의 해킹 단체인 스미싱트라이어드(Smishing Triad)가 미국 시민들을 대상으로 대대적인 해킹 캠페인을 벌이고 있다고 한다. ... 문가용 기자 | 2023년 09월 04일 11:58
VM웨어 아리아에서 발견된 초고위험도 취약점의 PoC 공개돼
보안 외신 해커뉴스에 의하면 VM웨어 아리아(Aria)의 초고위험도 취약점을 위한 익스플로잇 코드가 개념 증명용으로 공개됐다고 한다. 문제의 취약점은 CVE-20... 문가용 기자 | 2023년 09월 04일 11:57
  131 | 132 | 133 | 134 | 135 | 136 | 137 | 138 | 139 | 140  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)