로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
와고의 PLC 제품군에서 치명적인 취약점 8개 발견
시스코의 탈로스(Talos) 팀이 와고(WAGO)에서 만든 프로그램 가능 논리 제어 장치(PLC)에서 치명적으로 위험한 취약점을 몇 가지 발견했다. 익스플로잇에 ... 문가용 기자 | 2019년 12월 18일 11:12
사물인터넷 장비 제조사들, 암호화 제대로 구현하지 않는다
사물인터넷 장비 생산자들이 암호화 기술과 관련된 기본 안전 수칙을 지키지 않는다는 연구 결과가 발표됐다. 그 때문에 많은 장비들이 공격에 노출된 채 시장에 나오고... 문가용 기자 | 2019년 12월 17일 18:17
조선일보 전광판, 중학생에게 해킹 당했나? 전광판 디페이스 ‘화제’
부산의 중심지인 서면역 근처 건물 위에 설치된 디지털조선일보 전광판이 해킹 피해를 당했던 것으로 추정된다. 14일 오후부터 소셜미디어와 인터넷 커뮤니티 등에서는 ... 권준 기자 | 2019년 12월 14일 23:00
중 “11월 바이러스 감염 컴퓨터 235만대... 보안사건 1,230건”
중국에서 11월 한 달 동안(11월 4일~12월 1일) 약 235만대의 컴퓨터가 바이러스 감염 피해를 입었다고 중국 당국이 밝혔다. 한 달 전에 비해 10만여 대... 원병철 기자 | 2019년 12월 14일 10:50
인텔 칩셋의 전력 조정하면 데이터 손상시키거나 유출시킬 수 있어
인텔 프로세서의 CPU 전압 조정 기능을 활용해 저장된 데이터를 노출시키는 공격 기법이 발견됐다. 인텔의 시큐어 가드 익스텐션(Secure Guard Extens... 문가용 기자 | 2019년 12월 12일 14:29
류크 랜섬웨어, 최근 업데이트 거치며 파괴력 높아져
악명 높은 류크(Ryuk) 랜섬웨어가 최근 업데이트 됐다. 그러면서 파괴력이 한층 높아졌다고 보안 업체 엠시소프트(Emsisoft)가 발표했다. 문가용 기자 | 2019년 12월 11일 15:58
올해의 마지막 정기 패치 통해 36개 취약점 해결한 MS
2019년의 마지막 ‘패치 튜즈데이’가 왔다. MS는 총 36개의 취약점들을 패치했는데, 이 중에는 실제 공격에 활용되고 있는 윈도우 제로데이 취약점도 포함되어 ... 문가용 기자 | 2019년 12월 11일 12:44
하드웨어 비밀번호 관리 장비 조사했더니, 허술 그 자체
한 보안 전문가가 세 개의 하드웨어 기반 비밀번호 관리 프로그램에서 크리덴셜이 평문으로 저장되는 취약점을 발견했다. 이 취약점은 하드웨어를 리셋해도 고스란히 남는... 문가용 기자 | 2019년 12월 10일 16:46
[긴급] 금융정보 탈취 ‘이모텟’ 악성코드, 피싱 메일 유포 ‘급증’
최근 피싱 메일을 통해 금융정보 탈취를 시도하는 ‘이모텟(Emotet)’ 악성코드가 대량으로 유포되고 있는 것으로 드러났다. 2014년 처음 발견된 이모텟 악성코... 권준 기자 | 2019년 12월 08일 22:06
샤문의 후계자? 중동에서 기승부리는 파괴형 멀웨어 제로클리어
이란에서 활동하는 것으로 보이는 해킹 단체가 중동의 에너지 산업을 노리고 파괴형 멀웨어인 샤문(Shamoon)을 뿌리기 시작했다고 IBM의 엑스포스(X-Force... 문가용 기자 | 2019년 12월 05일 14:32
북한 추정 해커조직 김수키, 청와대 행사 사칭해 사이버공격 시도
북한 추정 해커조직인 김수키가 청와대 행사 관련 문서를 사칭해 사이버공격을 시도한 정황이 발견됐다. 보안전문업체 이스트시큐리티 시큐리티대응센터(이하 ESRC)에 ... 권준 기자 | 2019년 12월 04일 13:50
지멘스 S7-1200에서 발견된 취약점, 권고문 먼저 패치는 아직
지멘스가 최근 S7-1200 PLC 제품군에서 발견된 펌웨어 무결성 확인 기능 관련 취약점에 대한 보안 권고문을 발표했다. 취약점의 위험성을 완화시키는 방법들이 ... 문가용 기자 | 2019년 12월 04일 11:07
Stantinko 봇넷, 암호화폐 채굴 모듈 배포해 ‘모네로’ 채굴했다
2012년부터 활동하며 약 50만대의 컴퓨터를 제어하는 Stantinko 봇넷의 해커들이 최근 암호화폐 Monero의 채굴 모듈을 그들이 제어하는 컴퓨터에 배포하... 원병철 기자 | 2019년 12월 03일 18:20
[긴급] ‘강주경 입사지원서’ 정체? 비너스락커 조직의 랜섬웨어 최신 버전
입사지원서를 사칭한 랜섬웨어가 여전히 기승을 부리고 있는 가운데 12월 2일 오전부터는 ‘강주경의 입사지원서’를 사칭한 랜섬웨어 Nemty Revenge 2.2 ... 권준 기자 | 2019년 12월 02일 18:42
부동산 중개 프로그램, 개인정보 유출 우려 ‘심각’
부동산을 거래하는 과정에서 민감한 개인정보와 통신비밀 등이 누설될 우려가 크다는 지적이 제기됐다. 민생경제정책연구소(소장 김구철 경기대 교수, 이하 민생연)는 2... 권준 기자 | 2019년 12월 02일 17:31
에버스핀-티오리 분쟁 새국면 맞나? 에버스핀 ‘해킹 테스트’ 제안
모바일 앱 보안 솔루션 업체 에버스핀(대표 하영빈)과 보안 취약점 분석 및 컨설팅 전문업체 티오리(대표 박세준) 간의 분쟁이 새 국면을 맞이했다. 본지에서 보도한... 원병철 기자 | 2019년 12월 02일 14:37
2020 수능 성적표 미리 보기 가능? 인터넷 개발자 모드로 조작
12월 4일 발표될 2020학년도 수학능력시험(이하 수능) 성적을 미리 볼 수 있는 방법이 수능관련 카페에 공개돼 논란을 빚고 있다. 실제 성적표 공개를 2일 앞... 원병철 기자 | 2019년 12월 02일 11:13
보안업체 에버스핀-티오리 간 분쟁, 취약점 연구·발표 공론화 계기 되나
최근 모바일 앱 보안 솔루션 업체 에버스핀과 보안 취약점 분석 및 컨설팅 사업을 중심으로 하는 보안 스타트업 티오리 간의 분쟁이 보안업계에 이슈가 되고 있다. 티... 권준 기자 | 2019년 12월 01일 16:23
업비트 580억 이더리움 탈취 미스터리, 암호화폐 거래소의 드러난 문제들
국내 최대 규모의 암호화폐 거래소 업비트에서 거래되던 이더리움 580억원 어치가 탈취되는 과정에서 국내 암호화폐 거래소의 각종 문제들이 하나둘씩 드러나고 있다. ... 권준 기자 | 2019년 11월 29일 20:04
580억 탈취 당한 암호화폐 거래소 업비트, 직원 사칭 해킹 메일이 사전작업?
국내 최대 규모의 암호화폐 거래소 ‘업비트’에서 암호화폐 이더리움이 무단 탈취되는 사건이 발생했다. 두나무가 운영하는 업비트에서 27일 오후 1시경부터 이더리움,... 권준 기자 | 2019년 11월 27일 22:50
  151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)