로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'API'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
윈도용 인증 API인 크립토API의 취약점, 익스플로잇 코드 공개됐다
보안 전문가들이 X.509 인증서 도용 취약점에 대한 익스플로잇 코드를 개발해 공개했다. 문제의 취약점은 NSA와 NCSC가 작년에 발견해 MS에 제보한 것으로,... 문가용 기자 | 2023년 01월 26일 15:19
윈도 크립토API 취약점에 대한 익스플로잇 코드 공개돼
IT 외신 블리핑컴퓨터에 의하면 인증서 복제를 가능하게 하는 초고위험도 취약점인 CVE-2022-34689에 대한 개념 증명용 익스플로잇 코드가 공개됐다고 한다.... 문가용 기자 | 2023년 01월 26일 11:14
티모바일 고객 계정 3700만 개에서 데이터 탈취 사건 발생해
보안 외신 시큐리티위크에 의하면 미국의 대형 통신사 티모바일에서 대규모 보안 사고가 발생했다고 한다. 무려 3700만 개의 계정에서 정보가 탈취된 것이다. 공격자... 문가용 기자 | 2023년 01월 20일 13:19
마이크로소프트 애저의 오류, 클라우드 자원 노출시킬 뻔했다
보안 외신 해커뉴스에 의하면 네 개의 MS 애저 서비스들에서 SSRF 취약점이 발견됐다고 한다. 이 취약점을 익스플로잇 할 경우 인증을 거치지 않고도 클라우드 자... 문가용 기자 | 2023년 01월 18일 11:25
3콤마스의 API 키 데이터베이스, 신원 불분명한 해커에 의해 유출돼
보안 외신 핵리드에 의하면 에스토니아의 암호화폐 거래 플랫폼인 3콤마스(3Commas)에서 정보 유출 사고가 발생했다고 한다. 아직 사건의 윤곽이 다 드러난 건 ... 문가용 기자 | 2023년 01월 02일 11:23
기업용 비밀번호 관리 프로그램인 패스워드스테이트에서 취약점 나와
보안 외신 시큐리티위크에 의하면 호주 업체에서 개발한 비밀번호 관리 프로그램인 패스워드스테이트(Passwordstate)에서 취약점이 다수 발견됐다고 한다. 보안... 문가용 기자 | 2022년 12월 22일 11:17
유명 레스토랑 고객 관리 플랫폼 통해 고객 정보 유출돼
IT 외신 블리핑컴퓨터에 의하면 레스토랑 고객 관리 플랫폼인 세븐룸즈(SevenRooms)에서 데이터 침해 사고가 발생했다고 한다. 그리고 해커들이 다크웹 포럼에... 문가용 기자 | 2022년 12월 19일 13:30
온라인 중고 레고 시장 브릭링크에서 기초적인 API 취약점 발견돼
인기 높은 온라인 레고 마켓플레이스의 API에서 오류가 발견됐다. 이를 공격자들이 익스플로잇 할 경우 사용자 계정을 탈취하고 민감한 정보를 탈취할 수 있게 된다고... 문가용 기자 | 2022년 12월 17일 14:23
[주말판] 디지털 전환이 잠시 막혔다면, 자동화 API로 눈을 돌리라
2023년에도 디지털 전환의 물결은 거셀 것으로 예상된다. 소비자들은 자신의 개인적인 필요에 딱 맞는 서비스를 계속해서 원하고 있고, 기업들은 이걸 충족시켜주고 ... 문가용 기자 | 2022년 12월 10일 15:17
현대, 제네시스, 시리우스 차량의 웹 애플리케이션에서 중대한 취약점 발견돼
먼 곳에서부터 자동차의 시동을 걸게 해 주고 잠금 장치를 해제시켜 주는 편리한 운전자 앱에서 보안 취약점들이 발견됐다. 이 취약점을 익스플로잇 하는 데 성공할 경... 문가용 기자 | 2022년 12월 05일 13:42
클라우드 보안이 점점 더 어려워지는 이유? 멀티 클라우드 때문
최근 베나피(Venafi)에서 발표한 보고서에 의하면 80%의 기업들이 지난 한 해 동안 클라우드와 관련된 보안 사고를 최소 한 번 이상 겪었다고 한다. 주로 A... 문가용 기자 | 2022년 12월 01일 18:35
하이크비전, ‘쉐이핑 인텔리전스 서밋 2022’ 발리에서 개최... AIoT 인사이트 공유
영상 분야를 핵심 역량으로 보유한 IoT 솔루션 공급업체인 하이크비전(Hikvision)이 글로벌 행사 ‘쉐이핑 인텔리전스(Shaping Intelligence)... 엄호식 기자 | 2022년 11월 30일 09:27
2023년 사이버 보안 위협 요인 10가지는?
2023년 새해에 예상되는 사이버 보안 위협 요인 10가지는 △인증(Authentication) 정보 탈취 △랜섬웨어(Ransomware) △데이터 유출(Data... 김영명 기자 | 2022년 11월 25일 11:52
알골리아 API 키, 수많은 애플리케이션 통해 노출되고 있어
보안 외신 시큐리티위크에 의하면 검색엔진인 알골리아(Algolia)의 API 키 정보가 천여 개의 애플리케이션을 통해 유출되고 있다고 한다. 키 정보가 애플리케이... 문가용 기자 | 2022년 11월 23일 11:13
드롭박스, 깃허브 리포지터리 130여 개 도난 당해
IT 외신 블리핑컴퓨터는 최근 드롭박스에서 정보 침해 사건이 발생했다고 보도했다. 이 사건으로 드롭박스 측은 130개가 넘는 깃허브 리포지터리를 도난당했다고 한다... 문가용 기자 | 2022년 11월 02일 13:31
공격자들, 비밀번호 대입 공격할 때 머리 많이 쓰지 않는다
두 가지 유형의 흔한 서버들을 표적으로 한 크리덴셜 기반 공격 수천만 건을 분석했더니 두 손에 꼽을 수 있을 정도의 비밀번호들로부터 비롯된다는 사실이 드러났다. ... 문가용 기자 | 2022년 10월 24일 16:51
[ISEC 2022] 엔시큐어, API 리스크 가시화 및 위협 완화 방안 제시
아시아 최대 규모 시큐리티 콘퍼런스 ISEC 2022 둘째 날인 19일 B트랙에서 엔시큐어 손장군 이사는 ‘API 리스크 가시화 및 위협 완화 방안’을 주제로 강... 김영명 기자 | 2022년 10월 21일 17:10
산업부, 기업주도형 벤처캐피탈과 스케일업 펀드 조성
산업통상자원부는 첨단 산업의 미래 먹거리 창출과 주력산업 고도화를 위해 기업주도형 벤처캐피탈(CVC, Corporate Venture Capital)과 함께 혁신... 박미영 기자 | 2022년 10월 14일 16:24
NPM의 API 노리는 타이밍 공격 개발돼
인기 높은 리포지터리 중 하나인 NPM의 API를 노리는 공격 기법이 발견됐다고 보안 외신 해커뉴스가 보도했다. NPM API가 비밀 패키지에 접근하게 해 달라는... 문가용 기자 | 2022년 10월 14일 12:42
2021년 웹 보안 트렌드, ‘DDoS-웹 애플리케이션-봇-API’ 등 4가지
글로벌 콘텐츠 전송 및 클라우드 보안 서비스 기업 씨디네트웍스(대표 리안밍)가 ‘2021년 웹 보안 현황 보고서’를 발표했다. 김영명 기자 | 2022년 10월 12일 16:31
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)