로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
티모바일 고객 계정 3700만 개에서 데이터 탈취 사건 발생해
보안 외신 시큐리티위크에 의하면 미국의 대형 통신사 티모바일에서 대규모 보안 사고가 발생했다고 한다. 무려 3700만 개의 계정에서 정보가 탈취된 것이다. 공격자... 문가용 기자 | 2023년 01월 20일 13:19
미국 CISA, 센트OS 컨트롤 웹 패널의 취약점을 KEV 목록에 추가
보안 블로그 시큐리티어페어즈에 의하면 미국의 사이버 보안 전담 기구인 CISA가 새로운 취약점을 KEV에 추가했다고 한다. 이 취약점은 CVE-2022-44877... 문가용 기자 | 2023년 01월 20일 13:17
새롭게 발견된 안드로이드 멀웨어 훅, 원격에서 피해자 장비 제어
IT 외신 블리핑컴퓨터에 의하면 안드로이드 생태계에서 새로운 멀웨어가 발견됐다고 한다. 이름은 훅(Hook)이며, 현재 다크웹의 사이버 범죄 시장에서 거래되는 중... 문가용 기자 | 2023년 01월 20일 13:16
페이팔, 3만 5천 고객들에게 데이터 침해 관련 고지 메일 보내
보안 외신 핵리드에 의하면 페이팔이 3만 5천 명 고객들에게 데이터 침해와 관련된 안내 메일을 발송했다고 한다. 3만 4942명의 개인정보가 유출된 것으로 보인다... 문가용 기자 | 2023년 01월 20일 13:15
요즘 애저 왜 이러나...또 위험한 취약점 발견돼 패치
보안 외신 해커뉴스에 의하면 마이크로소프트 애저의 여러 서비스에 영향을 주는 취약점 하나가 새롭게 발견됐다고 한다. 일종의 CSRF 취약점으로 이모지디플로이(Em... 문가용 기자 | 2023년 01월 20일 13:13
사이버전 부대들의 전유물이었던 기반 시설 공격, 이제 누구나 한다
산업 제어 시스템(ICS)을 노리는 사이버 공격자들의 움직임이 점점 대담해지고 있다. 다크웹 산업의 부흥으로 해커들이 돈 맛을 봐 버렸고, 이 때문에 더 활발해진... 문가용 기자 | 2023년 01월 19일 17:25
OT와 IT의 융합이 한창 진행되는 때, 간과하기 쉬운 히스토리안 서버들
데이터베이스는 공격자들이 자주 노리는 공격 표적이다. 다만 이 ‘데이터베이스’라는 것에도 여러 종류가 있고, 공격자들이 자주 노리는 것과 그렇지 않은 것이 어느 ... 문가용 기자 | 2023년 01월 19일 15:44
다가오는 경제 불황, 클라우드 서비스 비용 최적화 하기 적기
클라우드 도입이 얼마나 확산되었는지, 대부분 기업들에 있어 ‘클라우드 비용 관리’라는 기능 없이 사업을 운영하는 것이 불가능한 지경까지 왔다. 클라우드로 이전했을... 문가용 기자 | 2023년 01월 19일 11:41
중동과 북아프리카를 표적으로 벌어지고 있는 어스보글 캠페인
보안 외신 핵리드에 의하면 최근 사이버 공격자들이 디스코드, 페이스북, 원드라이브와 같은 유명 플랫폼들을 통해 엔제이랫(NjRAT)이라는 멀웨어를 퍼트리고 있다고... 문가용 기자 | 2023년 01월 19일 11:39
이란 정부 기관 겨냥한 사이버 공격, 새롭게 시작돼
보안 외신 해커뉴스에 의하면 백도어디플로머시(BackdoorDiplomacy)라는 이름을 가진 공격 단체가 12월부터 이란 정부 기관들을 겨냥한 사이버 공격을 이... 문가용 기자 | 2023년 01월 19일 11:38
메일침프에서의 데이터 침해 사고, 우커머스에도 영향
IT 외신 블리핑컴퓨터에 의하면 이메일 마케팅 전문 업체 메일침프(MailChimp)에서 데이터 침해 사고가 발생했다고 한다. 공격자들은 내부 고객 지원 및 계정... 문가용 기자 | 2023년 01월 19일 11:37
마젠토의 취약점, 패치됐지만 사용자들이 반기지 않아
보안 외신 시큐리티위크에 의하면 발표된 지 1년이 지난 마젠토(Magento)의 취약점 패치를 우회하여 사용하는 벤더들이 다수 존재한다고 한다. 문제의 취약점은 ... 문가용 기자 | 2023년 01월 19일 11:36
HR 관리 플랫폼 마이로켓에서 수백만 명 개인정보 유출돼
보안 블로그 시큐리티어페어즈에 의하면 HR 관리 대행 플랫폼인 마이로켓(MyRocket)에서 데이터 유출 사고가 발생했다고 한다. 공격자들이 침투해 들어간 것이 ... 문가용 기자 | 2023년 01월 19일 11:35
특히 클라우드에 위험한 SSRF 취약점, 애저에서 4개 나와 패치돼
MS가 애저 클라우드 플랫폼 내 4개 서비스들에서 발견된 취약점들을 패치했다. 취약점들은 SSRF 공격을 가능하게 하는 것이었는데, 이는 인증 단계를 거치지 않고... 문가용 기자 | 2023년 01월 18일 21:46
일반 경제에 석유 판매자들이 있다면 지하 경제에는 접근 브로커들이 있다
[보안뉴스 문가용 기자] 일반적으로 보안 팀들에게 노벨리(Novelli), 오렌지케이크(orangecake), 파이럿네트웍스(Pirat-Networks), 서브커... 문가용 기자 | 2023년 01월 18일 16:13
깃, 두 개의 초고위험도 원격 코드 실행 취약점 패치
IT 외신 블리핑컴퓨터에 의하면 깃(Git)이 두 개의 취약점을 패치했다고 한다. 원격 코드 실행 공격을 가능하게 만드는 초고위험도 취약점이었다. CVE-2022... 문가용 기자 | 2023년 01월 18일 11:27
마이크로소프트 애저의 오류, 클라우드 자원 노출시킬 뻔했다
보안 외신 해커뉴스에 의하면 네 개의 MS 애저 서비스들에서 SSRF 취약점이 발견됐다고 한다. 이 취약점을 익스플로잇 할 경우 인증을 거치지 않고도 클라우드 자... 문가용 기자 | 2023년 01월 18일 11:25
PyPI 플랫폼에 등장한 와카탁 멀웨어, 개발자들 다시 위험해져
보안 외신 시큐리티위크에 의하면 파이선 생태계의 코드 리포지터리인 PyPI가 다시 한 번 공급망 공격에 노출됐다고 한다. 누군가 와카탁(Wacatac)이라는 이름... 문가용 기자 | 2023년 01월 18일 11:23
1천 대 이상의 선박에 영향을 준 대형 랜섬웨어 사건 발생
보안 블로그 시큐리티어페어즈에 의하면 선박 1천 대에 동시에 영향을 준 랜섬웨어 사건이 발생했다고 한다. 랜섬웨어에 감염이 된 건 선박과 해양 산업 내에서 가장 ... 문가용 기자 | 2023년 01월 18일 11:22
구글 애즈 통해 퍼지는 멀웨어, NFT 인플루언서의 암호화폐 지갑을 비워내
보안 외신 핵리드에 의하면 NFT 생태계의 유명 인사 중 하나인 @NFT_GOD라는 인물이 최근 사이버 공격에 당했다고 한다. 구글 애즈(Google Ads) 플... 문가용 기자 | 2023년 01월 18일 11:20
  201 | 202 | 203 | 204 | 205 | 206 | 207 | 208 | 209 | 210  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)