로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
10점 만점에 10점짜리 취약점, 프로그레스소프트웨어가 긴급히 패치
보안 외신 블리핑컴퓨터에 의하면 소프트웨어 개발사 프로그레스소프트웨어(Progress Software)가 긴급 보안 픽스를 발표했다고 한다. 로드마스터(LoadM... 문가용 기자 | 2024년 09월 09일 11:37
지오서버에서 발견된 초고위험도 취약점, 실제 해킹 공격에 활용되는 중
보안 외신 핵리드에 의하면 얼마 전 지오서버(GeoServer)에서 발견된 초고위험도 취약점인 CVE-2024-36041이 현재 활발히 익스플로잇 되고 있다고 한... 문가용 기자 | 2024년 09월 09일 11:36
암호화폐 생태계 꾸준히 노리는 북한 해커들, 커버트캐치라는 새 멀웨어도 사용
보안 외신 해커뉴스에 의하면 북한의 해킹 조직이 링크드인 생태계에서 멀웨어를 퍼트리고 있다고 한다. 블록체인 전문가들을 노리는 것으로 보이며, 가짜 스카웃 제안서... 문가용 기자 | 2024년 09월 09일 11:35
[한 주를 관통하는 보안 소식] 2024년 9월 1주차, ‘균열’
2024년 9월 1주차 <보안뉴스>가 선정한 키워드는 ‘균열’이다. 나라와 나라 사이라는 게 원래 균열 투성인데, 그래도 오랜 시간 친구로 지내온 관계... 문가용 기자 | 2024년 09월 07일 20:31
소닉월, “소닉OS에서 발견된 심각한 취약점, 실제 공격에 활용될 가능성 높아”
보안 업체 소닉월(SonicWall)에서 새로운 취약점에 대한 보안 권고문을 발표했다. 이미 해커들이 익스플로잇 하고 있는 것으로 보여 시급한 대처가 필요하다는 ... 문가용 기자 | 2024년 09월 07일 20:27
중국의 APT 조직 어스루스카, 고도로 난독화 처리된 새 백도어 유포 중
어스루스카(Earth Lusca)라는 해킹 단체가 새로운 백도어를 사용하기 시작했다고 보안 업체 트렌드마이크로(Trend Micro)가 경고했다. 이름은 KTLV... 문가용 기자 | 2024년 09월 06일 17:44
자동화 기술이 넘쳐나는 시대에 뜻밖의 제안, 수동 취약점 점검
취약점 점검이라는 보안의 기본 실천 사항은 갈수록 중요해지고 있다. 취약점이 많아지고 있기도 하고, 그 취약점을 통해 침투하는 것을 공격자들이 점점 더 능숙하게 ... 문가용 기자 | 2024년 09월 06일 16:51
[오늘의 보안 영어] fall victim to
fall은 ‘떨어지다’ 혹은 '넘어지다’이고 victim은 ‘피해자’입니다. 그래서 fall victim to를 합하면 ‘~에 피해자로써 넘어지다(떨어지다)’ 정... 문가용 기자 | 2024년 09월 06일 11:55
독일 항공 관제청 해킹 공격, 러시아의 APT28이 유력한 용의자로 떠올라
보안 외신 시큐리티어페어즈에 따르면 러시아의 해킹 그룹인 APT28이 독일 항공 관제청(DFS) 해킹 공격의 범인일 가능성이 높다고 한다. 9월 1일 DFS는 알... 문가용 기자 | 2024년 09월 06일 11:55
중국의 해킹 그룹 트로픽트루퍼, 돌연 인권 관련 기관들 노려
보안 외신 해커뉴스에 의하면 중국어를 구사하는 해킹 조직이 중동과 말레이시아의 정부 기관들을 지속적으로 공격했다고 한다. 공격자는 트로픽트루퍼(Tropic Tro... 문가용 기자 | 2024년 09월 06일 11:54
CRM과 ERP 앱의 바탕이 되는 오비즈에서 코드 실행 취약점 발견돼
보안 외신 블리핑컴퓨터에 의하면 오픈소스 오비즈(OFBiz)에서 발견된 심각한 취약점이 패치됐다고 한다. 문제의 취약점은 CVE-2024-45195로, 보안 업체... 문가용 기자 | 2024년 09월 06일 11:52
랜섬허브, 가족계획연맹으로부터 93GB 데이터 훔쳤다 주장
보안 외신 핵리드에 의하면 최근 떠오르고 있는 랜섬웨어 공격 단체인 랜섬허브(RansomHub)가 미국의 가족계획연맹(Planned Parenthood, PP)을... 문가용 기자 | 2024년 09월 06일 11:51
[오늘의 보안 영어] pour cold water on
pour는 ‘붓다’라는 뜻이고, cold water는 ‘찬 물’이라는 의미입니다. 그러므로 pour cold water on은 ‘~위에 찬 물을 끼얹다’라는 의미... 문가용 기자 | 2024년 09월 05일 12:19
PyPI 생태계에서 발견된 악성 캠페인, 패키지 삭제 정책 악용해
보안 외신 핵리드에 의하면 PyPI 플랫폼에서 새로운 공급망 공격 시도가 적발됐다고 한다. 이 캠페인의 이름은 리바이벌하이잭(Revival Hijack)이라고 하... 문가용 기자 | 2024년 09월 05일 12:17
레드팀 훈련용으로 개발된 소프트웨어, 공격자들이 활용 중
보안 외신 블리핑컴퓨터에 의하면 레드팀 훈련용으로 개발된 매크로팩(MacroPack)이 실제 해킹 공격에 활용되기 시작했다고 한다. 시스코 탈로스 팀이 발견한 바... 문가용 기자 | 2024년 09월 05일 12:16
북한의 페이머스천리마, 가짜 인터뷰 유도해 백도어 퍼트려
보안 외신 해커뉴스에 의하면 북한 해커들이 가짜 윈도 영상 컨퍼런스 애플리케이션을 활용해 백도어를 유포하고 있다고 한다. 보안 업체 그룹IB(Group-IB)가 ... 문가용 기자 | 2024년 09월 05일 12:13
핵티비스트 단체, 윈라 취약점 통해 러시아와 벨라루스 공격 중
보안 외신 해커뉴스에 의하면 헤드메어(Head Mare)라고 하는 핵티비스트 단체가 러시아와 벨라루스에 있는 기업과 기관들을 노리고 공격을 시작했다고 한다. 이 ... 문가용 기자 | 2024년 09월 04일 12:12
라우터 회사 자이젤, 일부 제품에서 발견된 취약점 패치해
보안 외신 블리핑컴퓨터에 의하면 자이젤(Zyxel)에서 보안 취약점이 발견돼 빠르게 패치됐다고 한다. 문제의 취약점은 CVE-2024-7261로, CVSS를 기준... 문가용 기자 | 2024년 09월 04일 12:11
맥OS용 MS 제품 일부에서 취약점 발견됐지만 일부만 패치돼
보안 블로그 시큐리티어페어즈에 의하면 맥OS용 MS 제품들에서 8개의 취약점이 발견됐다고 한다. 그 중 세 개는 MS 앱에 악성 라이브러리를 주입하고 권한을 훔치... 문가용 기자 | 2024년 09월 04일 12:10
최근 주목 받는 새내기 해커, 러시아 소셜미디어 VK에서 3억 9천만 사용자 정보 유출
보안 외신 핵리드에 의하면 러시아의 소셜미디어인 VK에서 데이터 침해 사고가 발생했다고 한다. 사건의 배후에 있는 해커는 히클챈(Hikkl-Chan)이라는 이름을... 문가용 기자 | 2024년 09월 04일 12:09
  51 | 52 | 53 | 54 | 55 | 56 | 57 | 58 | 59 | 60  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)