엘라스틱서치(Elasticsearch) 서버 하나가 인터넷에 노출되는 바람에, 120억 명의 프로파일이 공개되는 사건이 벌어졌다. 문제의 서버는 보안 전문가 밥 디아첸코(Bob Diachenko)와...

윈도우 기반 시스템에서 탐지되지 않은 채 파일들을 암호화시키는 기법이 새롭게 발견됐다. 이 때문에 가뜩이나 기승을 부리는 랜섬웨어에 새로운 날개가 달릴 전망이라고 보안...

라쿤 스틸러(Raccoon Stealer)라는 멀웨어를 사용하는 사이버 범죄자들이 마이크로소프트(Microsoft)와 시만텍(Symantec)의 안티스팸 게이트웨이를 뚫어내기 위한 간단한 기법을 도...

취약점 관리를 위해 CVE 데이터베이스에만 의존한다면 큰 효과를 거둘 수 없다는 내용의 보고서가 발표됐다. CVE 데이터베이스에 있는 정보만으로는 네트워크 내에 도사리고...

국립전파연구원은 러시아 상트페테르부르크에서 지난 18일부터 22일까지 열린 ‘국제표준화기구(ISO)·국제전기기술위원회(IEC) 간 합동기술위원회(JTC 1)의 사물인터넷...

보안 업체 카스퍼스키(Kaspersky)의 연구원들이 네 가지 유명 오픈소스 가상 네트워크 컴퓨팅(VNC) 시스템에서 수십 개의 취약점을 발견했다. 다행인 점은 이중 대다수가 패치됐다는...

한국인터넷진흥원(KISA, 원장 김석환)은 동남아 권역 사이버보안 협력 확대를 위해 11월 26일과 27일 양일간 라오스 현지에서 ‘글로벌정보보호센터(GCCD : Global Cybersecurit...