로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'CSRF'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
수질 관리에 사용되는 사물인터넷 장비, 취약점의 종합 선물세트
보안 외신 시큐리티위크에 의하면 물 공급 및 관리 장치들에서 사용되는 시스템에서 취약점이 발견됐다고 한다. 미국의 프로펌프앤컨트롤즈(ProPump and Cont... 문가용 기자 | 2023년 03월 31일 11:47
요즘 애저 왜 이러나...또 위험한 취약점 발견돼 패치
보안 외신 해커뉴스에 의하면 마이크로소프트 애저의 여러 서비스에 영향을 주는 취약점 하나가 새롭게 발견됐다고 한다. 일종의 CSRF 취약점으로 이모지디플로이(Em... 문가용 기자 | 2023년 01월 20일 13:13
시스코, 자사 제품 취약점 대상 보안 업데이트 권고
시스코(Cisco)사에서 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다고 최근 안내했다. 시스코는 네트워킹 하드웨어, 보안서비스 등을 제공하는 미국의 다국... 김영명 기자 | 2022년 11월 11일 17:36
젠킨스 플러그인 수십 개에서 제로데이 취약점들 발견돼
보안 블로그 시큐리티어페어즈에 의하면 젠킨스(Jenkins) 자동화 서버 플러그인 29개에서 다수의 제로데이 취약점이 발견됐다고 한다. 29개 플러그인에서 발견된... 문가용 기자 | 2022년 07월 04일 11:42
워드프레스의 플러그인에서 위험한 CSRF 취약점 발견돼
워드프레스의 플러그인 중 ‘실시간 찾기 및 바꾸기(Real-Time Find and Replace)’라는 이름의 플러그인에서 고위험군 취약점 하나가 최근 발견됐다... 문가용 기자 | 2020년 04월 29일 17:12
델의 클라이언트 지원 툴에서 고위험군 취약점들 발견돼
델(Dell)의 클라이언트 지원 툴인 서포트어시스트 클라이언트(SupportAssist Client)에서 원격 코드 실행이나 CSRF 공격을 가능하게 해주는 고위... 문가용 기자 | 2019년 05월 03일 15:04
워드프레스에서 발견된 취약점 통해 웹사이트 장악 가능
콘텐츠 관리 시스템인 워드프레스(WordPress)가 취약점을 한 개 패치했다. 이 취약점을 익스플로잇 할 경우 인증을 받지 않은 공격자가 원격에서 임의의 코드를... 문가용 기자 | 2019년 03월 15일 15:17
보안 전문가, 페이스북에서 CSRF 취약점 발견해 25000 달러 받아
한 보안 전문가가 페이스북으로부터 2만 5천 달러라는 거액의 상금을 받았다. 표적으로 삼은 페이스북 사용자가 클릭 한 번만 하게 유도하면 계정을 탈취할 수 있게 ... 문가용 기자 | 2019년 02월 18일 11:36
모질라, CSRF 공격 막기 위해 파이어폭스 60 강화
모질라가 지난 주 파이어폭스 최신 버전인 ‘파이어폭스 60’에 대해 발표했다. 이번 버전에서 가장 중요한 건 동일한 사이트의 쿠키 값을 지원해 이른 바 ‘사이트 ... 문가용 기자 | 2018년 04월 30일 10:54
phpMyAdmin, 4.7.7버전 업데이트 시급
phpMyAdmin에서 치명적인 취약점이 발견된 뒤 패치됐다. 교차 사이트 요청 위조(CSRF: Cross Site Request Forgery) 취약점으로, 인... 오다인 기자 | 2018년 01월 03일 16:55
포털 다음 카페 게시글 쓸 때 악성코드 삽입 가능하다?
카카오의 포털사이트인 다음의 카페에 가입한 일반 회원이 악성코드를 포함한 글을 작성할 수 있는 취약점과 해당 글에 대해 관리자가 읽을 경우 글을 작성자가 원하는 ... 김경애 기자 | 2016년 03월 15일 12:55
글로벌 풍력발전시설에서 취약점 발견
북미지역에 위치한 소형풍력발전기 전문 제조업체인 엑스제레스(XZERES) 제품에서 CSRF 취약점이 발견됐다. 해당 취약점은 발전기 운용시스템에서 관리자들의 이름... 주소형 기자 | 2015년 06월 09일 11:47
어도비 콜드퓨전 취약점 보안 업데이트
어도비 사의 애플리케이션 개발을 위한 RAD 플랫폼 콜드퓨전에서 취약점이 발견됐다. 김지언 기자 | 2014년 10월 16일 13:57
무료 쇼핑몰 솔루션 ‘디엠샵’ 보안취약점 발견!
설치형 무료 쇼핑몰 솔루션 디엠샵에서 CSRF 취약점이 발견되어 이용자들의 주의가 요구된다. 국제정보보안교육센터(i2sec) 18기 수강생 지민건 군은 “설치형 ... 김태형 기자 | 2014년 02월 03일 09:47
공개 웹게시판 위즈몰 CSRF 취약점 발견
국내 PHP 기반의 공개 웹 게시판인 위즈몰 6.5.5버전 게시판에서 CSRF 취약점이 발견되어 주의가 필요하다. 김태형 기자 | 2014년 01월 28일 18:27
익스프레스엔진(XE) XSS 및 CSRF 취약점 주의!
국내 PHP 기반의 CMS인 익스프레스엔진(XE)에서 웹 관리자 권한을 탈취할 수 있는 XSS 및 CSRF 취약점이 발견돼 주의가 요구된다. 권준 기자 | 2013년 10월 04일 02:08
킴스큐 CMS, 웹셸 생성 가능한 취약점 발견
국내 PHP 기반의 CMS인 킴스큐에서 웹서버에 웹쉘을 생성할 수 있는 CSRF 취약점이 발견돼 주의가 요구된다. 이로 인해 취약한 버전을 사용하고 있을 경우, ... 권준 기자 | 2013년 10월 04일 01:54
킴스큐 CMS 보안 업데이트 발표!
국내 PHP기반의 CMS(Contents Management System)인 킴스큐에서 웹쉘 생성 및 관리자 권한을 탈취할 수 있는 CSRF 취약점이 발견되어 사... 김태형 기자 | 2013년 05월 06일 17:30
[4월 보안이슈 되짚어보기] 무료 웹 애플리케이션 ‘kimsQ’ 보안취약점 발견!
PHP 기반 무료 웹 애플리케이션에서 국제 웹보안표준기구(OWASP TOP 10)에 보고된 ‘CSRF(웹쉘 파일 생성, 관리자권한 상승, 포인트 변조, 게시물 변... 김태형 기자 | 2013년 04월 29일 17:55
다음 카페·블로그 XSS 보안 취약점 발견!
국내 대형 포털사이트인 다음의 카페·블로그에서 XSS(Cross Site Scripting) 보안 취약점이 발견되어 해당 사용자들의 주의가 필요하다. 이번에 발견... 김태형 기자 | 2013년 02월 25일 14:20
  1 | 2  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다