로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'xSS'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
워드프레스 플러그인의 취약점, 200만 웹사이트 위험에 노출시켜
IT 외신 레지스터에 따르면 워드프레스의 유명 플러그인에서 취약점이 발견됐다고 한다. 플러그인의 이름은 Advanced Custom Fields이며, 발견된 취약... 문가용 기자 | 2023년 05월 09일 12:21
수질 관리에 사용되는 사물인터넷 장비, 취약점의 종합 선물세트
보안 외신 시큐리티위크에 의하면 물 공급 및 관리 장치들에서 사용되는 시스템에서 취약점이 발견됐다고 한다. 미국의 프로펌프앤컨트롤즈(ProPump and Cont... 문가용 기자 | 2023년 03월 31일 11:47
애플리케이션 보안, 강조만 하지 말고 교육부터 시작하라
XSS, 브루트포스, SQL 주입 등 애플리케이션을 노리는 사이버 공격이 빠르게 증가하는 중이다. 애플리케이션에 대한 우리의 의존도가 끝도 없이 높아지는 때에 염... 문가용 기자 | 2023년 03월 28일 12:17
[알쓸보안사전] 누군가 내 계정을 뺏는다? ‘세션 하이재킹’
항공기 납치 행위를 ‘하이재킹’이라 일컫는다. 2001년 이슬람 테러 단체 알 카에다가 주도한 911 테러가 하이재킹으로 일어난 대표적인 사고다. 사이버상에도 이... 박은주 기자 | 2023년 03월 07일 15:53
록웰오토메이션 제어기에서 디도스 및 코드 실행 취약점 발견돼
보안 외신 시큐리티위크에 의하면 록웰오토메이션(Rockwell Automation)에서 나온 일부 제어기들에서 심각한 취약점들이 발견됐다고 한다. 취약점은 총 네... 문가용 기자 | 2022년 12월 30일 10:46
시스코, 자사 제품 취약점 대상 보안 업데이트 권고
시스코(Cisco)사에서 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다고 최근 안내했다. 시스코는 네트워킹 하드웨어, 보안서비스 등을 제공하는 미국의 다국... 김영명 기자 | 2022년 11월 11일 17:36
젠킨스 플러그인 수십 개에서 제로데이 취약점들 발견돼
보안 블로그 시큐리티어페어즈에 의하면 젠킨스(Jenkins) 자동화 서버 플러그인 29개에서 다수의 제로데이 취약점이 발견됐다고 한다. 29개 플러그인에서 발견된... 문가용 기자 | 2022년 07월 04일 11:42
짐브라의 제로데이 취약점, 활발하게 익스플로잇 되는 중
이메일 및 협업 플랫폼인 짐브라에서 제로데이 취약점이 발견됐다. 일종의 XSS 취약점으로, 유럽의 언론 매체들과 정부 기관들을 겨냥한 실제 공격에 활발히 악용되고... 문가용 기자 | 2022년 02월 04일 11:34
2만여 개의 워드프레스 사이트, 악성 플러그인에 감염돼
워드프레스 생태계에서 꽤나 높은 인기를 가지고 있는 플러그인인 WP HTML Mail에서 취약점이 발견됐다. 이 플러그인은 사용자들이 커스텀 이메일을 디자인할 수... 문가용 기자 | 2022년 01월 24일 11:37
8만여 개 우커머스 사이트들, 플러그인 통해 무방비로 노출돼
워드프레스 기반 전자상거래 플랫폼인 우커머스(WooCommerce)로 만들어진 웹사이트들에서 취약점이 발견됐다. 보다 정확히 말하자면, 우커머스 사이트 8만여 개... 문가용 기자 | 2021년 12월 02일 11:53
애플 에어태그에서 발견된 제로데이 취약점
애플의 장비 추적 장치인 에어태그(AirTag)에서 제로데이 취약점이 발견됐다. 일종의 ‘스토어드 XSS’ 취약점인데, 아직 패치가 되지 않았다. 이 취약점은 ‘... 문가용 기자 | 2021년 09월 30일 11:18
UPS.com에서 발견된 XSS 취약점 악용하는 피싱 공격 발견돼
UPS.com에서 발견된 XSS 취약점을 악용한 대규모 피싱 공격이 발견됐다. 공격자들은 취약점을 통해 거대 물류 회사인 UPS를 사칭하는 데 성공했고, 따라서 ... 문가용 기자 | 2021년 08월 24일 11:27
[2.22 보안 이슈투데이] 애플 M1 칩셋, 아이클라우드, URL 프리픽스 피싱
애플의 M1 칩셋이 이미 해커들의 ‘공격 실험 대상’이 되었다. 최근 실버 스패로우라는 새로운 M1용 멀웨어가 발견되었는데, 아직 페이로드는 없는 상태라고 한다.... 문가용 기자 | 2021년 02월 22일 11:00
보안 취약점 신고포상건수로 집계한 최근 3년간 해킹 공격 유형 TOP 10
KISA는 최근 3년간 ‘핵더챌린지’를 포함한 신고포상제를 통해 분석된 취약점 유형을 구분하고 공격 사례를 통해 개발자가 보안 패치 시 놓치기 쉬운 대응방안을 제... 권준 기자 | 2021년 02월 22일 01:48
구글 맵스에서 발견된 XSS 취약점, 상금이 2배 된 이유
유명 지도 애플리케이션인 구글 맵스에서 XSS 취약점을 찾아낸 보안 전문가가 총 1만 달러의 상금을 받았다. 원래는 5천 달러의 상금을 받았지만, 구글의 패치가 ... 문가용 기자 | 2020년 09월 09일 14:40
[보.알.남] 서두르는 문화의 어두운 단면, 보안 취약점 ‘XSS’
어딘들 안 그렇겠냐만, 사이버 보안 업계에서도 ‘새로운 것’에 대한 관심도가 지나치게 높은 편이다. 그래서 생전 처음 등장하는 제로데이 익스플로잇들은 쉽게 화제가... 문가용 기자 | 2020년 06월 19일 17:31
주말 동안 무슨 일이? 워드프레스 겨냥한 공격이 1억 3천만 번
1백만 개가 넘는 워드프레스 웹사이트들을 노리는 대형 사이버 공격 캠페인이 발견됐다. 배후의 공격자들은 워드프레스 플러그인과 테마들에서 오래 전에 발견된 XSS ... 문가용 기자 | 2020년 06월 05일 11:05
소프트웨어 취약점의 왕, SQL 주입, 1위 자리 내주다
소프트웨어 취약점들 중 가장 심각하고 만연한 오류로서 1위 자리를 굳건히 지켜왔던 ‘SQL 주입 오류’가 드디어 왕좌에서 내려왔다. 이제 가장 위험한 소프트웨어 ... 문가용 기자 | 2019년 11월 28일 10:39
테슬라, XSS 오류 찾아낸 보안 전문가에게 1만 달러 보상해
한 보안 전문가가 테슬라(Tesla)로부터 1만 달러의 보상금을 받았다. 익스플로잇을 통해 차량 정보를 훔치거나 조작할 수 있도록 해주는 XSS 취약점을 발견했기... 문가용 기자 | 2019년 07월 16일 09:19
워드프레스 사이트 통계 내주는 플러그인에서 XSS 취약점 발견
워드프레스의 플러그인 중 하나인 WP 스태티스틱스(WP Statistics)가 웹사이트 전체 장악을 가능하게 해주는 XSS 취약점을 발견해 패치했다. 해당 취약점... 문가용 기자 | 2019년 07월 08일 16:26
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
2025 보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)