로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'xSS'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
마이크로소프트 애저 바스티온과 애저 컨테이너 레지스트리에서 취약점 나와
보안 외신 해커뉴스에 의하면 MS의 애저 바스티온(Azure Bastion)과 애저 컨테이너 레지스트리(Azure Container Registry)에서 위험한 ... 문가용 기자 | 2023년 06월 15일 13:02
워드프레스 인기 플러그인 통해 150만 사이트 공략 중인 해커들
IT 외신 블리핑컴퓨터에 의하면 인기 높은 워드프레스 플러그인에서 발견된 XSS 취약점을 공격자들이 활발히 익스플로잇 하고 있다고 한다. 문제의 쿠키는 ‘뷰티풀쿠... 문가용 기자 | 2023년 05월 25일 12:14
워드프레스 플러그인의 취약점, 200만 웹사이트 위험에 노출시켜
IT 외신 레지스터에 따르면 워드프레스의 유명 플러그인에서 취약점이 발견됐다고 한다. 플러그인의 이름은 Advanced Custom Fields이며, 발견된 취약... 문가용 기자 | 2023년 05월 09일 12:21
수질 관리에 사용되는 사물인터넷 장비, 취약점의 종합 선물세트
보안 외신 시큐리티위크에 의하면 물 공급 및 관리 장치들에서 사용되는 시스템에서 취약점이 발견됐다고 한다. 미국의 프로펌프앤컨트롤즈(ProPump and Cont... 문가용 기자 | 2023년 03월 31일 11:47
애플리케이션 보안, 강조만 하지 말고 교육부터 시작하라
XSS, 브루트포스, SQL 주입 등 애플리케이션을 노리는 사이버 공격이 빠르게 증가하는 중이다. 애플리케이션에 대한 우리의 의존도가 끝도 없이 높아지는 때에 염... 문가용 기자 | 2023년 03월 28일 12:17
[알쓸보안사전] 누군가 내 계정을 뺏는다? ‘세션 하이재킹’
항공기 납치 행위를 ‘하이재킹’이라 일컫는다. 2001년 이슬람 테러 단체 알 카에다가 주도한 911 테러가 하이재킹으로 일어난 대표적인 사고다. 사이버상에도 이... 박은주 기자 | 2023년 03월 07일 15:53
록웰오토메이션 제어기에서 디도스 및 코드 실행 취약점 발견돼
보안 외신 시큐리티위크에 의하면 록웰오토메이션(Rockwell Automation)에서 나온 일부 제어기들에서 심각한 취약점들이 발견됐다고 한다. 취약점은 총 네... 문가용 기자 | 2022년 12월 30일 10:46
시스코, 자사 제품 취약점 대상 보안 업데이트 권고
시스코(Cisco)사에서 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다고 최근 안내했다. 시스코는 네트워킹 하드웨어, 보안서비스 등을 제공하는 미국의 다국... 김영명 기자 | 2022년 11월 11일 17:36
젠킨스 플러그인 수십 개에서 제로데이 취약점들 발견돼
보안 블로그 시큐리티어페어즈에 의하면 젠킨스(Jenkins) 자동화 서버 플러그인 29개에서 다수의 제로데이 취약점이 발견됐다고 한다. 29개 플러그인에서 발견된... 문가용 기자 | 2022년 07월 04일 11:42
짐브라의 제로데이 취약점, 활발하게 익스플로잇 되는 중
이메일 및 협업 플랫폼인 짐브라에서 제로데이 취약점이 발견됐다. 일종의 XSS 취약점으로, 유럽의 언론 매체들과 정부 기관들을 겨냥한 실제 공격에 활발히 악용되고... 문가용 기자 | 2022년 02월 04일 11:34
2만여 개의 워드프레스 사이트, 악성 플러그인에 감염돼
워드프레스 생태계에서 꽤나 높은 인기를 가지고 있는 플러그인인 WP HTML Mail에서 취약점이 발견됐다. 이 플러그인은 사용자들이 커스텀 이메일을 디자인할 수... 문가용 기자 | 2022년 01월 24일 11:37
8만여 개 우커머스 사이트들, 플러그인 통해 무방비로 노출돼
워드프레스 기반 전자상거래 플랫폼인 우커머스(WooCommerce)로 만들어진 웹사이트들에서 취약점이 발견됐다. 보다 정확히 말하자면, 우커머스 사이트 8만여 개... 문가용 기자 | 2021년 12월 02일 11:53
애플 에어태그에서 발견된 제로데이 취약점
애플의 장비 추적 장치인 에어태그(AirTag)에서 제로데이 취약점이 발견됐다. 일종의 ‘스토어드 XSS’ 취약점인데, 아직 패치가 되지 않았다. 이 취약점은 ‘... 문가용 기자 | 2021년 09월 30일 11:18
UPS.com에서 발견된 XSS 취약점 악용하는 피싱 공격 발견돼
UPS.com에서 발견된 XSS 취약점을 악용한 대규모 피싱 공격이 발견됐다. 공격자들은 취약점을 통해 거대 물류 회사인 UPS를 사칭하는 데 성공했고, 따라서 ... 문가용 기자 | 2021년 08월 24일 11:27
[2.22 보안 이슈투데이] 애플 M1 칩셋, 아이클라우드, URL 프리픽스 피싱
애플의 M1 칩셋이 이미 해커들의 ‘공격 실험 대상’이 되었다. 최근 실버 스패로우라는 새로운 M1용 멀웨어가 발견되었는데, 아직 페이로드는 없는 상태라고 한다.... 문가용 기자 | 2021년 02월 22일 11:00
보안 취약점 신고포상건수로 집계한 최근 3년간 해킹 공격 유형 TOP 10
KISA는 최근 3년간 ‘핵더챌린지’를 포함한 신고포상제를 통해 분석된 취약점 유형을 구분하고 공격 사례를 통해 개발자가 보안 패치 시 놓치기 쉬운 대응방안을 제... 권준 기자 | 2021년 02월 22일 01:48
구글 맵스에서 발견된 XSS 취약점, 상금이 2배 된 이유
유명 지도 애플리케이션인 구글 맵스에서 XSS 취약점을 찾아낸 보안 전문가가 총 1만 달러의 상금을 받았다. 원래는 5천 달러의 상금을 받았지만, 구글의 패치가 ... 문가용 기자 | 2020년 09월 09일 14:40
[보.알.남] 서두르는 문화의 어두운 단면, 보안 취약점 ‘XSS’
어딘들 안 그렇겠냐만, 사이버 보안 업계에서도 ‘새로운 것’에 대한 관심도가 지나치게 높은 편이다. 그래서 생전 처음 등장하는 제로데이 익스플로잇들은 쉽게 화제가... 문가용 기자 | 2020년 06월 19일 17:31
주말 동안 무슨 일이? 워드프레스 겨냥한 공격이 1억 3천만 번
1백만 개가 넘는 워드프레스 웹사이트들을 노리는 대형 사이버 공격 캠페인이 발견됐다. 배후의 공격자들은 워드프레스 플러그인과 테마들에서 오래 전에 발견된 XSS ... 문가용 기자 | 2020년 06월 05일 11:05
소프트웨어 취약점의 왕, SQL 주입, 1위 자리 내주다
소프트웨어 취약점들 중 가장 심각하고 만연한 오류로서 1위 자리를 굳건히 지켜왔던 ‘SQL 주입 오류’가 드디어 왕좌에서 내려왔다. 이제 가장 위험한 소프트웨어 ... 문가용 기자 | 2019년 11월 28일 10:39
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)