로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • 'CVSS'관련 전체뉴스 검색 결과
  • Home > 뉴스검색
바인드 서버에서 발견된 고위험군 취약점 패치돼
보안 외신 시큐리티위크에 의하면 버클리 인터넷 이름 도메민(Berkeley Internet Name Domain, BIND) 서버 소프트웨어에서 고위험군 취약점들... 문가용 기자 | 2022년 03월 21일 11:49
리눅스 커널에서 발견된 취약점, 컨테이너 탈출 가능하게 한다
리눅스 커널의 cgroups 기능에서 취약점이 발견됐다. 이 취약점은 CVE-2022-0492로 컨테이너를 탈출해 호스트 상태에서 임의 명령을 실행할 수 있게 해... 문가용 기자 | 2022년 03월 07일 11:28
NSA, 넥서스 스위치 제품에서 발견된 디도스 취약점을 시스코에 알려
시스코가 FXOS와 NX-OS라는 네트워크 OS에서 발견된 네 가지 취약점에 대한 패치를 개발하고 배포했다. 이 중 하나는 디도스 공격 취약점으로, NSA가 시스... 문가용 기자 | 2022년 02월 25일 11:35
아파치 카산드라에서 고위험군 코드 실행 취약점 발견돼
아파치 카산드라(Apache Cassandra)에서 원격 코드 실행 취약점이 발견됐다. CVSS 기준 8.4점으로, 고위험군으로 분류됐으며 관리 번호는 CVE-2... 문가용 기자 | 2022년 02월 17일 11:05
어도비, 커머스와 마젠토 플랫폼의 제로데이 긴급 패치
바로 얼마 전 정기 패치를 진행한 어도비가 주말 동안 긴급 패치를 발표 및 배포하기 시작했다. 커머스(Commerce)와 마젠토(Magento)라는 온라인 거래 ... 문가용 기자 | 2022년 02월 14일 11:37
어도비도 2월 정기 패치 발표해 13개 취약점 해결
어도비도 정기 패치일을 맞아 이번 달 패치를 발표했다. 이번 달에 공개되고 해결된 패치의 수는 13개다. 대부분 일러스트레이터라는 제품에서 발견됐다. 이 중 한 ... 문가용 기자 | 2022년 02월 09일 11:07
아르고 CD에서 발견된 취약점, 정보 노출 위험성 배가시켜
아르고 CD(Argo CD)에서 고위험군 취약점이 발견됐다. 이 취약점을 익스플로잇 하는 데 성공할 경우 공격자는 민감한 정보에 접근할 수 있게 된다고 한다. 취... 문가용 기자 | 2022년 02월 08일 11:37
2만여 개의 워드프레스 사이트, 악성 플러그인에 감염돼
워드프레스 생태계에서 꽤나 높은 인기를 가지고 있는 플러그인인 WP HTML Mail에서 취약점이 발견됐다. 이 플러그인은 사용자들이 커스텀 이메일을 디자인할 수... 문가용 기자 | 2022년 01월 24일 11:37
시스코의 스타OS의 취약점, 공격자들에 루트 액세스 제공
시스코가 이번 주 시스코 스타OS 소프트웨어(Cisco StarOS Software)에서 발견된 오류를 해결하기 위해 픽스를 발표했다. 이 취약점은 CVE-202... 문가용 기자 | 2022년 01월 21일 11:15
소프트웨어 취약점 패치, 속도보다 정확도가 중요하다
CVSS 점수를 기준으로 패치 전략을 만드는 조직들이 상당히 많다. CVSS를 기준으로 점수가 높은 취약점들을 먼저 패치한다는 식이다. 아무 취약점이나 닥치는 대... 문가용 기자 | 2022년 01월 20일 16:36
어도비, 15만 달러짜리 리더 취약점 패치해
어도비가 2022년 첫 정기 패치를 발표했다. 총 26개의 취약점이 이번 패치를 통해 다뤄졌다. 이 중 16개가 치명적인 위험도를 가진 것으로 분석됐는데, CV... 문가용 기자 | 2022년 01월 12일 11:24
게이트키퍼 회피하게 해 주는 맥OS 취약점 공개돼
애플이 최근 맥OS의 취약점을 패치했다. 맥OS의 기본 보안 장치들을 꽤나 안정적으로 회피하고 임의의 코드를 실행할 수 있게 해 주는 취약점이라고 애플 측은 밝혔... 문가용 기자 | 2021년 12월 27일 11:46
[긴급] 로그4j 신규 취약점 ‘CVE-2021-45105’과 패치 ‘Log4j 2.17.0’ 나와
log4j의 신규 취약점과 새로운 패치가 나와 보안담당자들의 시급한 업데이트가 요구된다. 아파치재단은 12월 18일 ‘Log4j 2.16.0’ 버전에서 동작하는 ... 원병철 기자 | 2021년 12월 20일 05:17
오라클 버추얼박스에서 권한 상승 취약점 나와
오라클(Oracle) 사의 버추얼박스(VirtualBox)에서 발견된 취약점의 세부 정보가 공개됐다. 익스플로잇 할 경우 공격자의 권한이 하이퍼바이저로 올라가거나... 문가용 기자 | 2021년 11월 24일 11:43
다수의 넷기어 SOHO 라우터에서 RCE 버그 발견돼
넷기어(Netgear)에서 만든 네트워크 라우터 제품에서 원격 코드 실행으로 이어지는 고위험군 취약점이 발견됐다. CVE-2021-34991로 CVSS 점수는 8... 문가용 기자 | 2021년 11월 19일 11:52
VM웨어, vCenter Server에서 발견된 취약점 공개
VM웨어의 제품인 vCenter Server에서 심각한 취약점이 발견됐다. 고위험군으로 분류되며, 관리 번호는 CVE-2021-22048이다. 익스플로잇 했을 경... 문가용 기자 | 2021년 11월 11일 12:08
불친절하고 재미없지만 중요한 CVE, 무엇을 위주로 봐야 하나?
CVE라는 관리 번호가 붙은 취약점들에 깊은 관심을 가진 사람들은 많지 않다. 어쩌면 각 CVE마다 부여되는 CVSS 점수에 관심이 더 클 것이다. 그나마 점수가... 문가용 기자 | 2021년 10월 06일 17:11
워드프레스 플러그인에서 두 가지 취약점 발견
100만 개 이상의 웹사이트에 배포된 워드프레스용 플러그인 구텐베르크 블록(Gutenberg Template Library & Redux Framework)에서 ... 이상우 기자 | 2021년 09월 06일 13:48
VM웨어, vRealize Operations의 고위험군 취약점 패치
VM웨어가 자사 제품인 vRealize Operations에서 발견된 여러 취약점에 대한 패치를 발표했다. 이 중에 ‘고위험군’으로 분류되는 취약점이 4개 포함되... 문가용 기자 | 2021년 08월 26일 10:21
[요점만 간단한 아침] 시스코, CVE-2021-34730 패치하지 않는다
시스코가 자사 라우터 RV110W, RV130, RV130W, RV215W에서 발견된 CVE-2021-34730 취약점을 패치하지 않을 것이라고 발표했다. 이 취... 문가용 기자 | 2021년 08월 20일 11:57
  1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)