로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
아파치 스트러츠의 취약점, 드디어 제대로 패치돼
아파치 소프트웨어 재단이 아파치 스트러츠(Apache Struts)에서 발견된 취약점인 CVE-2021-31805를 패치했다고 보안 블로그 시큐리티어페어즈가 보도... 문가용 기자 | 2022년 04월 14일 11:19
MS의 패치 튜즈데이, 제로데이 취약점도 포함돼
보안 외신 쓰레트포스트에 의하면 MS가 4월 정기 패치를 발표했다고 한다. 총 128개의 취약점들이 해결됐으며, 10개가 초고위험도로 분류됐다. 초고위험도 취약점... 문가용 기자 | 2022년 04월 13일 13:32
정보 탈취형 멀웨어 2개, 새롭게 등장해 사이버 공간 위협
보안 외신 해커뉴스에 의하면 정보 탈취형 멀웨어가 2개나 새롭게 발견됐다고 한다. 이름은 에프에프드로이더(FFDroider)와 라이트닝스틸러(Lightning S... 문가용 기자 | 2022년 04월 12일 11:41
레빌과 블랙매터의 유산을 물려받았다고 주장하는 새 랜섬웨어 그룹, 알프파이브
알프파이브(ALPHV)라는 랜섬웨어 그룹이 다크웹에 등장해 자신들만의 랜섬웨어 서비스를 새롭게 시작했다. 알프파이브는 자신들이 국제 공조로 사라진 블랙매터(Bla... 문가용 기자 | 2022년 04월 08일 16:38
[bnTV] 지구는 지금 사이버 세계대전! 우크라 전쟁과 다크웹, 그리고 랩서스
다크웹에서 우크라이나, 러시아 쪽 공격에 대한 관심들은 굉장히 많은 상황이고 전반적으로 사이버전 양상들을 보시게 되면은 주변국으로 확대되고 있는 모양새에요. 공격... 권준 기자 | 2022년 04월 08일 01:15
최근 기업 타깃 해킹 공격 급증... 정부가 제시한 기업의 대응방안은?
최근 러시아와 우크라이나 전쟁으로 인한 사이버공격이 늘어나고, 코로나19로 인한 재택근무에 따른 보안위협이 증가하면서, 기업의 보안위협에 대해 정부가 지원에 나섰... 원병철 기자 | 2022년 04월 07일 12:09
왓츠앱 음성 메시지 기능 활용한 악성 피싱 캠페인 발견돼
보안 외신 스레트포스트가 최근 발견된 악성 피싱 캠페인에 대해 보도했다. 공격자들이 노리는 건 마이크로소프트 365와 구글 워크스페이스 계정들이다. 공격자들은 모... 문가용 기자 | 2022년 04월 07일 11:18
‘방역 수칙 위반 경찰서 출석요구서’ 사칭한 악성메일 유포중
최근 코로나19 방역 수칙 위반 경찰서 출석요구서나 긴급재난지원금 신청서 등을 사칭한 악성 메일이 발견돼 사용자들의 주의가 요구된다. 보안 전문 기업 이스트시큐리... 원병철 기자 | 2022년 04월 07일 11:14
중국 해커들, VLC 미디어 플레이어 통해 멀웨어 퍼트려
중국 해커들의 오래된 공격 캠페인이 발견됐다고 IT 외신 블리핑컴퓨터가 보도했다. 이 캠페인에서 중국 해커들이 악용한 건 유명 미디어 플레이어 앱인 VLC 미디어... 문가용 기자 | 2022년 04월 06일 16:36
비스트모드 봇넷, 토토링크 라우터들을 집중적으로 노려
보안 외신 시큐리트위크가 새롭게 나타난 비스트모드(Beastmode) 봇넷에 대하여 보도했다. 이에 의하면 비스트모드는 디도스 공격을 전문으로 하는 유명 봇넷 미... 문가용 기자 | 2022년 04월 05일 11:45
로크웰오토메이션 PLC 장비에서 스턱스넷 공격 가능하게 하는 취약점 발견
유명 산업 장비 제조사인 로크웰오토메이션(Rockwell Automation)의 PLC 플랫폼에서 두 개의 고위험군 취약점이 발견됐다. 이 취약점들을 익스플로잇 ... 문가용 기자 | 2022년 04월 04일 16:41
2022년에만 벌써 4개! 애플의 제로데이 고통은 올해에도 이어진다
애플의 장비와 기술들이 점점 더 많은 비즈니스 현장에 도입되고 있다. 그에 따라 보안 전문가들의 관심을 요구하는 사건들 역시 점점 늘어나고 있다. 그 중 가장 ... 문가용 기자 | 2022년 04월 04일 14:19
[긴급] 스프링 클라우드의 신규 취약점 스캔 공격 시작! 보안 패치 시급
최근 발견된 스프링 클라우드(Spring Cloud)의 취약점을 공격하기 위한 스캔시도가 시작되고 있어 사용자들의 조속한 패치가 요구된다고 영남이공대학교(총장 이... 권준 기자 | 2022년 04월 04일 11:10
[긴급] 이메일로 윈도우 도움말 파일 ‘.chm’ 받았다면? 악성코드 감염 조심
최근 윈도우 도움말 파일(chm)을 이용한 악성 이메일이 지속적으로 발견되고 있어 사용자들의 주의가 필요하다. 이스트시큐리티 시큐리티대응센터(ESRC)에 따르면 ... 원병철 기자 | 2022년 04월 03일 23:09
자바 웹 애플리케이션 프레임워크 스프링, 제로데이 취약점 패치해
유명 자바 애플리케이션 프레임워크인 스프링(Spring)의 개발 팀이 스프링4셸(Spring4Shell) 혹은 스프링셸(SpringShell)이라고 알려진 제로데... 문가용 기자 | 2022년 04월 01일 18:47
대한임상건강증진학회 ‘코로나19 백신 알림’ 사칭 北 연계 해킹 공격
최근 대한임상건강증진학회의 코로나19 백신 알림으로 위장한 北 연계 해킹 공격이 발견돼 각별한 주의가 요구된다고 보안 전문 기업 이스트시큐리티(대표 정진일)가 밝... 원병철 기자 | 2022년 04월 01일 09:36
혼다 어큐라 차량의 취약점, 원격 제어 가능케 해
보안 외신 해커뉴스에 의하면 두 명의 보안 전문가들이 일본 혼다의 어큐라 차량을 해킹하는 데 성공했다고 한다. 연구원들은 열쇠 없이 차량을 잠그거나 열고, 심지어... 문가용 기자 | 2022년 03월 31일 11:49
랩서스, 이번엔 글로벌 IT 기업 ‘Globant’ 공격 발표
최근 국내외 대기업들을 공격해 관심이 집중되고 있는 해킹그룹 랩서스(LAPSUS$)가 글로벌 IT 기업 ‘글로반트(Globant)’를 공격해 관리자 계정과 고객 ... 원병철 기자 | 2022년 03월 30일 15:34
대북 방송 출연하라고? 탈북자 노려 이력서 양식 악성코드 유포
최근 대북 관련 내용의 피싱 메일을 통해 정보 유출 목적의 악성코드가 유포되고 있다고 안랩 ASEC 분석팀이 밝혔다. 대북 관련 방송의 섭외 내용을 담고 있으며,... 원병철 기자 | 2022년 03월 29일 15:19
‘대화 하이재킹’ 기법 사용한 피싱 캠페인 발견돼
새로운 악성 메일 캠페인이 발견됐다. 공격자들의 궁극적인 표적은 패치가 되지 않은 채 공공 인터넷에 연결된 마이크로소프트 익스체인지 서버들이며, 여기에 정보 탈취... 문가용 기자 | 2022년 03월 29일 13:59
  101 | 102 | 103 | 104 | 105 | 106 | 107 | 108 | 109 | 110  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)