로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
  • Home > 뉴스 > 취약점 경고 및 보안 업데이트
워드프레스 사이트 통계 내주는 플러그인에서 XSS 취약점 발견
워드프레스의 플러그인 중 하나인 WP 스태티스틱스(WP Statistics)가 웹사이트 전체 장악을 가능하게 해주는 XSS 취약점을 발견해 패치했다. 해당 취약점... 문가용 기자 | 2019년 07월 08일 16:26
‘서울중앙지검’ 사칭 피싱 사이트, 개인정보 노린다
청문회를 앞두고 있는 윤석열 검찰총장 후보자가 지검장으로 재직한 ‘서울중앙지방검찰청’(서울중앙지검)을 사칭한 피싱 사이트가 출현해 개인정보 탈취를 시도한 것으로 ... 권준 기자 | 2019년 07월 08일 00:54
[긴급] ‘삼성페이’ 사칭 결제 알림 문자 유포... 보이스피싱 추가 피해 우려
모바일 결제 서비스 ‘삼성페이’를 사칭한 결제 알림 문자가 유포되고 있어 사용자들의 주의가 요구된다. 양원모 기자 | 2019년 07월 04일 21:13
한국 비롯한 아태지역에 권한 상승 랜섬웨어 ‘소딘’ 비상
랜섬웨어가 점점 판을 치고 있는 때에 소딘(Sodin)이라는 새로운 랜섬웨어가 두각을 나타내기 시작했다. 소딘은 최근 보안 업체 카스퍼스키(Kaspersky)가 ... 문가용 기자 | 2019년 07월 04일 11:28
지문인식 블루투스 자물쇠 해킹 가능하다고? 치명적 취약점 발견
최근 유행하고 있는 지문인식 자물쇠가 해킹 위험에 노출돼 사용자들의 주의가 요구된다. 보안 교육과정 및 보안 연구회를 운영하고 있는 오픈시큐어랩 IoT 연구회(리... 원병철 기자 | 2019년 07월 03일 17:54
6월에만 세 개! 맥OS 환경을 위협하는 멀웨어, 빠르게 증가 중
맥OS 환경에서 활동하는 새로운 멀웨어들이 연달아 등장하고 있다. 제로데이 익스플로잇, 탐지 및 분석 방해 기능을 갖춘 패키지, 사파리 브라우저를 통해 공격을 가... 문가용 기자 | 2019년 07월 03일 15:25
[긴급] ‘여연’ 사칭 北 추정 해커조직, 한국당 의원 타깃 악성메일 유포
북한으로 추정되는 정부의 지원을 받는 것으로 알려진 해킹그룹 ‘금성121’이 7월 2일 자유한국당 산하 연구기관인 ‘여의도연구원(여연)’을 사칭해 악성 메일을 보... 원병철 기자 | 2019년 07월 02일 22:57
페이스북 플랫폼에서 벌어진 트리폴리 작전, 멀웨어 퍼트려
소셜 미디어 플랫폼들이 멀웨어 배포처로 활용되는 사례가 많아지고 있다. 사이버 범죄자들은 점점 더 대담하게 소셜 네트워크 사용자들 사이에 형성된 신뢰 관계를 악용... 문가용 기자 | 2019년 07월 02일 11:17
넷플릭스와 포춘 100대 기업들의 민감 정보, AWS 통해 노출돼
클릭(Qlik)이 소유한 데이터 통합 및 빅 데이터 관리 회사인 어튜니티(Attunity)가 클라우드 계정 관리 실수로 엄청난 양의 민감한 정보를 인터넷으로 노출... 문가용 기자 | 2019년 07월 01일 10:21
김수키와 라자루스의 암호화폐 관계자 타깃 동시 사이버공격
북미 대화가 중단되고 비트코인의 가격이 오르는 등 국제정세가 빠르게 변화하면서 북한으로 추정되는 국가의 지원을 받는 두 개의 공격조직, ‘라자루스(Lazarus... 원병철 기자 | 2019년 06월 27일 18:02
세금 계산서 사칭한 악성파일, 국내 기업 집중 유포
지난 6월 24일부터 세금 계산서를 사칭한 악성 이메일이 국내 기업에 다량으로 유포된 정황이 포착됐다. 보안전문 기업 이스트시큐리티의 시큐리티대응센터(ESRC)에... 권준 기자 | 2019년 06월 27일 16:07
구글 캘린더를 악용하는 스마트폰 신종 피싱 등장
구글 캘린더 알림을 통해 사용자에게 접근해 개인 정보를 빼가는 신종 피싱인 ‘캘린더 피싱’이 등장해 주의가 요구된다. 피싱은 사용자의 캘린더에 초대장과 이벤트를 ... 양원모 기자 | 2019년 06월 26일 22:38
악성 엑셀 파일 첨부된 한글 이메일 통해 플로드애미 퍼지고 있다
악명 높은 원격 접근 트로이목마(RAT)인 플로드애미(FlawedAmmy)를 메모리에 곧바로 주입시키는 새로운 공격 캠페인이 발견됐다고 마이크로소프트가 경고했다. 문가용 기자 | 2019년 06월 25일 10:13
[긴급] ‘송금증’ 메일 첨부파일 클릭하면 PC 제어권 뺏긴다
국내 기업들을 대상으로 ‘송금증’이란 제목의 악성 이메일이 대량으로 유포되고 있어 사용자의 주의가 요구된다. 이스트시큐리티 시큐리티대응센터(ESRC)는 20일 오... 원병철 기자 | 2019년 06월 20일 19:13
독서 앱 ‘밀리의 서재’, 해킹으로 고객 개인정보 유출
독서 앱 ‘밀리의 서재’가 ‘해킹’으로 인해 일부 회원의 이메일 주소가 유출됐다고 밝혔다. 다만 SNS 로그인 및 외부 금융결제 시스템 사용으로 ID 및 금융정보... 원병철 기자 | 2019년 06월 19일 17:23
미라이 봇넷의 새로운 변종 에코봇, 익스플로잇 26개 탑재해
악명 높은 사물인터넷 봇넷 멀웨어인 미라이(Mirai)의 또 다른 변종이 발견됐다. 보안 업체 아카마이(Akamai)가 분석한 바에 따르면 26개의 익스플로잇을 ... 문가용 기자 | 2019년 06월 18일 11:33
인기 높은 이메일 프로그램 선더버드에서 취약점 네 개 발견
모질라(Mizilla)가 이번 주 선더버드(Thunderbird) 이메일 클라이언트를 업데이트 했다. 최근에 발견된 취약점 네 개를 패치하기 위해서였다. 이 취약... 문가용 기자 | 2019년 06월 17일 11:45
‘몸캠영상’ 유포 막는다고 범죄조직 서버 해킹해도 될까
타인에게 음란행위를 유도해 이를 촬영한 뒤 금전을 요구하는 ‘몸캠피싱’ 피해 사례가 매년 증가하고 있다. 경찰청 사이버안전국에 따르면, 몸캠피싱 범죄는 2016년... 양원모 기자 | 2019년 06월 17일 00:04
中, ‘일대일로’ 대상국 겨냥해 사이버 스파이 활동
중국의 사이버 스파이 그룹이 중국 주도의 대외 확장 정책인 ‘일대일로’(一帶一路: 육상·해상 실크로드) 대상국가들을 상대로 사이버 스파이 활동을 하고 있다고 글로... 권준 기자 | 2019년 06월 16일 23:37
리눅스 앱에서 임의 OS 명령 실행하게 해주는 취약점 발견
두 개의 인기 높은 명령행 텍스트 편집 애플리케이션에서 고위험군 취약점이 발견됐다. 문제의 앱은 빔(Vim)과 네오빔(Neovim)으로, 리눅스 장비에서 실행되며... 문가용 기자 | 2019년 06월 13일 10:46
  151 | 152 | 153 | 154 | 155 | 156 | 157 | 158 | 159 | 160  
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 위즈디엔에스 2018 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지
설문조사
우리나라 정보보호 수준 향상을 위해 이재명 정부에게 가장 바라는 점은 무엇인가요?
ISMS 등 보안 인증 제도 실효성 개선
AI 보안, 양자보안 등 보안 기술 연구개발 지원 확대
중소 기업 보안 지원 확대
기업 보안 예산 비율 의무화
국가 정보보호 거버넌스 체계 정비
기타(댓글로)