본문 바로가기

전체 글

 (207)
2020년 1월 22일 보안정보 스크래핑 1월 22일 보안정보 스크래핑 ================================================= + 주요 취약점 - Samba, 보안 업데이트 발표 외 1건 1. Samba, 보안 업데이트 발표 Samba 팀은 여러 버전의 Samba의 취약점을 해결하기위한 보안 업데이트를 발표 침입자는 이 취약점 중 하나를 악용하여 영향을받는 시스템을 제어 - https://www.us-cert.gov/ncas/current-activity/2020/01/21/samba-releases-security-updates 2. Microsoft Windows 취약점 Microsoft Windows Theme API File Parsing - https://packetstormsecurity.com/fi..
2020년 1월 21일 보안정보 스크래핑 1월 21일 보안정보 스크래핑 ================================================= + 주요 취약점 - Citrix 제품군 취약점 보안 업데이트 권고 1. MS 인터넷 익스플로러 보안 취약점 주의 권고 Citrix 社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Citrix 제품을 사용하는 이용자들은 Citrix 홈페이지를 참고하여 조치 권고 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35250 ================================================= + 취약점 - 미발견 ===..
2020년 1월 20일 보안정보 스크래핑 1월 20일 보안정보 스크래핑 1월 20일 보안정보 스크래핑 ================================================= + 주요 취약점 - MS 인터넷 익스플로러 보안 취약점 주의 권고 외 1건 1. MS 인터넷 익스플로러 보안 취약점 주의 권고 ○ MS社의 인터넷 익스플로러에서 취약점을 통해 실제 악용된 사례가 발견되어 주의 필요 ○ 인터넷 익스플로러 사용자는 해결 방안에 따라 취약점 조치를 권고함 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35249 2. Google은 Chrome에 대한 보안 업데이트를 발표 ○ Google은 Windows, Mac 및 Linux 용 Chrome ..
2020년 1월 17일 보안정보 스크래핑 1월 17일 보안정보 스크래핑 ================================================= + 주요 취약점 - 미발견 ================================================= + 취약점 - 미발견 ================================================= + 보안정보 - 2019년을 관통한 사이버 공격, ‘웹기반 공격’과 ‘앱 취약점 공격’ 외 2건 1. 2019년을 관통한 사이버 공격, ‘웹기반 공격’과 ‘앱 취약점 공격’ 안랩, ‘2019년 사이버 공격 동향 통계’ 발표 지난 해 ‘웹기반 공격(39%)’과 ‘애플리케이션 취약점 공격(31%)’이 전체 공격의 70% 차지 산업군별 공격탐지 비율은 ‘미디어(17%)..
2020년 1월 16일 보안정보 스크래핑 1월 16일 보안정보 스크래핑 ================================================= + 주요 취약점 - 설 연휴 대비 랜섬웨어 피해주의 권고 1. 설 연휴 대비 랜섬웨어 피해주의 권고 최근 공정거래위원회로 위장하는 등 정부기관, 국내 업체, 입사지원서 등을 사칭한 피싱 메일을 통해 랜섬웨어 유포가 지속되고 있어 국내 감염피해 주의 Nemty, Sodinokibi, Clop, Revil 등 랜섬웨어는 컴퓨터 파일을 암호화 한 뒤 해독키를 제공하는 대가로 금전을 요구 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35247 ===================================..
2020년 1월 15일 보안정보 스크래핑 1월 15일 보안정보 스크래핑 ================================================= + 주요 취약점 - Oracle Releases January 2020 Security Bulletin 외 4건 1. Oracle, 2020 년 1 월 보안 공지 오라클은 여러 제품의 취약점을 해결하기 위해 334 개의 새로운 보안 패치가 포함 된 2020 년 1 월 Critical Patch Update를 발표 - https://www.oracle.com/security-alerts/cpujan2020.html 2. Adobe, 보안 업데이트 발표 Adobe는 Illustrator CC 및 Experience Manager의 취약성을 해결하기위한 보안 업데이트를 발표 - https:/..
2020년 1월 14일 보안정보 입니다. 1월 14일 보안정보 입니다. ================================================= + 주요 취약점 - CISA, Citrix ADC 및 게이트웨이 취약점에 대한 테스트 발표 (CVE-2019-19781) 1. CISA, Citrix ADC 및 게이트웨이 취약점에 대한 테스트 발표 (CVE-2019-19781) CISA 에서 사용자와 관리자가 자신의 ADC 및 Citrix Gateway 소프트웨어가 CVE-2019-19781 취약점에 취약한 지 여부를 테스트 할 수 있는 유틸리티 발표 - https://www.us-cert.gov/ncas/current-activity/2020/01/13/cisa-releases-test-citrix-adc-and-gateway-vul..
2020년 1월 13일 보안정보 입니다. 1월 13일 보안정보 입니다. ================================================= + 주요 취약점 - 미발견 ================================================= + 취약점 - 미발견 ================================================= + 보안정보 - 사이버 범죄 단체 트릭봇, 새로운 무기 ‘파워트릭’ 장착해 외 2건 1. 사이버 범죄 단체 트릭봇, 새로운 무기 ‘파워트릭’ 장착해 러시아의 사이버 범죄 단체 트릭봇, 파워셸 기반의 도구 파워트릭 만듦. 파워트릭은 고도의 스텔스 기능 가진 정보 수집 도구. 전적을 보건데, 파워트릭도 다른 범죄 단체에 대여할 가능성 높음. - https://www...

티스토리툴바