본문 바로가기

전체 글

 (207)
2020년 3월 11일 보안정보 스크래핑 3월 11일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Intel, 보안 업데이트 발표 외 2건 1. Intel, 보안 업데이트 발표 인텔은 여러 제품의 취약성을 해결하기위한 보안 업데이트를 발표 - https://www.us-cert.gov/ncas/current-activity/2020/03/10/intel-releases-security-updates 2. Mozilla, Firefox 및 Firefox ESR에 대한 보안 업데이트 발표 Mozilla는 Firefox 및 Firefox ESR의 취약성을 해결하기위한 보안 업데이트를 발표 - https://www.us-cert.gov/..
2020년 3월 10일 보안정보 스크래핑 3월 10일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - 특이사항 없음 ==================================================================== + 취약점 - 특이사항 없음 ==================================================================== + 보안이슈 - ‘이모텟’ 악성코드와 코로나19의 결합 외 2건 1. ‘이모텟’ 악성코드와 코로나19의 결합 코로나 19 안내문 사칭 악성 메일은 금융정보 탈취를 목적으로 하여 ‘이모텟’ 악성코드가 포함 이 악성코드는 개인 인터넷 배잉 사용자들에게 ..
2020년 3월 9일 보안정보 스크래핑 3월 9일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Cisco Releases Security Updates 1. Cisco Releases Security Updates Cisco has released security updates to address vulnerabilities affecting multiple products. - https://www.us-cert.gov/ncas/current-activity/2020/03/05/cisco-releases-security-updates ====================================================..
2020년 3월 5일 보안정보 스크래핑 3월 5일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Google Releases Security Updates for Chrome 1. Google Releases Security Updates for Chrome Google has released Chrome version 80.0.3987.132 for Windows, Mac, and Linux. - https://www.us-cert.gov/ncas/current-activity/2020/03/04/google-releases-security-updates-chrome ==================================..
2020년 3월 4일 보안정보 스크래핑 3월 4일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - 특이사항 없음 ==================================================================== + 취약점 - Google Chrome security bypass (CVE-2020-6420) 1. Google Chrome security bypass (CVE-2020-6420) Exploit Type: bypass vulnerability - https://exchange.xforce.ibmcloud.com/vulnerabilities/177150 =========================..
2020년 3월 3일 보안정보 스크래핑 3월 3일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - 특이사항 없음 ==================================================================== + 취약점 - Microsoft Exchange 2019 15.2.221.12 Remote Code Execution 외 3건 1. Microsoft Exchange 2019 15.2.221.12 Remote Code Execution Exploit Type: code execution vulnerability - https://packetstormsecurity.com/files/156592/Mic..
2020년 3월 2일 보안정보 스크래핑 3월 2일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Apache Tomcat AJP 취약점 보안 조치 권고(2차) 외 1건 1. Apache Tomcat AJP 취약점 보안 조치 권고(2차) 최근 Apache Tomcat의 원격코드실행 취약점(CVE-2020-1938)을 악용할 수 있는 개념증명코드(Proof of concept code, PoC)가 인터넷상에 공개되어 사용자의 보안 강화 필요 ※ 개념증명코드 : 취약점을 증명/검증할 수 있는 프로그램 또는 소스코드 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_se..
2020년 2월 28일 보안정보 스크래핑 2월 28일 보안정보 스크래핑 ==================================================================== + 주요 취약점 - Cisco 제품 취약점 보안 업데이트 권고 외 1건 1. Cisco 제품 취약점 보안 업데이트 권고 Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 - https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35289 2. 코로나19 바이러스 사칭 스미싱 주의 안내 최근 코로나19 바이러스에 대한 국민들의..

티스토리툴바