베를린은 시 네트워크에서 데이터를 훔친 해커에게 돈을 지불하는 것을 거부합니다
베를린 주정부는 8월 시 행정 네트워크의 타협에 따른 강요 시도의 대상임을 확인했으며, 강요자들의 요구를 충족시키지 않을 것이라고 말했다. 같은 진술은 법의학 작업이 Transpor의 상원 이…
최신 보안 뉴스 (88건)
PaperCut, 악용된 취약점에 대한 두 번째 긴급 패치 출시
연구진이 초기 수정 조치를 우회하는 여러 가지 방법을 발견함에 따라, PaperCut은 자사의 PaperCut NG 및 MF 인쇄 관리 소프트웨어에서 현재 활발히 악용되고 있는 두 가지 취약점에 대한 두 …
PaperCut, 해커들이 프린터 관리 소프트웨어의 취약점을 악용해 공격에 나설 수 있다고 경고했다
PaperCut, 해커들이 프린터 관리 소프트웨어 취약점을 악용해 공격하고 있다고 경고 인기 있는 프린터 관리 소프트웨어 브랜드를 운영하는 회사가 현재 사이버 범죄자들이 악용하고 있는 새로…
이스트시큐리티, 알약 리눅스 서버 랜섬웨어 탐지 기능 강화
[데이터넷] 이스트시큐리티(대표 정상원)는 알약 리눅스 서버용에 ‘행위 기반 랜섬웨어 탐지 기능’을 적용했다고 28일 밝혔다. 전 세계 웹사이트의 61%가 리눅스를 사용하고 있으며, 클라우드…
이스트시큐리티, 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능 탑재
이스트시큐리티가 기업 서버 환경의 랜섬웨어 대응을 위해 백신 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능을 새롭게 적용했다고 28일 밝혔다. 이번 신규 기능은 파일 훼손 탐지와 파…
AI가 취약점 발견 속도를 가속화하고 있다. 보안 담당자들은 이에 발맞출 수 있을까?
저자: 진 무디(Gene Moody), Action1 현장 최고기술책임자(CTO) AI는 우리가 그 어느 때보다 빠르게 취약점을 찾아내는 데 도움을 줄 수 있습니다. 하지만 취약점 관리 생태계의 다른 부분들이…
“리눅스 랜섬웨어도 잡는다”…이스트시큐리티, 서버용 알약 탐지 강화
파일 훼손·비정상 삭제 등 이상행위 분석…모니터링 모드로 안정성 확보 [아이티데일리] 이스트소프트의 보안 전문 자회사 이스트시큐리티가 리눅스 운영체제(OS)를 노린 랜섬웨어 방어에 나선…
치명적인 cPanel 결함으로 인해 한 호스팅 고객이 전체 서버를 루트 컨트롤할 수 있음
cPanel은 루트 사용자로 코드 실행을 허용할 수 있는 cPanel 및 WebHost Manager (WHM) 의 도메인 주차 및 애드온 도메인 기능에 영향을 미치는 보안 결함에 대한 패치를 릴리스했습니다. CVE …
모든 NG 및 MF 버전에 영향을 미치는 공격에 악용되는 PaperCut Zero-Day
PaperCut은 불량 행위자가 제로 데이 공격에서 PaperCut NG 및 PaperCut MF 인쇄 관리 소프트웨어의 모든 버전에 영향을 미치는 취약점을 적극적으로 악용하고 있다고 고객에게 경고했습니다. …
이스트시큐리티, 리눅스 서버용 알약 고도화... 기업 핵심 인프라 사수 - 보안뉴스
이스트시큐리티가 기업 서버 환경의 랜섬웨어 대응 강화를 위해 자사 백신 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능을 새롭게 적용했다고 28일 밝혔다. 신규 기능은 파일 훼손 탐지…
글로벌 의료기기 기업 보스턴 사이언티픽, 사이버 공격으로 제품 출하 차질 - 보안뉴스
미국의 글로벌 의료기기 대기업 보스턴사이언티픽(Boston Scientific)이 사이버 공격을 받아 제품 출하 및 비즈니스 운영에 심각한 차질을 빚었다. 회사는 25일(현지시간) 침해 사실을 인지한 …
PaperCut, 제로데이 공격에 악용된 NG 및 MF 취약점에 대해 경고
PaperCut은 해커들이 자사의 인쇄 관리 소프트웨어인 PaperCut NG 및 PaperCut MF의 모든 버전에 존재하는 취약점을 제로데이 공격을 통해 적극적으로 악용하고 있다고 경고했습니다. 이 회사…
맨체스터 공항 그룹은 해커들이 여행객들의 개인정보를 탈취했다고 밝혔다
맨체스터 공항 그룹(MAG)은 해커들이 자사 시스템에 침입해 맨체스터, 스탠스테드, 이스트 미들랜즈 공항의 Wi-Fi 가입 정보를 포함한 고객 데이터를 탈취했다고 밝혔다. 회사 측은 침입자가 …
ThreatsDay: 296K IoT 봇넷, 100개 이상의 워터 시스템 타겟팅, SharePoint RCE 체인 + 27개의 새로운 스토리
가짜 로그인 페이지. 가짜 보안 스캔.
SKT vs 네이버클라우드, 사이버 보안 AI 맞붙는다
SK쉴더스·안랩·시큐아이 등 보안기업 9개사 컨소시엄 참여 [아이티데일리] SK텔레콤과 네이버클라우드가 각각 컨소시엄을 구성해 사이버 특화 AI 파운데이션 모델 개발에 나선다. SK텔레콤 컨…
독일 기업들, 중국·러시아 스파이들의 사이버 공격이 강화되고 있다고 보고
독일 기업들, “중국·러시아 스파이들의 사이버 공격 강화” 보고 독일 민간 부문을 대상으로 실시된 최근 설문조사에 따르면, 외국 정보기관, 특히 중국과 러시아의 정보기관이 독일 기업을 대…
위협 연구와 MDR이 중소기업의 방어 역량을 강화하는 방법
기업의 IT 및 보안 팀은 끊임없이 공격해 오며 점점 더 정교해지는 위협을 막아내야 하는 벅찬 과제를 안고 있습니다. 이들은 종종 제한된 자원과 확대되는 공격 표면에 직면하지만, 사내 보안…
솔트웨어, 백패커에 AI 기반 AWS 보안 점검 서비스 SCR 공급
솔트웨어가 핸드메이드 커머스 플랫폼 아이디어스를 운영하는 백패커에 인공지능 기반 AWS 클라우드 보안 점검 서비스인 SCR(Security Compliance Review)을 제공했다. 클라우드 환경이 빠르게…
[김정덕의 지속가능 보안-5] CEO, 보안의 최종 책임자로 서다 - 보안뉴스
“보안은 정보보호최고책임자(CISO)가 알아서 할 일”이라는 생각은 더 이상 유효하지 않은 과거의 유물입니다. 랜섬웨어 공격으로 공장 가동이 멈추고, 고객 데이터 유출로 기업 가치와 신뢰가 …
위드앤아이티, ‘QSAN 신제품 발표회’ 성료... AI 인프라 시장 속 스토리지 난제 해결한다 - 보안뉴스
스토리지 전문기업 위드앤아이티(대표 강명일)가 27일 서울 마포 가든호텔에서 ‘QSAN 신제품 발표회’를 개최하고, 엔터프라이즈 AI 인프라 구축 트렌드와 이에 대응하는 큐샌(QSAN) 및 씨게이…