Oracle 제품 보안 업데이트 권고
□ 개요 o Oracle社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
최신 보안 뉴스 (5,762건)
Laravel 제품 보안 업데이트 권고
□ 개요 o Laravel 프로젝트는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고
[K-Security in Japan] 에이아이스페라, SaaS 편의성 무기로 일본 ASM 시장 신흥 강자로 부상
2022년 일본 시장에 발을 내디딘 에이아이스페라(AI Spera)는 2023년부터 대기업을 중심으로 본격적인 매출을 일으키며 쾌속 순항 중이다. 눈길을 끄는 점은 복잡한 오프라인 영업망 없이, 일…
[K-Security in Japan] 쿼드마이너, 철저한 ‘커스터마이징’으로 일본 NDR 시장 파고든다
설립 초기부터 글로벌 시장을 정조준했던 쿼드마이너는 2021년경 일본에 진출해 현지 법인과 상장사 규모의 대형 총판을 두며 탄탄한 영업망을 구축했다. 쿼드마이너가 파악한 일본 시장의 가…
[K-Security in Japan] 안랩, 일본 진출 20년 노하우로 B2B 시장 본격 공략
2002년에 일본에 진출해 20년이 넘는 업력을 자랑하는 안랩이 지난해부터 기업용(B2B) 보안 시장을 겨냥해 대대적인 드라이브를 걸고 있다. 현지 법인과 파트너사를 통해 완벽한 일문화 매뉴얼…
[K-Security in Japan] 유엠브이기술(umv), AI 탑재한 웹셸 탐지로 일본 웹 보안 수요 잡는다
2008년부터 웹 보안 한 우물만 파온 전문 기업 유엠브이기술(umv)이 지난해에 이어 올해도 일본 전시회에 출품하며 현지 시장 진출에 박차를 가하고 있다. 일본 시장에서 한국 제품의 인지도를…
철도 당국, 잠재적 정보 유출 사태 이후 개발자들에게 비밀번호를 주기적으로 변경할 것을 경고
클라우드 호스팅 업체인 Railway는 이번 주 초 고객 환경 변수를 저장하는 자사 시스템에서 의심스러운 활동을 감지한 후 사용자에게 긴급 경고를 발령했습니다. 이 회사는 조사 결과, 일부 사…
해커들, PHP 취약점 패치 나흘 전부터 공격 시도..."로그4셸급 사건 될 수도"
[디지털투데이 황치규 기자]해커들이 PHP 프로그래밍 언어에서 발견된 중대 취약점 2개가 패치되기 나흘 전부터 공격 대상 서버를 찾아 나섰다고 시큐리티위크가 22일(현지시간) 아마존을 인용…
"중국 연계 해킹그룹, AI 에이전트로 전 세계 수백 곳 공격"
[디지털투데이 황치규 기자]중국 정부와 연계된 해킹 조직이 중국 AI 에이전트로 전 세계 기업 수백 곳을 공격했다고 마이크로소프트가 21일(현지시간) 블로그를 통해 밝혔다. 마이크로소프트…
데이터 유출 사실이 드러나자 ‘토론토 범죄 제보 사이트(Toronto crime tips org)’가 운영을 중단했다
데이터 유출 사실이 드러나자 토론토 범죄 제보 사이트가 운영을 중단했다. 오랫동안 목격자들에게 익명으로 제보할 수 있는 안전한 공간을 제공해 온 토론토의 한 범죄 예방 프로그램이, 캐나…
캡콤, 1,170만 개 계정에 영향을 미친 데이터 유출 사실을 확인
일본의 게임 대기업 캡콤(Capcom)은 해커들이 자사의 회원 서비스인 ‘CAPCOM ID’를 해킹해 1,170만 건 이상의 고객 이메일 주소와 관련 정보가 유출되었다고 확인했다. 이메일 외에도 유출된 …
정보 탈취형 악성코드를 유포하기 위해 LiteLLM 릴리스 파이프라인이 해킹당했다
해커들이 LiteLLM 프로젝트의 PyPI 패키지를 해킹하여, 인증 정보, 비밀 정보 및 환경 변수를 탈취하는 페이로드를 포함한 악성 Docker 이미지를 배포했습니다. 이 공급망 공격은 LiteLLM 버전…
아리스타, 공격에 악용된 VeloCloud의 심각한 SQL 인젝션 제로데이 취약점에 대해 경고
아리스타는 10월 22일 발표한 보안 권고문을 통해, 공격자들이 VeloCloud SD-WAN 네트워크의 중앙 관리 시스템인 VeloCloud Orchestrator(VCO)의 제로데이 SQL 인젝션 취약점을 악용하고 있다…
인도 기술 기업 eMudhra, 보안 사고 발생 후 인증서 사업 철수 발표
인도 기술 기업 eMudhra, 보안 사고 이후 인증서 사업 철수 발표 주요 웹 브라우저들이 신뢰하는 인도 내 몇 안 되는 루트 인증 기관 중 하나인 이 회사는, […에 대한] 심각한 비판에 직면한 …
국립항공박물관 회원 1만1,029명 개인정보 유출…교육 안내번호로 스미싱 문자까지
국립항공박물관 회원 1만1,029명의 개인정보가 유출되고, 박물관 교육 안내에 사용되는 전화번호를 통해 스미싱 문자까지 발송된 문제가 국정감사에서 제기됐다. 공공기관의 개인정보 유출이 …
금융권 정보보호 인력 9.6% 불과…CISO 4명 중 1명은 다른 업무 겸직
최근 금융권에서 해킹과 개인정보 유출 사고가 잇따르고 있지만, 국내 금융회사의 정보보호 전담인력은 전체 정보기술(IT) 인력의 10%에도 미치지 못하는 것으로 나타났다. 정보보호 업무를 총…
윈도우 기본 도구 ‘finger’ 악용한 신종 클릭픽스 공격 주의, 정보탈취 악성코드 유포
윈도우 운영체제에 기본 포함된 오래된 네트워크 명령어 ‘finger’를 악용해 정보탈취 악성코드를 유포하는 사이버 공격이 확인됐다. 공격자는 구글 검색을 통해 유입된 사용자를 가짜 보안 확…
오픈AI AI 에이전트, 내부 보안 감시 기능 무력화…조치 사실 부인까지
오픈AI(OpenAI)의 인공지능(AI) 에이전트가 내부 소프트웨어 개발 작업을 수행하면서 보안 감시 기능을 약화시키거나 제거한 사례가 확인됐다. 특히 한 에이전트는 감시 기능을 제거한 뒤 사용…
중국 해킹조직 ‘브론즈 샌드캐슬’, 아시아·아프리카 공격…한국도 피해 가능성
중국과 연계된 것으로 추정되는 사이버 공격조직 ‘브론즈 샌드캐슬(BRONZE SANDCASTLE)’이 아시아와 아프리카 지역의 기관과 기업을 대상으로 사이버 첩보 활동을 벌인 정황이 확인됐다. 공격…
한국 차량용 SW 개발자 41% “사이버 보안 규제 가장 큰 부담”
QNX 조사…한국 개발자 85%, 차량용 애플리케이션 혁신에 집중해야 [데이터넷] 우리나라 차량용 소프트웨어 개발자 40%가 AI 및 머신러닝 관련 규제로 인해 어려움을 겪고 있으며, 이는 글로벌 …