결함

악의적인 해커들이 인기 있는 무료 비공개 소스 웹 호스팅 인터페이스인 Control 웹 패널의 패치되지 않은 버전에서 심각한 취약점인 CVE-2022-44877을 악용하기 시작했습니다. 이 취약점을 통해 원격 코드 실행이 가능합니다...

Eufy는 암호화 없이 카메라를 실시간 스트리밍할 수 있다는 주장을 부인합니다. Eufy는 VLC를 사용하여 카메라 스트림에서 식별 가능한 영상을 클라우드에 업로드하지 않는다고 밝혔습니다...

오랫동안 기다려온 심각한 심각도의 보안 허점을 수정하는 OpenSSL 버그 수정이 지금 적용되었습니다. 새로운 OpenSSL 패치는 버그의 심각도를 심각에서 높음으로 낮췄습니다. 자세한 내용은...

저희는 IT 세계에 영향을 미치는 취약점을 유발하는 코드 문제를 계속해서 살펴보고 있습니다. 이러한 버그를 살펴보는 5부작 블로그 시리즈의 이번 편에서는...

웹 사이트 및 웹 애플리케이션 호스팅을 가능하게 하는 웹 서버인 Microsoft 인터넷 정보 서비스(IIS)가 Cranefly 해킹 그룹에 의해 악성 코드를 배포하고 제어하는 데 악용되고 있습니다.

워드프레스 보안 회사인 워드팬스에서 해커가 새로운 Text4Shell 취약점을 악용하려는 시도를 발견했습니다. CVE-2022-42889로 추적된 이 결함은 Apache Commons Text에서 발견되었습니다. 이 취약점은...

ESET 연구원들은 Dell 하드웨어 드라이버 결함을 악용하여 취약한 드라이버를 직접 가져와 공격하는 북한 해킹 그룹인 Lazarus의 악의적인 활동을 발견했습니다. 순서대로...

Microsoft는 공격자들이 Exchange 애플리케이션의 두 가지 중요한 취약점을 악용하고 있다고 발표했습니다. 또한 전 세계 22,000대 이상의 서버가 영향을 받고 있다고 설명했습니다. "이 시점에서...

센티넬원의 보안 연구원들에 따르면, 공격자들이 여러 대륙의 통신, 인터넷 서비스 제공업체 및 대학을 공격하기 위해 Metador로 알려진 새로운 멀웨어를 사용하고 있다고 합니다. "운영자들은...

Sophos는 공격자들이 자사의 방화벽 제품에서 심각한 코드 인젝션 보안 취약점을 악용하고 있다고 경고했습니다. 공격자들은 야생에서 이 결함을 악용하고 있습니다. 취약점은...

Bitdefender가 무료 암호 해독기를 발표했는데, 이 암호 해독기는 LockerGoga 랜섬웨어 피해자가 몸값을 지불하지 않고도 파일을 복원하는 데 도움이 될 것으로 예상됩니다. 이 암호 해독기는 다음과 같은 덕분에 개발되었습니다.