Friday, March 24, 2023
HomeSecurity

Security

Jenkins 보안 경고: 새로운 보안 결함으로 인해 코드 실행 공격이 허용될 수 있음

대상 시스템에서 코드 실행으로 이어질 수 있는 한 쌍의 심각한 보안 취약점이 Jenkins 오픈 소스 자동화 서버에서 공개되었습니다. CVE-2023-27898 및 CVE-2023-27905로 추적되는 결함은 Jenkins 서버...

Syxsense 플랫폼: 통합 보안 및 엔드포인트 관리

위협이 증가하고 공격 표면이 더욱 복잡해짐에 따라 기업은 엔드포인트 보안 및 관리를 처리하기 위해 활용하는 다양한 도구로 인해 계속 어려움을 겪고 있습니다. 이로...

동남아시아 정부를 겨냥한 새로운 Soul Framework 버전을 사용하는 Sharp Panda

동남아시아의 고위 정부 기관은 작년 말부터 Sharp Panda로 알려진 중국 위협 행위자가 수행한 사이버 스파이 캠페인의 대상입니다. 이 침입은 2021년에 관찰된 그룹의 공격 체인에서 벗어난...

Lazarus Group, 제로데이 취약점을 악용하여 한국 금융 기관 해킹

북한 관련 라자루스 그룹 미공개 소프트웨어의 결함을 무기화해 국내 금융회사를 1년 사이에 두 차례 해킹하는 모습이 포착됐다. 2022년 5월의 첫 번째 공격은 공공기관과 대학에서 널리...

IT 관리 시스템을 위협하는 3가지 새로운 결함으로 업데이트된 CISA의 KEV 카탈로그

미국 CISA(Cybersecurity and Infrastructure Security Agency)는 KEV(Known Exploited Vulnerabilities) 카탈로그에 3개의 보안 결함을 추가하여 적극적인 악용의 증거를 인용했습니다. 취약점 목록은 다음과 같습니다. CVE-2022-35914(CVSS 점수: 9.8)...

핫 토픽