컴맹에서 정보보호 전문가로 성장하기

과학기술정보통신부와 한국인터넷진흥원에서 내서버돌보미 서비스를 운영중에 있습니다. - 대상 : 중소/영세 기업 (무상지원 서비스) - 서비스 내용 : 주요 서버 취약점 점검 자가진단도구 제공 예정(하반기) 정보보호 교육 제공 - 신청 : 한국인터넷진흥원 보호나라 홈페이지 (http://내서버돌보미.kr) - 문의 : 02-6715-2332, servercheck@krcert.or.kr 출처 : https://www.boho.or.kr/webprotect/myPcCaretaker.do

Log4j 란? Apache 재단의 무료 오픈소스 프로그램으로 자바 기반의 모든 애플리케이션에서 사용 가능하다. 따라서 일반적인 웹 사이트, 쇼핑몰, 그룹웨어 등 다양한 자바 기반의 서비스에서 로브 기록을 위해 사용될 수 있다. 이러한 대중적인 프로그램에서 알려지지 않은 취약점이 발견되고, 해당 취약점을 악용하는 공격 기법이 매우 빠른 시간에 세상에 공개되어 매우 심각한 이슈로 다루고 있다. 해당 취약점은 공통 취약점 등급 시스템에서 10점의 Crtical 등급을 평가되었으며, 해커가 해당 취약점을 악용할 경우 시스템 관리자 권한을 획득할 수 있는 위협이 있다. 취약점 발생 원인 (본 문서에서는 Log4j에서 최근 발생한 여러 취약점 중 최초 취약점이면서 가장 파급력이 큰 Log4Shell(CVE-202..

https://www.boannews.com/media/view.asp?idx=103257 [긴급] 거의 모든 서버가 위험하다! 매우 치명적인 ‘로그4j’ 보안 취약점 발견 거의 모든 서버에 영향을 미칠 수 있는 매우 심각한 제로데이 취약점이 발견돼 이번 주말 공공기관과 기업에 비상이 걸렸다. 취약점이 발견된 로그4j(Log4j) 2는 프로그램 작성 중 로그를 남기기 www.boannews.com 심각한 제로데이 취약점이 발견되었다. 아파치 재단에서 오픈소스로 제작한 로그4j(Log4j) 2는 프로그램 작성 중 로그를 남기기 위해 사용되는 자바 기반의 오픈소스 유틸리티 프로그램이다. 이번 원격 코드 실행 취약점(CVE-2021-44228)을 악용할 경우 사이버 공격자들은 Log4j를 사용하고 있는 모든 ..

https://www.boannews.com/media/view.asp?idx=100469 과기정통부, 디지털 뉴딜 2.0 확산 및 국민 체감 정보통신정책 수립 과학기술정보통신부(이하 과기정통부) 임혜숙 장관이 주재하는 제14차 정보통신전략위원회가 영상회의로 개최됐다. 이번 전략위에서는 ①제3차 클라우드컴퓨팅 기본계획 ②디지털 트윈 활성화 www.boannews.com

www.dailysecu.com/news/articleView.html?idxno=122768 국정원, ‘국가용 보안요구사항’ 개정판 공개…신기술 개발·도입 확산 기대 - 데일리시큐 국가·공공기관에서 도입하는 정보보호시스템 및 네트워크 장비에 대한 ‘국가용 보안요구사항’ 개정판이 지난 4월 2일 국가정보원 홈페이지에 공개됐다.이번 개정판 공개를 통해 보안기업들 www.dailysecu.com

dailysecu.com/news/articleView.html?idxno=122393 안드로이드 보안취약점, 공격자들이 무기화해 공격에 활용 - 데일리시큐 패치는 됐지만 퀄컴 칩셋을 사용하는 안드로이드 기기에 영향을 미치는 취약점이 공격자들에 의해 무기화되고 표적 공격에 활용되고 있어 각별한 주의가 필요하다.구글에 따르면, CVE-2020-11261(CV www.dailysecu.com CVE-2020-11261(CVSS 점수 8.4)는 퀄컴 칩셋을 사용하는 안드로이드 기기에 영향을 미치는 취약점으로 2020년 7월 20일에 구글 안드로이드 보안팀에 의해 발견되었고, 2021년 1월에 수정되었다. 해당 취약점을 악용하려면 장치에 대한 로컬 액세스가 필요하다. 메모리 손상과 관련되어 있어서 패치가 된 지..

news.v.daum.net/v/20210323095433071 어디서 일하느냐 의미없다..MS "하이브리드 업무환경이 미래 좌우" 사진은 마이크로소프트의 하이브리드 업무 환경 (사진=MS) [이데일리 김국배 기자] ‘코로나 팬데믹’ 이후 사무실 출근과 재택근무를 병행하는 하이브리드 업무 환경의 필요성이 극대화됐다는 news.v.daum.net 시대의 흐름에 따라 조직의 담당자는 해당 조직의 업무환경을 재검토해봐야 할 것

www.dailysecu.com/news/articleView.html?idxno=122192 정보보호인정협회, 'OT보안관리사' 교재 출간 - 데일리시큐 정보보호인정협회(ISA, 공병철 회장)는 도서를 정보보호북스를 통해 출판한다고 18일 밝혔다.지난 2010년 이란의 스턱스넷 공격을 기점으로 전세계적으로 SCADA, ICS, OT 환경을 운영하는 산업시설· www.dailysecu.com www.igloosec.co.kr/BLOG_OT%20%EB%B3%B4%EC%95%88%EC%9D%84%20%EC%9C%84%ED%95%9C%20%EB%84%93%EA%B3%A0%20%EC%96%95%EC%9D%80%20%EC%A7%80%EC%8B%9D?searchItem=&searchWord=&bbsCateId=17..