데일리시큐

[긴급] 중국 해커, 포티넷 VPN 제로데이 취약점 악용해 기업 계정 탈취...주의
[긴급] 중국 해커, 포티넷 VPN 제로데이 취약점 악용해 기업 계정 탈취...주의
볼렉시티가 수개월 전에 취약점 보고했음에도, 포티넷 늑장 대응…제로데이 취약점 주의
중국 해커 그룹 ‘브레이즌밤부(BrazenBamboo)’가 포티넷(Fortinet)의 포티클라이언트(FortiClient) 윈도우 VPN 클라이언트에서 발견된 제로데이 취약점을 악용해 기업 네트워크 계정을 탈취하는 공격을 벌이고 있는 것으로 나타났다. 이들은 사용자 인증 후 메모리에 남아 있는 자격 증명을 추출할 수 있는...

분야별 주요뉴스

[긴급] 현재 사이버 공격에 악용중인 팔로알토네트웍스 NGFW 제로데이 취약점 주의…긴급 패치 필수

[긴급] 중국 해커, 포티넷 VPN 제로데이 취약점 악용해 기업 계정 탈취...주의

시트릭스 버추얼 앱스 앤 데스크탑스 취약점, 원격 코드 실행 위협 주의

디링크, 6만 개 이상 EoL 모뎀의 치명적 보안취약점 패치 안 하기로

[긴급] 신종 이미르 랜섬웨어, 러스티스틸러와 결합해 기업 네트워크 공격중

팔로알토네트웍스, “PAN-OS 원격 코드 실행 취약점 주의”

최신 해킹 기법, 윈도우 사용자 타깃 ‘ZIP 파일 병합’으로 탐지 회피 및 악성코드 전파 확인돼...주의

시스코 URWB 액세스 포인트 취약점, 공격자에게 루트 권한 부여...주의

해킹그룹 UNC5537, 100개 이상 조직 해킹…초기 공격에 인포스틸러 사용

MS, 중국발 '코버트네트워크-1658' 봇넷 경고…”라우터 취약점 노려 비밀번호 도용 주의”

[주의] MS 쉐어포인트 RCE 취약점, 전 세계 기업 네트워크 침투에 악용중

“해커, 노출된 Git 설정 파일 통해 클라우드 계정 15,000개 탈취”

최신 AMD와 인텔칩에도 치명적인 스펙터 보안취약점 존재…여전히 위협적

해킹그룹 TeamTNT, 클라우드 인프라 타깃으로 새로운 가상화폐 채굴 공격 확대중

윈도우 업데이트 취약점 악용한 치명적 다운그레이드 공격, 최신 보안 패치도 무력화시켜

소닉월 VPN 취약점 악용해 기업 네트워크 타깃 공격하는 랜섬웨어 확산…주의

카스퍼스키, Unisoc 시스템 온 칩 보안취약점 발견…원격 해킹 우려

카스퍼스키 “그란도레이로 변종 발견…금융기관 타깃 해킹 위협 계속"

포티넷 포티매니저 치명적 보안취약점, 6월부터 사이버공격에 악용

수백만 사용하는 모바일 앱 보안 허점...AWS, Azure 인증 키 노출돼

[AIS 2024 영상] KISA 강동우 수석 “가명정보 활용 안전성 보장...정교한 기술과 제도적 보완 필요”

[AIS 2024 영상] 윤두식 이로운앤컴퍼니 대표 “생성형 AI의 보안 위협과 안전한 운용 방안” 제시

[AIS 2024 영상] 최광희 세종 고문 “AI 규제와 산업 활성화 위한 정책적 균형점 찾아야”

[AIS 2024 영상] 김기홍 샌즈랩 대표 “AI, 보안 환경의 새로운 표준”

[AIS 2024 영상] 최원혁 누리랩 대표 “YaraHub, 악성코드 탐지와 보안 분석 핵심 플랫폼”

캐나다 정부 네트워크, 4년간 중국 해커들에 의해 해킹당해...혁신 분야 타깃 한층 강화된 스파이 활동

미국 수자원 관리기업 ‘아메리칸 워터’, 사이버 공격으로 온라인 서비스 중단사태 발생

미 교통안전청, 철도 사이버 위협 대응 위해 보안 지침 강화

미 상무부, 사이버보안 문제로 중국·러시아산 커넥티드 차량 부품 수입·판매 금지 제안

국제 사이버범죄조직들에 맞서 치열한 전투 펼치는 수사기관들

체인지 헬스케어 랜섬웨어 공격으로 1억 명 이상 피해 발생...시트릭스 원격 액세스 취약점 악용해 공격

[MPIS 2024] 부천성모병원 박선영 과장 “병원 정보보호 전략의 현실적 방안” 제시

[MPIS 2024] 황연수 과장 "의료 환경에서의 정보보안 키워드 TOP 10" 발표

제약 서비스 기업 센코라, 민감한 개인정보 대량 유출 사고 발생

GE 헬스케어 초음파 사용 병원 주의, 11개 심각한 보안취약점 발견돼...랜섬웨어 및 정보유출 우려

2024년 보안담당자가 알아야 할 보안 이슈 세미나

파고네트웍스 MDR

OPSWAT(옵스왓)

[스틸리언] AppSuit

[인섹시큐리티] 조샌드박스

[지란지교시큐리티] 클라우드 메일게이트

[엔시큐어] 애플리케이션/인프라 보안