중국 연계 사이버 스파이 그룹인 벨벳 안트(Velvet Ant)가 시스코 NX-OS 소프트웨어에 있는 제로데이 취약점을 악용하고 있다는 사실이 사이버 보안 업체 시그니아(Sygnia)의 최신 보고서에서 밝혀졌다.CVE-2024-20399로 추적되는 이 취약점은 인증된 로컬 공격자가 영향을 받는 장치의 기본 운영 체제에서 루트 권한으로 임의의 명령을 실행할 수 있게 하는 명령 삽입 취약점이다.CVSS 점수 6.0을 받은 이 취약점은 Cisco NX-OS 소프트웨어의 특정 구성 CLI 명령에 전달된 인수의 유효성 검사가 불충분한 데서

헥사곤 매뉴팩처링 인텔리전스(Hexagon Manufacturing Intelligence)는 ‘글로벌 첨단제조산업보고서(Advanced Manufacturing Report)’에서 제조업체 중 98%가 데이터 문제로 인해 협업 및 생산성 향상에 어려움을 겪고, 고객의 요구사항에 대응하는 시간이 지연되어 비즈니스 목표 달성에 실패할 위험이 있다고 밝혔다.포레스터 컨설팅(Forrester Consulting)에 의뢰해 발간된 이번 보고서는 고부가가치 제품의 디자인과 제조에 근본적인 변화를 가져온 3가지의 디지털 전환 촉매로 데이터 품

클라우드로 전환이 급속하게 진행되면서 클라우드 취약점 공격이 전년 대비 95%이상 증가했다는 조사결과가 나왔다. 글로벌 클라우드 기반 사이버 보안 기업 크라우드스트라이크(한국지사장 전수홍)가 오늘 ‘2023 크라우드스트라이크 글로벌 위협 보고서(2023 CrowdStrike Global Threat Report)’를 발표했다.이 보고서는 크라우드스트라이크의 아홉 번째 연례 보고서다. 사이버 범죄 측면에서 가장 위협적인 국가와 진화하는 정치적 목적을 띈 해커인 ‘핵티비스트’의 행태, 동향, 전술을 다루고 있다. 보고서에서는 새롭게 추

시스코 시스템즈(이하 시스코)가 국가 디지털 전환 지원 프로젝트 CDA(Country Digital Acceleration) 사업 현황을 발표했다.시스코는 지난 3년간 성공적으로 진행된 CDA 1.0(1단계 사업)의 성과 및 사례와 함께, 향후 CDA 2.0(2단계 사업) 진행 전략에 대해 공유했다. 시스코는 CDA 프로그램을 통해 국내 디지털 관련 안건 추진에 활력을 불어넣고, 디지털화를 통해 새로운 가치를 창출하는 데 주력할 방침이다.시스코 CDA 프로그램은 국가별로 해당 국가의 정부, 기업 및 기관들과 전략적인 협력을 통해 디

시스코 시스템즈(이하 시스코)가 새 병원 개원으로 규모를 증축한 건양대학교병원(의료원장 최원준)의 유무선 네트워크를 구축했다고 밝혔다.건양대학교병원 측은 시스코 머라키(Meraki), ACI(Application Centric Infrastructure) 솔루션, 카탈리스트(Catalyst) 제품을 도입해 병원의 IT 인프라를 강화하고 스마트병원 구축의 초석을 다져 의료 서비스를 발전시켜 나갈 방침이다.건양대학교병원은 기존 병원 내 무선 네트워크가 노후화되고 무선 트래픽이 증가하는 어려움을 겪으며 고품질 및 고성능 무선 네트워크 시

시스코는 자사 제품에서 발생하는 심각한 보안취약점을 해결한 보안 업데이트를 지난 26일 발표했다. 낮은 버전을 사용 중인 시스템 사용 기관은 해결 방안에 따라 신속히 업데이트를 진행해야 한다.이번 취약점은, Cisco NX-OS Software의 데이터 매니지먼트 엔진에서 입력값 검증이 미흡해 조작된 메시지를 수신받는 경우 관리자 권한으로 임의코드실행이 가능한 취약점(CVE-2020-3415)이다.또 시스코 넥서스 3000와 9000 시리즈 스위치에서 특정 명령어에 대한 로직 에러로 인해 발생하는 권한상승 취약점(CVE-2020-3

인섹시큐리티(대표 김종광)는 오늘, 글로벌 보안 업체인 ‘소나타입(Sonatype)’의 오픈소스 관련 보안 취약점, 라이선스 위반, 악성코드 탐지 솔루션인 ‘넥서스(nexus) 플랫폼’을 출시한다고 밝혔다.넥서스 플랫폼은 AI(인공지능)-ML(머신러닝) 및 전문 연구원들이 상시 분석한 오픈소스 소프트웨어의 최신 취약점 정보를 제공한다. 또한 기존 기업 및 기관의 SDLC(소프트웨어개발라이프사이클)에 완벽하게 연동되어 오픈소스의 취약점을 식별한다.넥서스 플랫폼은 ◇SDLC(소프트웨어개발라이프사이클)에서 내부 정책에 어긋나거나 라이센스

사이버 보안 회사 아미스(Armis)의 보안 연구원들은 오늘날 널리 사용되고 있는 시스코 디스커버리 프로토콜(Cisco Discovery Protocol)에서 발생하는 5가지 취약점에 대한 세부 정보를 공개하며 CDPwn으로 명명했다.이는 시스코 장치가 멀티 캐스트 메시지(로컬 네트워크 내부에 배포됨)를 통해 서로 정보를 공유할 수 있도록 하는 시스코 프로토콜인 CDP에 영향을 미친다.CDP 프로토콜은 대부분의 시스코 제품에서 구현되며 90년대 중반부터 사용되고 있다. 인터넷에 노출되지 않고 로컬 네트워크에서만 작동하기 때문에 잘

마이크로스트레티지코리아(지사장 양천금, 이하 MSTR)는 오늘, 2020년 주목할 10가지 엔터프라이즈 분석 트렌드를 발표했다.마이크로스트레티지는 매해 포레스터, IDC, 컨스텔레이션 리서치, 벤타나 리서치의 선두 분석가 및 인플루언스와의 협업을 통해 AI, 모바일 인텔리전스부터 데이터 및 데이터 소스 급증, 데이터 및 분석 전문가의 부족 등을 포함한 여러 인적 요소에 이르기까지 분석 분야에 대한 트렌드 및 통찰력을 제시하고 있다.‘2020년 주목할 10가지 엔터프라이즈 분석 트렌드’는 다음과 같다.▲ 딥 러닝, 경쟁우위 창출“20

넥서스는 쇼핑 거래에서 넥서스 토큰에 대한 자체 구매자 수요를 창출하는 커뮤니티 공동 기술을 발표했다. 넥서스는 투자자들이 구입한 넥서스 토큰을 1달러에 넥서스를 되팔 수 있는 옵션을 제공한다. 넥서스 토큰은 보너스와 함께 0.20달러 미만으로 판매되며, 500% 이상의 바이백 이익을 얻을 수 있다.넥서스 CEO인 Wood는 "상인들은 새로운 고객을 확보하고 유지하기 위해 기꺼이 돈을 지불한다. 상인들은 투자자들로부터 넥서스 기술을 통해 넥서스 토큰을 1달러의 보장된 최저가로 구입 할수있으며 넥서스 토큰은 투기 시장의 변덕스러운 영

제 14회 국제 해킹보안 컨퍼런스 POC2019가 오는 11월 7~8일 서울 양재동 더케이호텔 거문고홀에서 개최된다. 9월 1일부터 조기 등록이 시작되었고, 조기 등록 마감일은 해외 등록자들과의 시차를 고려하여 10월 1일이다.전년도와 비교하여 외국인들의 등록이 늘어난 추세로, Zerodium, Crowdfense, RedBlueSec, Pwnorama와 같은 제로데이 거래 업체들의 대표들과 독일 해킹 보안 컨퍼런스 OffensiveCon 운영자, 러시아 ZeroNights 운영진을 비롯하여 러시아, 말레이시아, 미국, 영국, 이

퀄컴(Qualcomm Technologies Inc.)과 스프린트(Sprint Corporation)가 공동 프로젝트를 통해 고객에게 무제한 데이터를 제공한다. 무료 데이터는 퀄컴 스냅드래곤 올웨이즈 커넥티드(Qualcomm Snapdragon Always Connected) 장치의 오토페이(AutoPay)와 함께 작동한다. 오토페이 서비스를 통해 에이수스 노바고(ASUS NovaGo), HP 엔비 X2 및 레노보 믹스 630(Lenovo Miix 630) 사용자는 무료 무제한 데이터를 사용할 수 있다. 이 시스템에는 스냅드래...

미국 네바다대학 연구진이 나노 기술로 태양열 집열판을 세척해 태양 에너지의 보전과 효율성을 높이는 방법을 개발했다. 연구진은 일반적으로 서로 다른 환경에 설치된 태양열 집열판의 표면이 수많은 입자와 먼지로 덮여 있다는 사실에 주목했다. 이들은 연구를 통해 나노 기술로 태양열 집열판을 청소하는 방법을 개발하게 됐다. 넥서스 프로젝트(NEXUS Project)라는 이름이 붙은 연구 프로젝트에서 과학자들은 현미경 건조 솔루션에서 아이디어를 얻어 기술을 개발했다. 그들은 태양열 집열판이 전기 전도성이지만 투명 나노 입자의 배열로 코팅...

국제 해킹보안컨퍼런스 POC2017에서 블루투스 취약점을 이용해 스마트폰을 원격에서 공격해 SD카드내에 모든 정보를 탈취하고 폰의 카메라까지 원격제어하는 해킹 시연이 열려 큰 관심을 끌었다. IoT 보안기업 아미스(Armis)는 지난 9월 12일 자신들의 연구한 8건의 제로데이 취약점을 공개해 큰 파장을 일으켰다. 이 취약점을 통해 공격자는 안드로이드, 윈도우, 리눅스, iOS 버전 10 이전 기기들에 대해 사용자 인터랙션 없이도 감염시킬 수 있으며 망분리된 기기들까지도 감염시킬 수 있다. 공격자는 사용자가 기기간 페어링을 할...

시스코 코리아(대표 조범구)가 학교법인 한양학원(이사장 김종량)으로부터 성공적인 ‘한양클라우드센터’ 구축에 기여한 공로를 인정받아 감사패를 수상했다고 19일 밝혔다. 한양클라우드센터 구축 사업은 한양학원 산하 한양대 서울캠퍼스, 에리카(ERICA)캠퍼스, 한양여대에 각기 따로 구축돼 있는 정보자원을 하나로 통합하는 방식으로 이뤄졌다. 한양클라우드센터는 시스코 x86서버, 네트워크, 보안, 영상 솔루션을 도입해 소프트웨어 정의 네트워킹(SDN)을 구현했다. 시스코 넥서스 9000, 카탈리스트 스위치 등을 통해 백본 네트워크를 고...

구글은 개기일식이 진행된 8월 21일 미국 맨해튼에서 최신 안드로이드 버전의 이름을 발표했다. 안드로이드 8.0은 "오레오(Oreo)"라고 불리게 될 것이다. 구글은 모바일 운영체제의 새로운 버전을 사탕이나 달콤한 디저트의 알파벳 순으로 지명하는 것으로 유명하다. 최근 버전은 누가(Nougat), 마시멜로(Marshmallow), 롤리팝(Lollipop)으로 불렸다. 안드로이드의 제품 관리 책임자 인 사가르 캄다르는 엔지니어들이 밤을 새면서 오레오 쿠키를 먹다가 아이디어를 얻어 이름을 지었다고 전했다. 오레오 쿠키 모양의 안드...

구글은 지난 5일 중요 보안 업데이트를 시행했다. 이번 보안 업데이트는 안드로이드 폴리스가 픽셀을 위한 가장 중요한 월간 보안 소프트웨어 업데이트 중 하나라고 발표했다. 사용자는 업데이트를 기다리거나 직접 다운로드해 픽셀 또는 넥서스 스마트폰의 문제를 해결할 수 있다. 안드로이드 사용자들은 적어도 하루에 한두 번씩 장치를 잠글 때 발생하는 문제가 불편하다고 말했다. 이 문제의 유일한 해결책은 전원 버튼을 길게 눌러 하드 리셋을 하는 것 뿐이며, 새 업데이트를 설치하면 이것은 더 이상 문제가 되지 않는다. 구글은 자사 블로그에 ...

시스코 코리아(대표 조범구)는 한양대학교(총장 이영무)가 ‘한양 클라우드 센터’에 시스코UCS 서버 기반의 하이퍼플렉스(HyperFlex)를 도입했다고 밝혔다. 한양 클라우드 센터는 급변하는 환경에 대응해 소프트웨어 정의 네트워킹(SDN)을 구현하도록 설계됐다. 시스코의 x86서버, 네트워크, 보안 솔루션이 대거 적용됐으며 시스코 넥서스 7000, 9000 을 통해 코어 및 영역별 백본 네트워크를 고도화하고 시스코 UCS, 하이퍼플렉스 등으로 서버 가상화를 구현했다. 특히 하이퍼컨버지드(Hyperconverged) 솔루션인 시...

구글은 패스워드로 보호가 되어 있더라도 취약한 기기에 접근할 수 있는 5X 넥서스 스마트폰 취약점을 수정했다고 밝혔다.부팅 USB 인터페이스에 있는 취약점인 이 문제는 공격자들이 안드로이드 디버깅 브리지를 통해 메모리 덤프가 가능한다.이 취약점은 운영체제 이미지 6.0 MDA39E에서 6.0.1 MMB29V 또는 봇로더 bhz10i/k를 운영하는 Nexus 5x 기기에 존재한다. 이 문제가 수정된 최초의 버전인 MHC19J은 3월에 발표되었다.★정보보안 & IT 대표 미디어 데일리시큐!★[외신. 2016. 9. 2.4 & 5. SA

앱텔리전트사의 보고서에 따르면, 모토로라는 구글 넥서스 기기를 제외하고는 다른 모바일 제조사보다 가장 빨리 패치를 발표한 것으로 조사됐다. 구글 넥서스는 발표한 날 업데이트를 발표했다. 이번 연구에서는 안드로이드 5.0 롤리팝에서 안드로이트 6.0 마쉬렐로의 기기 제조사가 업그레이드하는 데 걸리는 시간을 분석했다.마쉬멜로는 2015년 10월 5일에 발표되었으며 제조사들이 모든 기기의 업데이트를 발표하는 데는 3~5개월이 소요됐다.보다 자세한 리포트는 데일리시큐 자료실에서 다운로드 가능하다.★정보보안 & IT 대표 미디