뉴스 검색결과 25건
[지디넷코리아]3대 최악의 보안위협으로 불리는 로그4J 보안 취약점이 공개된 지 2년이 지났다. 하지만 여전히 3분의 1 이상의 앱에 관련 위협이 남아있는 것으로 확인됐다.
11일(현지시간) 더레지스터 등 외신에 따르면 보안기업 베라코드는 자체 조사 결과 3분의 1을 ...
[지디넷코리아]미국 의회가 오픈소스 소프트웨어의 보안을 다루는 법률 제정을 속도감 있게 추진한다. 연방정부의 오픈소스 소프트웨어 사용에서 발생할 수 있는 보안 문제를 법적으로 규정하고, 보안 문제를 방지하기 위한 연방정부의 역할과 책임을 규정하는 법률이다. 법률안이 통...
[지디넷코리아]엔드포인트 보안솔루션 기업 에버스핀(대표 하영빈)은 ‘에버세이프웹’으로 중국발 로그 4j 해킹 공격을 탐지하고 차단했다고 11일 밝혔다.
이번에 탐지·차단한 중국발 공격은 중국 소재 해커가 금융사 웹사이트 로그인 입력창을 타깃으로 해킹을 시도한 사례다.
...
[지디넷코리아]마이크로소프트(MS)와 구글이 전세계 사이버 보안 위협으로 떠오른 오픈소스 소프트웨어 공급망(이하 공급망) 보안 문제 개선에 앞장선다.
최근 오픈소스 보안재단(OpenSSF)은 공급망 보안을 개선하는 알파오메가 프로젝트에 참여한다고 밝혔다.
두 기업은 5...
[지디넷코리아]역사상 가장 치명적인 취약점이라는 평가를 받았던 '로그4j' 보안 취약점이 지난 12월10일 발견된 뒤 50여 일이 지났다. 해킹 공격을 우려해 전세계 IT 업계가 긴급 대응에 나서면서 현재까지는 눈에 띄는 피해는 발생하지 않은 상황이다...
[지디넷코리아]미국 정부가 주요 IT 업계 관계자를 소집해 오픈소스 소프트웨어(SW) 보안 강화 대책을 논의했다. 지난달 광범위하게 사용되는 자바 기반 오픈소스 로깅 라이브러리 '로그4j'에서 치명적인 보안 취약점이 발견돼 전세계 기업·기관이 긴급 대...
보안·운영(ecOps) 플랫폼 전문기업 로그프레소가 로그4j 취약점 대응 프로모션을 진행한다.로그4j는 인터넷 서비스 운영과 유지 관리를 위해 서비스 동작 과정에서 일어나는 모든 기록을 관리할 수 있는 프로그램이다. 2021년 말 취약점이 공개된 이후로 세계적으로 수많...
[지디넷코리아]최근 아파치 재단이 개발한 자바 기반 오픈소스 로깅 라이브러리 '로그4j'에서 치명적인 보안 취약점이 발견돼 전세계가 긴급 대응에 나섰다. 웹서비스 상당수가 로그4j를 사용하고 있어, 보안 대처를 서두르지 않을 시 막대한 해킹 피해가 발...
[지디넷코리아]내년에는 최근 오픈소스 소프트웨어(SW) '로그4j'에서 발견된 심각한 보안 취약점에 의한 보안 문제가 지속적으로 영향을 미치고, 대량 정보 유출 사고를 유발했던 월패드 등 IoT 기기를 대상으로 한 사이버위협이 증가할 것으로 전망됐다....
[지디넷코리아]올해 하반기는 전반적으로 랜섬웨어 등 주요 사이버공격이 거세지는 가운데, 보안이 미비한 것으로 분석되는 클라우드 환경, 중소기업 등이 많은 피해를 입었다. 이전부터 보안이 부실하다는 우려가 제기됐던 스마트홈 인프라를 통한 대량 정보 유출이 발생해 &apo...
[지디넷코리아]이스트소프트(대표 정상원)의 보안 자회사 이스트시큐리티는 아파치 재단이 개발한 오픈소스 기반 로깅 라이브러리 '로그4j’ 취약점 존재 여부를 확인할 수 있는 무료 점검 도구를 윈도·리눅스 버전으로 배포한다고 16일 밝혔다.
현재까지 발견된 아파치...
[지디넷코리아]과학기술정보통신부는 16일 아파치 재단이 개발한 오픈소스 기반 로깅 라이브러리 '로그4j' 보안 취약점 대응을 위한 긴급 정보보호최고책임자(CISO) 간담회를 개최했다.
과기정통부는 이번 취약점 대응 관련으로 국민 기본생활과 경제 안정에...
과학기술정보통신부는 16일 아파치 로그(Log)4j 보안 취약점 대응을 위한 긴급 정보보호 최고책임자(CISO) 간담회를 개최했다.이번 간담회는 지난 과기정통부의 취약점 관련 상황 전파 등 초동조치 이후, 보다 체계적이고 신속한 보안조치를 위해 기업의 정보 보안을 책임...
[지디넷코리아]SK쉴더스(대표 박진효)는 오픈소스 로깅 라이브러리 '로그4j’ 취약점에 따른 실제 해킹 여부를 확인할 수 있는 무료 점검 도구를 공개한다고 16일 밝혔다.
점검 도구와 사용 매뉴얼은 SK쉴더스 홈페이지에서 관련 파일을 내려받아 사용할 수 있다...
[지디넷코리아]파이오링크(대표 조영철)는 오픈소스 기반 로깅 라이브러리 '로그4j 취약점 공격 대응을 위해 웹방화벽에 보안 시그니처를 긴급 배포하고, 해당 취약점 진단 서비스를 제공하고 있다고 15일 밝혔다.
파이오링크 웹방화벽 '웹프론트-K&apos...
[지디넷코리아]거의 모든 인터넷 서버에서 사용하는 것으로 알려진 자바 기반 오픈소스 로깅 라이브러리 '로그4j'에서 지난 10일 보안 취약점 '로그4쉘'이 발견돼 대규모 사이버공격 피해 가능성에 전세계가 주목하고 있다.
이런 가운데...
[지디넷코리아]주요 IT서비스기업들이 로그4j 보안 취약점으로 인한 고객사의 피해를 최소화하기 위해 발벗고 나섰다.
일부 기업은 국가적 재난으로 확대됐을 때를 대비한 지원 방안 마련도 모색 중이다.
15일 관련 업계에 따르면 삼성SDS, LG CNS, SK㈜ C&...
[지디넷코리아]스패로우(대표 장일수)는 오픈소스 로깅 라이브러리 '로그4j' 취약점 사태에 대응하기 위해 자사 오픈소스 관리 솔루션 ‘스패로우 SCA’ 기반의 긴급 진단 서비스를 제공한다고 15일 밝혔다.
로그4j는 대다수 웹서버에서 광범위하게 사용되...
[지디넷코리아]자바 기반 오픈소스 로깅 라이브러리 '로그4j'에서 발견된 보안 취약점 '로그4쉘(Log4shell)을 악용한 공격 양상이 다양해지고 있다.
로그4쉘은 원격코드실행(RCE) 취약점으로, 악성 문자열만 로깅 라이브러리에 입력하면 ...
LG CNS가 로그(Log)4j 대응을 위한 헬프데스크를 오픈하며 고객사 지원에 나선다.LG CNS는 고객사에 발생하지도 모를 피해를 최소화하기 위해 일종의 보안 워룸(War Room) 역할을 할 헬프데스크를 긴급 구성했다. 보안 취약점 보완 대책을 신속 안내하기 위한...
[지디넷코리아]인터넷 서버 다수가 사용하는 자바 기반 오픈소스 로깅 라이브러리 '로그4j'에서 보안 취약점이 발견됨에 따라, 보안업계가 촉각을 곤두세우고 있다. 이런 가운데 취약점이 발표되기 열흘 전부터 이를 악용한 공격 시도가 포착된 것으로 나타났다...
[지디넷코리아]모든 인터넷 서버에 위험을 미칠 것으로 보이는 '로그4j' 취약점을 두고 금융권도 적극 모니터링에 나서고 있다.
최근 아파치 재단이 개발한 자바 기반 오픈소스 로깅 라이브러리 로그4j 관련 원격코드실행(RCE) 취약점 '로그4쉘...
[지디넷코리아]거의 모든 인터넷 서버에 대해 영향을 미칠 것으로 추정되는 치명적인 보안 취약점이 발견되면서, 국내외 보안업계에 비상이 걸렸다.
12일 보안업계는 아파치 재단이 개발한 자바 기반 오픈소스 로깅 라이브러리 '로그4j' 관련 원격코드실행(R...
[지디넷코리아]과학기술정보통신부는 아파치 재단이 개발한 자바 기반 오픈소스 로깅 라이브러리 '로그4j(log4j)'에서 취약점이 발견됨에 따라 지난 11일 긴급 보안 업데이트를 권고했다.
취약점 악용에 따른 해킹 피해를 예방하기 위해 한국인터넷진흥원...
[지디넷코리아]대부분의 인터넷 서버에 사용되는 소프트웨어(SW)에서 치명적인 보안 취약점이 발견돼 신속한 보안 조치가 촉구된다.
10일(미국시간) 더버지, 아스테크니카 등 다수 외신은 아파치 재단이 개발한 자바 기반 오픈소스 로깅 라이브러리 '로그4j&apos...
- 실시간 검색어
- 주간 검색어
-
쇼핑몰
-
Web Design
2
-
ppt
2
-
맥킨지
2
-
프로세스 정의서
21
-
동영상 파일변환
-
To-Be 업무 모델 정의서
7
-
발표
-
벤치마킹 사례분석
11
-
쇼핑몰 스토리보드
1
기간 :
~
