기사 (755건) 리스트형 웹진형 타일형 멘로시큐리티, 무료 보안 평가 도구 ‘HEAT 체크(HEAT Check)’ 출시 멘로시큐리티, 무료 보안 평가 도구 ‘HEAT 체크(HEAT Check)’ 출시 클라우드 보안 전문기업 멘로시큐리티(Menlo Security)는 기존의 악성 URL 링크 분석 엔진을 우회하는 ‘HEAT(회피성이 뛰어난 지능형 위협, Highly Evasive Adaptive Threats)’ 공격 노출 정도를 평가할 수 있는 무료 보안 평가 도구... 엔드포인트-IoT 공격하는 리눅스 악성코드 발견 엔드포인트-IoT 공격하는 리눅스 악성코드 발견 다단계 감염 체인을 통해 엔드포인트와 IoT 장치를 공격하는 시키테카(Shikitega)라는 새로운 리눅스 악성코드가 발견됐다.AT&T Alien Labs의 연구팀에 따르면, 이 악성코드는 시스템을 완전히 제어하고 가상자산 채굴 등을 할 수 있게 만든다. 또한 C2 서... 중국, 미국의 사이버 스파이 활동 맹비난 중국, 미국의 사이버 스파이 활동 맹비난 중국이 미국이 중국을 대상으로 수만 건의 사이버 공격을 자행하고 있다며 맹비난했다.중국 정부에 따르면, 미국은 중국의 주요 기관과 대학에서 중요 데이터를 훔치고 있다.중국 국가컴퓨터바이러스긴급대응센터(CVERC)과 중국의 사이버 보안 기업 ‘치후 360’는 공동 보고서... 북 해커, macOS 악성코드로 구직자 노린다 북 해커, macOS 악성코드로 구직자 노린다 북 해커 라자루스가 인텔-M1 칩셋에 적용 가능한 macOS 악성코드를 사용해 구직자들을 노리고 있다.보안 기업 ESET 연구팀은 2020년 6월부터 활동하고 있는 ‘Operation In(ter)ception’으로 추적되는 사이버 스파이 활동을 모니터링했다.모니터링 ... [기고] 글로벌 보안 버즈워드: 제로 트러스트, EDR 그리고 확장된 XDR [기고] 글로벌 보안 버즈워드: 제로 트러스트, EDR 그리고 확장된 XDR [글=김영덕 | 지니언스 전략마케팅실 부장] 진화하는 사이버 공격과 보안 트렌드최근 해킹 그룹 랩서스는 국내 및 글로벌 대형 IT 기업을 연달아 해킹했다. 국내 모 대기업의 경우 첨단 기술이 갖추고 있었음에도 랩서스 그룹의 공격을 막을 수가 없었다. 랩서스 그룹은 공격... 리눅스에 크립토마이너 심는 새로운 악성 패키지 발견 리눅스에 크립토마이너 심는 새로운 악성 패키지 발견 보안 기업 Sonatype 연구팀이 리눅스 시스템에서 파일리스 크립토마이너를 드롭하도록 설계된 secretslib라는 새로운 악성 PyPI(Python Package Index) 패키지를 발견했다.패키지 운영자는 이 패키지를 사용하면 매칭 및 검증이 훨씬 쉬워진다고 설... 기가몬, 전 세계 대상으로 조사한 ‘2022 랜섬웨어 현황 보고서’ 발표 기가몬, 전 세계 대상으로 조사한 ‘2022 랜섬웨어 현황 보고서’ 발표 기가몬(Gigamon)은 클라우드 가시성 및 애널리틱스 분야 글로벌 전문 기업으로 오늘, 전세계 500인 이상 규모 기업의 IT 및 보안 담당자 1,020명을 대상으로 내부자에 의한 위협 증가와 제로트러스트 보안 구현 현황을 조사한 ‘2022 랜섬웨어 현황 보고서(Su... 중 해커, 아프가니스탄과 유럽의 방위 기업-공공 기관 노린다 중 해커, 아프가니스탄과 유럽의 방위 기업-공공 기관 노린다 중국 해커가 아프가니스탄과 유럽의 방위 기업, 공공 기관을 대상으로 해킹을 감행하고 있다.2022년 1월 카스퍼스키 ICS CERT 연구팀은 아프가니스탄과 동유럽의 방위 기업과 공공 기관에 대한 해킹 공격을 발견했다고 밝혔다. 연구팀에 따르면, 중국 해커는 다수 기업에... 이스트시큐리티, 보안 환경 점검 설문조사 결과… 보안 인식 대비 교육 부족 이스트시큐리티, 보안 환경 점검 설문조사 결과… 보안 인식 대비 교육 부족 이스트시큐리티는 7월 '정보보호의 달'을 맞아 진행한 '보안 환경 점검 설문조사' 결과를 25일 공개했다.이번 설문조사는 최근 국내의 핵심기술이 연이어 국외로 빠져나가고 있는 가운데, 기업 내 보안 환경을 점검하기 위한 목적으로 지난 6월 29일부터 7월 13일까지 P... 지란지교시큐리티, 이메일 보안성-편의성 강화한 ‘스팸스나이퍼 6.0’ 출시 지란지교시큐리티, 이메일 보안성-편의성 강화한 ‘스팸스나이퍼 6.0’ 출시 지란지교시큐리티가 이메일 유사도 필터링, 직관적인 UI 등으로 보안성과 사용자 편의성을 한층 강화한 이메일 통합 보안 솔루션 스팸스나이퍼 6.0 버전을 출시했다.스팸스나이퍼(SpamSniper)는 스팸, 악성코드 메일 및 메일 서버 공격을 차단할 뿐 아니라 내부 발송 ... 휴네시온, 보안 포트폴리오 강화로 금융 보안 시장 공략 휴네시온, 보안 포트폴리오 강화로 금융 보안 시장 공략 망분리 의무화와 망연계 솔루션의 필요성우리나라는 공공 기관과 법으로 정해진 민간 기업들을 대상으로 망분리 의무화를 시행하고 있다. 망분리란 개인정보 등 민감한 정보를 외부의 공격으로부터 안전하게 보호하기 위해 업무에 사용하는 컴퓨터를 내부용과 외부용으로 분리해 사용하도... 중 해커 브론즈 스트레이트, DLL 하이재킹 통해 랜섬웨어 배포 중 해커 브론즈 스트레이트, DLL 하이재킹 통해 랜섬웨어 배포 중국 해커 조직 브론즈 스트레이트가 데이터 탈취와 지적 재산권 침해를 목적으로 랜섬웨어를 배포하고 있어 주의가 필요하다.시큐어웍스 CTU 보안 연구원에 따르면, 브론즈 스트레이트가 배포 중인 랜섬웨어 제품군은 LockFile, Atom Silo, Rook, Night ... 처음처음이전이전12345678910다음다음다음끝끝