유용한 정보 [Useful Information]보안 공지 (Security Notice)

해당 글 8건

[U-Notice] 08. Apple 제품군 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. Apple 제품군 보안 업데이트 권고 □ 개요 o Apple社는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o MacOS Catalina에서 메모리의 경계값을 벗어난 읽기로 인해 발생하는 임의코드실행 취약점(CVE-2020-9799) 등 19개 [2] o watchOS에서 메모리 경계값을 벗어난 쓰기로인해 발생하는 임의코드실행 취약점(CVE-2020-9936) 등 19개 [3] o tvOS에서 메모리 충돌로 ..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 5년 전

[U-Notice] 07. 사회관계망서비스(SNS) 해킹 피해 예방을 위한 사용자 주의사항 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. 사회관계망서비스(SNS) 해킹 피해 예방을 위한 사용자 주의사항 권고 □ 개요 o 최근 페이스북, 트위터, 인스타그램 등 SNS 사용자 계정이 해킹되어 국내·외에서 다양한 피해가 발생하고 있어 SNS 사용자들의 피해 예방을 위한 보안 권고 사항 안내 □ 주요 사고 사례 o 해킹한 SNS 계정을 이용하여 악성 프로그램 유포, 불법 게시물 등록, 허위 사실 유포 및 해당 계정에 등록된 게시글 삭제 등의 피해 발생 □ 대응방안 o 대·소문자, 숫자, 특수문자 등을 조합하여 추측하기 어려운 패스워드를 설정하고 주기적으로 변경 o SNS에서 제공하는 추가 인증 기능(2단계 인증..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 5년 전

[U-Notice] 06. SAP NetWeaver AS JAVA 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. SAP NetWeaver AS JAVA 보안 업데이트 권고 □ 개요 o SAP 社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 이용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 주요 내용 o SAP NetWeaver Application Server(AS) JAVA에서 인증 기능이 미흡하여 발생하는 권한 탈취 취약점(CVE-2020-6287) [2] ※ NetWeaver AS JAVA : 기업내 정형/비정형 데이터를 통합하고 비즈니스 프로세스를 통합하기 위한 통합 플랫 □ 영향..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 5년 전

[U-Notice] 05. Cisco 제품 취약점 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. Cisco 제품 취약점 보안 업데이트 권고 □ 개요 o Cisco社는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 이용하여 원격코드 실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 주요 내용 o Cisco Small Business RV110W Wireless-N VPN Firewall Routers에서 취약한 자격증명으로 인해 발생하는 권한탈취가 가능한 취약점(CVE-2020-3330) [2] o Cisco Small Business RV110W, RV130, RV130W,..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 5년 전

[U-Notice] 04. Oracle Critical Patch Update 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. Oracle Critical Patch Update 보안 업데이트 권고 □ 개요 o 오라클社 CPU에서 자사 제품의 보안 취약점 443개에 대한 패치를 발표 [1] ※ CPU(Critical Patch Update) : 오라클 중요 보안 업데이트 o 영향 받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결방안에 따라 최신버전으로 업데이트 권고 □ 영향받는 제품 및 버전 Category Management Planning & Optimization, version 15.0.3 Customer Management and Segmentation Foun..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 5년 전

[U-Notice] 03. IoT 보안 취약점 주의 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. IoT 보안 취약점 주의 권고 □ 개요 o 트렌트마이크로는 IoT 취약점을 이용하는 미라이 봇넷(Mirai Botnet)의 변종 발견 [1] o 공격자는 해당 취약점을 악용하여 원격코드실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o 새로 발견된 미라이 변종은 IoT 기기의 취약점(CVE-2020-10173 등 9개)을 이용하여 악성코드 전파 [2] o 악성코드에 감염된 IoT 기기는 명령지 서버의 명령에 따라 DoS 공격 수행 □ 영향을 받는 제품 o Comtrend VR-3033 공유기 o Netlink GPON 공유기 o Think..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 5년 전

[U-Notice] 02. MS Windows DNS 서버 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. MS Windows DNS 서버 보안 업데이트 권고 □ 개요 o MS는 Windows DNS 서버에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 원격코드실행 등의 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 설명 o DNS로 운영되는 Windows 서버에서 요청값에 대한 처리가 미흡하여 발생하는 원격코드실행 취약점(CVE-2020-1350) [2] □ 영향을 받는 제품 o Windows Server(Server Core Installation 포함) - 서버 2008 서비스팩2(32/64비트) - 서버 20..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 5년 전

[U-Notice] 01. MS 7월 보안 위협에 따른 정기 보안 업데이트 권고

Intro *해당 내용은 KISA의 보안공지입니다. *본 글은 보안권고문 전파의 목적으로 사용하며, 문제가 될 시에 삭제 조치하겠습니다. MS 7월 보안 위협에 따른 정기 보안 업데이트 권고 □ 7월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 9종, 중요(Important) 2종 o 발표일 : 2020.07.15.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v2004, v1909, v1903, v1809, v1803, v1709, 1607 긴급 원격 코드 실행 4558997 등 13개 Windows Server 2016, 2019, Server Core(2019, 2016, v1909, v1903, v1803) 긴급 원격 코드 실행 4558997 등 6..
유용한 정보 [Useful Information]/보안 공지 (Security Notice) 5년 전