Criminal IP 웨비나 #1 | 실전 TI: 사내망 방화벽에 위협 인텔리전스를 연동하는 실제 사례
Criminal IP 실전 TI 첫 번째 웨비나가 6월 14일 오후 2시에 진행됩니다.이번 웨비나에서는 Criminal IP 위협 인텔리전스를 사내망의 방화벽에 연동하여
ATxSG 2023 | AI SPERA, 싱가포르에서 AI 기반 보안 솔루션 소개
AI 기반 사이버 위협 인텔리전스 전문 기업 AI SPERA가 Asia Tech x Singapore 2023 (ATXSG 2023) 에 두 번째로 참가하며 싱가포르
Criminal IP에 탐지된 충격적인 중국 몰카 영상 디렉토리
흔히 '몰카'라고 부르는 불법 촬영 몰래카메라는 국내 뿐만 아니라 세계적으로 심각한 이슈 중 하나로 손 꼽힌다. 하루에 유출되는 엄청난 양 뿐만
강남 성형외과 CCTV 유출된 원인, 인터넷에 노출된 IP 카메라 40만 대
지난 3월 7일, 대한민국 강남 성형외과 CCTV 유출 사건이 발생했다. 유출된 영상은 한 인터넷 커뮤니티에 게재되었으며, 약 31개의 영상에는 여성
ESXiArgs 랜섬웨어 감염 서버 3,700개 이상 발견
ESXiArgs 랜섬웨어는 Vmware ESXi 서버에서 사용되는 OpenSLP 서비스의 힙 오버플로(Heap Overflow) 취약점을 활용한 신종 랜섬웨어다. CVE-2021-21974 로도 불리는 이 취약점은
OSINT로 Citrix 취약점 탐지 : CVE-2022-27510, CVE-2022-27518
2022년도 후반에 Citrix ADC 와 Citrix Gateway 장비에서 두 가지 치명적인 취약점인 CVE-2022-27510, CVE-2022-27518 가 보고되었다. 이 두 Citrix 취약점은 CVSS 스코어가 모두 9.8점
도커 컨테이너의 심각한 보안 이슈
도커는 컨테이너 기술 기반의 가상화 플랫폼이다. 가상화란 물리적 자원인 하드웨어를 효율적으로 활용하기 위해서 하드웨어 공간 위에 가상의 머신을 만드는 기술로,
알골리아 API 키, 수많은 해킹 위협에 노출
알골리아(Algolia)는 웹 검색을 제공하는 SaaS 형태의 호스트 검색 엔진 서비스이다. 회원가입 및 알골리아 API 키 발급 후 웹 사이트 및
코인 채굴 악성코드의 유포지로 전락한 노출된 Redis 서버
Redis는 Remote Dictionary Server의 약자로 key-Value 구조의 비정형 데이터를 저장하고 관리하기 위한 비관계형 데이터베이스 관리 시스템이다. 여기서 비정형 데이터란 고정된
새로운 OpenSSL 취약점 : 보안패치 안된 서버 14,000대 이상
2022년 10월 31일, 새로운 OpenSSL 취약점이 발견되었으며 취약점 번호는 CVE-2022-3786 및 CVE-2022-3602이다. 이번 취약점은 X.509 Email Address Buffer Overflow에 관한 취약점으로, 특히 OpenSSL 3.0.0에 도입된 X.509 인증서 확인을