얼마 전 공개된 MS 아웃룩 제로데이 취약점 올해 대표 취약점 될까? 더보기
지난 3월 마이크로소프트사에서 공격자들이 활발히 익스플로잇하는 아웃룩 제로데이 취약점을 발견했다고 합니다. 그 취약점은 바로 CVE-2023-23397인데요, 공격자들은 이 코드를 통해 자신들의 권한을 상승시키고 권한을 상승시킨다고 합니다. 하지만 이것이 단순 권한상승에 그치는 게 아니고, 올해 최악의 취약점으로 떠오를 것이라 마이크로소프트는 전망했는데요. 이에 대한 대응방안은 ‘더보기’링크를 통해 확인 바랍니다.
미국의 국가사이버보안전략, 보안업계의 반응은 어떨까 더보기
3월 바이든 행정부는 새로운 ‘국가사이버보안전략’을 발표했습니다. 해당 내용에는 보안 책임을 새롭게 배분하고, 국가 전체의 안보를 강화하기 위해 해야할 일들을 다시 정립한다는 내용을 담고 있습니다. 전략은 크게 5가지로 사회 기반 시설의 보안 강화에서부터 공통의 목표 달성을 위한 국제 파트너십 강화까지 언급하였습니다.
센티넬원, 이제 클라우드 보안도 책임진다 더보기
지난 달 센티넬원이 클라우드 보안 기업 위즈(WIZ)와 최근 전략적 파트너쉽을 맺었습니다. 이는 센티넬원이 가지고 있는 클라우드 역량을 강화하기 위함인데요. 위즈(WIZ)는 CNAPP기술력을 보유하고 있어, 금번 파트너쉽을 통해 고객에게 기업의 클라우드 인프라 환경 전반을 보호하는데 도움을 줄 것으로 예상됩니다.
ChatGPT 크롬 확장 설치했는데 가짜? 페이스북 계정 도용 주의 더보기
보안업체 과르디오 랩스가 훔친 페이스북 세션 쿠키로 사용자 계정에 침투해 접근 권한을 뺏는 악성코드 사본을 웹스토어에서 발견했다고 밝혔습니다. 하지만 과르디오가 발견한 건 이번에 처음이 아닌데요. 바로 이전 버전을 탐지했다고 밝힌 점입니다. 당시에는 페이스북 마케팅을 활용해 크롬 사용자를 끌어들였다고 합니다. ChatGPT가 요즘 핫하고, 구글 광고가 많다는 점을 고려하면 더 많은 복제품이 등장할 것으로 예상됩니다. | 
