사무실이나 공장 내 CCTV가 설치되어 있는 경우가 많습니다. 대부분 아무 생각 없이 CCTV를 바라보죠. 해당 CCTV가 시설 관리나 화재 예방 등의 목적으로 쓰인다면 문제가 없습니다.…
□ 개요 o OpenSSL에서는 키 교환에서 중간자 공격이 가능한 취약점, SSLv2의 핸드셰이크 전송에서 중간자 공격이 가능한 취약점 등 2개의 취약점을 보완한 보안업데이트를 발표[1] □…
나의 패스워드는 안전한가? 패스워드는 길게, 복잡하게, 영어, 숫자, 특수문자 조합해서 길수록 좋다고 한다. 패스워드를 입력해보고 해킹하는데 걸리는 시간을 표현해주는 사이트가 있다. https://howsecureismypassword.net …
□ 개요o Oracle Critical Patch Update(CPU)는 Oracle사의 제품을 대상으로 다수의 보안 패치를 발표하는 주요 수단o Oracle CPU 발표 이후, 관련 공격코드의 출현으로 인한 피해가 예상되는…
□ 개요 o DNS 서비스를 위해 주로 이용하는 BIND DNS에 원격에서 서비스 거부를 발생시킬 수 있는 취약점이 발견 □ 설명 o 잘못된 레코드를 수신하게 되면 문자열…
□ 개요 o 리눅스 운영체제의 루트(root)권한을 획득할 수 있는 취약점 발견(CVE-2016-0728) □ 설명 o 리눅스 운영체제에서 로그인 데이터, 암호화키, 인증서를 암호화하고 저장해 어플리케이션이 사용할 수…
□ 개요 o OpenSSH Client에서 메모리 정보 노출 취약점 등 2개의 취약점을 해결한 보안 업데이트 발표[1] □ 설명 o roamin_common.c 안의 resend_bytes 함수에서 메모리 정보 노출(Information…