Joomla team discloses data breach 오픈소스 콘텐츠 관리 시스템(CMS)인 Joomla 팀이 지난주 보안 침해 사실을 발표했습니다. 이 사건은 JRD(Joomla Resources Directory) 팀의 한 직원이 JRD 사이트 전체의 백업본(resources.joomla.org)을 회사가 소유한 아마존 웹 서비스 S3 버킷에 저장해두었기 때문에 발생했습니다. Joomla 팀은 이 백업 파일은 암호화되지 않은 상태였으며, JRD 웹사이트에 가입해 프로필을 생성한 사용자 약 2,700명의 정보를 포함하고 있었다고 밝혔습니다. JRD 포털은 전문가들이 Joomla 사이트 제작 스킬을 광고하는데 사용되는 포털입니다. Joomla측 관리자들은 여전히 이 문제를 조사하고 있다고 밝혔습니..

국내외 보안동향 2020. 6. 2. 14:30

‘WordPress SEO by Yoast’ 플러그인 취약점, 수 백만 웹사이트에 영향 미쳐'WordPress SEO by Yoast' Plugin Vulnerability Affects Millions 워드프레스 콘텐츠 관리 플랫폼(CMS)의 가장 인기 있는 플러그인에서 수 백만 개의 웹 사이트를 해킹 공격의 위험에 빠트릴 수 있는 심각한 취약점이 발견되었습니다. 해당 취약점은 ‘WordPress SEO by Yoast’ 플러그인 대부분 버전에 존재합니다. 이 플러그인은 블로그를 보다 쉽게 검색 엔진에 최적화(SEO: Search Engine Optimization) 시킬 수 있도록 돕는 툴로 1,400만 다운로드 수를 기록하며 워드프레스의 가장 인기 있는 플러그인 중 하나입니다. Ryan Dewhur..

국내외 보안동향 2015. 3. 12. 17:35