ESTsecurity

  • 전체보기 (5377)
    • 이스트시큐리티 소식 (366)
    • 국내외 보안동향 (2790)
    • 악성코드 분석 리포트 (1221)
    • 전문가 기고 (128)
    • 보안툰 (30)
    • 안전한 PC&모바일 세상 (716)
      • PC&모바일 TIP (115)
      • 스미싱 알림 (600)
    • 알약人 이야기 (67)
    • 이벤트 (50)

고정 헤더 영역

글 제목

메뉴 레이어

로고 이미지

메뉴 리스트

    • 전체보기 (5377)
      • 이스트시큐리티 소식 (366)
      • 국내외 보안동향 (2790)
      • 악성코드 분석 리포트 (1221)
      • 전문가 기고 (128)
      • 보안툰 (30)
      • 안전한 PC&모바일 세상 (716)
        • PC&모바일 TIP (115)
        • 스미싱 알림 (600)
      • 알약人 이야기 (67)
      • 이벤트 (50)
    • 이스트시큐리티 소식 366
    • 국내외 보안동향 2790
    • 악성코드 분석 리포트 1221
    • 전문가 기고 128
    • 보안툰 30
    • 안전한 PC&모바일 세상 716
      • PC&모바일 TIP 115
      • 스미싱 알림 600
    • 알약人 이야기 67
    • 이벤트 50

    검색 레이어

    로고 이미지

    검색 영역

    컨텐츠 검색

    log4shell

    • 리눅스 봇넷 2개, 이미 Log4j의 Log4Shell 취약점 악용 중

      2021.12.14 by 알약4

    • [긴급] Apache Log4j 보안 취약점 대응 방안 안내

      2021.12.10 by 알약4

    리눅스 봇넷 2개, 이미 Log4j의 Log4Shell 취약점 악용 중

    Two Linux botnets already exploit Log4Shell flaw in Log4j NetLab 360의 연구원들이 그들의 Anglerfish 및 Apacket 허니팟이 Log4j 라이브러리의 Log4Shell 취약점을 촉발시키려 시도하는 공격을 받았다고 밝혔습니다. 해당 공격은 Linux 기기를 노리는 Muhstik 및 Mirai 봇넷이 수행했습니다. 연구원들이 발견한 공격을 수행한 Mirai 변종은 초기 코드와 비교했을 때 아래 사항이 변경되었습니다: 1. table_init/table_lock_val/table_unlock_val 및 기타 mirai 관련 구성 관리 기능이 제거됨 2. attack_init 함수를 버리고 ddos ​​공격 함수는 명령 처리 함수에 의해 직접 호출됨..

    국내외 보안동향 2021. 12. 14. 14:00

    [긴급] Apache Log4j 보안 취약점 대응 방안 안내

    안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터) 입니다. Log4j 라이브러리는 아파치 소프트웨어 재단에서 개발한 인기 있는 Java 로깅 프레임 워크입니다. Log4j는 프로그램을 작성하는 도중에 로그를 남기기 위해 사용되는 자바 기반 로깅 유틸리티 입니다. 이번에 발견된 주요 취약점은 Log4j 2 버전에 존재하는 JNDI(Java Naming and Directory Interface) 인젝션 취약점으로, 이를 악용하면 원격 코드 실행(RCE)이 가능하게 됩니다. Apache Log4j 2 버전에서 발생하는 원격코드 실행 취약점(CVE-2021-44228)을 통해 악성파일 감염 등의 피해가 발생할 수 있어 최신 버전으로 긴급 업데이트가 필요합니다. 또한, 추가적으로 서비스 거부 취약점(CVE-..

    국내외 보안동향 2021. 12. 10. 09:45

    추가 정보

    최신글

    인기글

    페이징

    이전
    1 2
    다음
    • 운영정책
    • 이스트시큐리티 홈페이지
    • 이스트시큐리티 페이스북
    (주)이스트시큐리티 서울시 서초구 반포대로 3 이스트빌딩 (우) 06711 대표이사:정진일 사업자등록번호 548-86-00471 통신판매업신고번호 : 제2017-서울서초-0134호
    이스트시큐리티 알약 블로그 Ⓒ ESTsecurity, ALL RIGHTS RESERVED.
    패밀리 사이트
    • 이스트시큐리티 홈페이지
    • 이스트시큐리티 페이스북
    • 이스트시큐리티 트위터
    • 이스트소프트 홈페이지
    ▲

    티스토리툴바

    단축키

    내 블로그

    내 블로그 - 관리자 홈 전환
    Q
    Q
    새 글 쓰기
    W
    W

    블로그 게시글

    글 수정 (권한 있는 경우)
    E
    E
    댓글 영역으로 이동
    C
    C

    모든 영역

    이 페이지의 URL 복사
    S
    S
    맨 위로 이동
    T
    T
    티스토리 홈 이동
    H
    H
    단축키 안내
    Shift + /
    ⇧ + /

    * 단축키는 한글/영문 대소문자로 이용 가능하며, 티스토리 기본 도메인에서만 동작합니다.