블로그
-
CVE란 무엇인가?
한번씩 금융기업 보안팀에서 현재 설정된 제품에서 CVE 취약점들에 대해 해당사항이 있는지에 대한 문의메일이 온다. CVE(Common Vulnerablities and Exposures) - 공개적으로 알려진 정보보안 취약점 혹은 위험 노툴에 대한 정보 이는 취약점을 가진 다른 도구, 저장소 및
blog.naver.com · 2017.06.23
-
윈도 업데이트, 2월부터 데이터베이스 방식으로 변경 (2017. 1. 13.)
이 정보는 취약한 소프트웨어, 패치 발표일, 심각도, 영향 및 KB 숫자 또는 CVE ID로 정렬 및 검색이 된다.
blog.naver.com · 2017.01.20
-
Struts2 취약점(s2-033, s2-034) 또 다시 발견!
. ※ s2-033 (CVE-2016-3087) REST...
blog.alyac.co.kr · 2016.06.02
-
[링크] CVE-2015-2554 에 관한 Project Zero 포스트
최근 본 Windows 권한 상승 취약점에 관한 자료들 중 가장 흥미로운 내용입니다. 세션을 넘나들며 펼쳐지는 흥미로운 작업들~~! 기본 지식으로 필요한 내용들도 매우 자세하게 설명되어 있어서 꼭 읽어보시길 추천합니다. 그럼 즐프하세요 :D http://googleprojectzero.
blog.naver.com · 2016.01.13
-
[링크] Nt API 후킹시 고려해야할 우회 기법에 대한 좋은 참고 자료
ㅎㅎ 그럼 즐프하세요 :) http://casual-scrutiny.blogspot.in/2016/02/cve-2015-2545-itw-emet-evasion.html?m=1
blog.naver.com · 2016.02.05
-
시스템해킹 복습/학습 순서
CVE 등 알려진 취약점 분석 글을 살펴본다 2. 지금까지 배운 기법들이 일어나는 어셈블리 코드를 익힌다 3.
blog.naver.com · 2015.10.25
-
KISA, 어도비 플래시 플레이어 보안 업데이트 당부 - 뉴스탭 - 좋은 컴퓨터용품 온라인쇼핑 아이클럽
특히 이번 사고는 개인뿐만 아니라 기업 컴퓨터를 대상으로 하고 있어 신속한 조치가 필요한 상황이다.개발사인 어도비(Adobe)는 지난 4월 해당 취약점(CVE-2014-0515)에
blog.naver.com · 2014.07.16
-
OpenSSL 라이브러리, 정보유출 취약점 발견
이번에 발견된 취약점은 서버 메모리에 존재하는 정보를 유출시킬 수 있는 취약점(CVE-2014-0160)이다.
blog.naver.com · 2014.04.15
-
[Vol.287] 마이크로소프트는 Windows 사용자에게 부비트랩 이미지 파일로부터의 제로데이 위험에 대해 경고함
CVE-2013-3906이란 별명을 지닌 그 결함은 레드몬드(Redmond)의 보안 전문가가 “감염된 컴포넌트가 특별하게 조작된 TIFF 이미지를 처리하는 식으로 존재하는 원격 코드
blog.naver.com · 2013.12.02
-
바이러스경보
98, Windows 95, Windows XP, Windows Me, Windows Vista, Windows NT, Windows Server 2003, Windows 2000 CVE References: CVE-2010-0188, CVE-2010-2883, CVE-2010-3333, CVE-2011-0611 VBS.Sojax is a Trojan horse that
blog.naver.com · 2012.01.25
