어제 시간이 애매해서 저녁 못먹고 영화본 상황이라 겸사 겸사 도시락 한번 더 샀는데.. 또다시 카즈사가 나와 5카즈사 달성.. orz 도시락은 카즈사가 레어일줄 알았더니 요시미가 레어였던 것인가.. ;; 그나저나 저 카드는.. 어떻게 처리한다.. -_- 주변에 줄사람은 두명밖에 없어서 애매한데.. =3=
또 하나 파급이 클 해킹사고가 발생한거 같습니다. 더존은 ERP등 세무 회계 사용하는 업체들이 많은 회사라 관련 데이터를 꽤 많이 쌓여 있을거라 유출된 내용에 따라 상당한 피해가 예상 됩니다. [보안뉴스] 과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수” www.boannews.com/news/article...
과기정통부 “더존비즈온 2차례 침해사고, 민관합동조사단 조사 착수” - 보안뉴스
과학기술정보통신부(과기정통부)가 더존비즈온에서 두 차례에 걸쳐 발생한 침해사고 조사에 착수했다. 과기정통부는 더존비즈온 침해사고로 피해 현황 및 사고 원인 등을
boannews.com
일본에서 PHP로 웹게임들이 서비스 닫는 와중에.. 걸프랜드(배타)는.. 서비스 중단이 없었다.. 이거 오래된 게임이라 PHP 일거라 생각했는데.. 아니였다니.. ㄷㄷㄷ
Node.js 2026년 10월 21일 보안패치 공개 개요 총 10건의 보안 취약점 수정 주요 위험: 원격 코드 실행(RCE) TLS 인증서 호스트명 검증 우회 DNS 이름 처리 오류 파일 접근 권한 검사 우회 대응 방안: 취약한 Node.js 런타임을 수정 버전으로 업데이트 ...
Node.js 2026년 10월 21일 보안패치 공개
개요 총 10건의 보안 취약점 수정 주요 위험: 원격 코드 실행(RCE) TLS 인증서 호스트명 검증 우회 DNS 이름 처리 오류 파일 접근 권한 검사 우회 대응 방안: 취약한 Node.js 런타임을 수정 버전으로 업데이트 ...
news.hada.io
PHP2Shell - AI로 PHP의 오래된 취약점을 실제 공격으로 구현 Wiz Research가 LLM과 테스트, 디버깅 도구로 공격 코드를 반복 조정해 시험 당시 최신 WordPress, Drupal, Joomla에서 인증 없는 원격 코드 실행에 성공했습니다. PHP 엔진 문제여서 안전한 앱 코드도 영향을 받을 수 있습니다. 완전한 해결책은 PHP 업데이트이며, 수정 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35입니다.
PHP2Shell - AI로 PHP의 오래된 취약점을 실제 공격으로 구현
PHP2Shell - AI로 PHP의 오래된 취약점을 실제 공격으로 구현 Wiz Research가 LLM과 테스트, 디버깅 도구로 공격 코드를 반복 조정해 시험 당시 최신 WordPress, Drupal, Joomla에서 인증 없는 원격 코드 실행에 성공했습니다. PHP 엔진 문제여서 안전한 앱 코드도 영향을 받을 수 있습니다. 완전한 해결책은 PHP 업데이트이며, 수정 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35입니다.
news.hada.io
PHP, 중대 취약점 대응 보안 릴리스 예정 PHP 보안팀이 중대 취약점 2건 을 수정하는 보안 릴리스를 예고했으며, 두 취약점 모두 CVSS v4.0 9.2점 임 릴리스는 2026년 10월 21일 수요일 14:00 UTC 로 예정됨 모든 PHP 사용자에게 릴리스 공개 즉시 업그레이드 할 수...
PHP, 중대 취약점 대응 보안 릴리스 예정
PHP 보안팀이 중대 취약점 2건 을 수정하는 보안 릴리스를 예고했으며, 두 취약점 모두 CVSS v4.0 9.2점 임 릴리스는 2026년 10월 21일 수요일 14:00 UTC 로 예정됨 모든 PHP 사용자에게 릴리스 공개 즉시 업그레이드 할 수...
news.hada.io
PHP에 큰 취약점이 나왔군요. 심각도 9.2 면 정말 빨리 대응해야할… [연합뉴스] EU, 범용 프로그래밍 언어 PHP 보안 경계령…"심각도 9.2" www.yna.co.kr/view/AKR2026...
EU, 범용 프로그래밍 언어 PHP 보안 경계령…"심각도 9.2" | 연합뉴스
(브뤼셀=연합뉴스) 현윤경 특파원 = 인터넷 전반에 걸쳐 광범위하게 사용되는 프로그래밍 언어 PHP에서 치명적인 보안 취약점이 발견돼 개발사가 ...
yna.co.kr
나는 특허 취소된걸로 원한 가졌나 했더니.. 그냥 미친X 였구나.. -_- 역삼 방화 70대 "우리집에 걸어놔야 된단 말야!" '종이 등록증' 안 준다고 불 질렀다 (자막뉴스) / SBS youtu.be/ukZsscWdx4E?... 출처 @YouTube
역삼 방화 70대 "우리집에 걸어놔야 된단 말야!" '종이 등록증' 안 준다고 불 질렀다 (자막뉴스) / SBS
YouTube video by SBS 뉴스
youtu.be
[보안뉴스] [은행이 뚫린다-진단ⓛ] 시스템 속인 ‘파라미터 변조’ 뭐길래... 약한고리 ‘내부업무시스템’ 포격 www.boannews.com/news/article... 이기사 보니 얼마전에 개발자랑 얘기하다 느낀건데, 개발자들은 저 파라메터 변조를 별거 아니라고 생각하는 사람이 좀 많다는데 놀랐다.. 저거 심각하게 위험한거에요. -_-
[은행이 뚫린다-진단ⓛ] 시스템 속인 ‘파라미터 변조’ 뭐길래... 약한고리 ‘내부업무시스템’ 포격 - 보안뉴스
AI 에이전트 악용 사이버 공격이 국내 금융권에서 연쇄적으로 발생하고 있는 가운데, 공격 기법으로 ‘파라미터 변조’가, 이 수법이 통하게 한 취약점으로 ‘인가 미
boannews.com
[지디넷] 할리스 "개인정보 276만건 유출…가상화폐 채굴 노린 해킹인 듯" zdnet.co.kr/view/?no=202... 할리스 해킹에 대한 내용 정리 1. 해커들이 코인 목적으로 서버 해킹 2. 해킹한 서버에서 개인정보 데이터를 발견하고 유출함 3. 회사는 해킹 사실을 한달동안 파악하지 못하고 클라우드 이용량이 비정상적으로 증가한 원인을 조사하다 발견함. 4. 유출된 데이터는 외주업체 맴버심 개편 작업시 테스트를 위해 옮겨놓은 테스트용 데이터로 밝혀짐
할리스 "개인정보 276만건 유출…가상화폐 채굴 노린 해킹인 듯"
할리스에서 약 276만건의 개인정보가 유출된 것으로 파악됐다. 해커가 가상화폐 채굴을 위해 할리스가 사용하는 클라우드 서비스에 비정상 접근하는 과정에서 고객 정보가 노출된 것으로 조사됐다.19일 회사는 지난 16일 멤버십 정보를 사용하는 클라우드 서비스에 인가되지 않은 접근이 발생해 개인정...
zdnet.co.kr
보안쪽 일을 하다 보면 가장 많이 듣는 얘기가 우리 업무하기 불편한데.. 우리 개발하지 말라는 거냐 런칭이 더 중요하다... =_= [단독] “취약 표면 침해 시도 증가” 17번 경고 무시한 시중은행 [9시 뉴스] / KBS 2026.10.07. youtu.be/a7ipiTM-l1Y?... 출처 @YouTube
[단독] “취약 표면 침해 시도 증가” 17번 경고 무시한 시중은행 [9시 뉴스] / KBS 2026.10.07.
YouTube video by KBS News
youtu.be