Ruby 라이브러리 보안 업데이트 권고(CVE-2024-45409)

개요  Ruby 라이브러리에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전의 사용자는 최신 버전으로 업데이트하시기 바랍니다....

Docker Desktop 보안 업데이트 권고(CVE-2024-8695, CVE-2024-8696)

개요 Docker Desktop에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전의 사용자는 최신 버전으로 업데이트하시기 바랍니다....

주간 탐지 룰(YARA, Snort) 정보 – 2024년 9월 3주차

주간 탐지 룰(YARA, Snort) 정보 – 2024년 9월 3주차

AhnLab TIP 서비스에서 수집한, 공개된 YARA, Snort룰(2024년 9월 3주) 정보입니다. 5 YARA Rules 탐지명 설명 출처 PK_AdobePDF_dotloop Adobe PDF Online로 위장한 피싱 키트 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_Bancontact_hem Bancontact(벨기에 결제 시스템)로 위장한 피싱 키트 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_DHL_blackforce DHL(글로벌 물류 회사)로 위장한 피싱 키트 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_PayPal_de Paypal로 위장한 피싱 키트 탐지 https://github.com/t4d/PhishingKit-Yara-Rules

OpenShift 보안 업데이트 권고(CVE-2024-7387, CVE-2024-45496)

개요 OpenShift에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전의 사용자는 최신 버전으로 업데이트하시기 바랍니다.  ...

Ransom & Dark Web Issues 2024년 9월 3주차

Ransom & Dark Web Issues 2024년 9월 3주차

ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2024년 9월 3주차를 게시한다.         [DDW] BreachForums에서 판매되고 있는 태국 왕립 경찰 데이터 [DDW] BreachForums에 유출된 한국 e러닝 서비스 웹사이트 사용자 데이터  

2024년 09월 19일

2024년 09월 19일 Hash 1296ff5effa4e192a523b34780759effe 2c34e19b84391f8eb62bc97d93bc5962e 34e2548bba6803b221a9d90c686f58bce URL 1http[:]//steamcommninty[.]com/ 2http[:]//fejilexa[.]weebly[.]com/ 3http[:]//rndhask[.]de/rheiwj/3710531S19E2AA1171131AA3CE10AJD3&name=setup-lpcksw4css4w0cskion[.] IP 1152[.]32[.]234[.]201 2116[.]198[.]203[.]71 3101[.]91[.]167[.]112...

SolarWinds 제품 보안 업데이트 권고(CVE-2024-28991)

개요 SolarWinds 제품에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전의 사용자는 최신 버전으로 업데이트하시기 바랍니다....

Spring 제품 보안 업데이트 권고(CVE-2024-38816)

개요 Spring 제품에서 발생하는 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전의 사용자는 최신 버전으로 업데이트하시기 바랍니다....