Mozilla 제품 2025년 10월 2차 보안 업데이트 권고

Mozilla 제품 2025년 10월 2차 보안 업데이트 권고

개요   Mozilla 제품 (Firefox 버전) 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.   대상 제품   Firefox 144.0.2 이전 버전   해결된 취약점   Firefox 에 존재하는 높은 수준의 메모리 해제 후 재사용(UAF) 취약점 (CVE-2025-12380) [1]   취약점 패치   2025년 10월 28일 업데이트를

Dell 제품 보안 업데이트 권고 (CVE-2025-43914)

Dell 제품 보안 업데이트 권고 (CVE-2025-43914)

개요   Dell 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.    대상 제품   CVE-2025-43914   DD OS 버전: 7.7.1.0 이상 8.3.0.15 이하DD OS 버전: 8.3.1.0DD OS 버전: 7.13.1.0 이상 7.13.1.30 이하DD OS 버전: 7.10.1.0 이상 7.10.1.60 이하     해결된 취약점

Dassault Systèmes 제품 보안 업데이트 권고

Dassault Systèmes 제품 보안 업데이트 권고

개요   Dassault Systèmes 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.    대상 제품   CVE-2025-6204, CVE-2025-6205   DELMIA Apriso 버전: Release 2020 이상 Release 2025 이하     해결된 취약점   DELMIA Apriso에서 발생하는 코드 주입 취약점 (CVE-2025-6204)DELMIA Apriso에서 발생하는 권한

BIND DNS 보안 업데이트 권고 (CVE-2025-40778)

BIND DNS 보안 업데이트 권고 (CVE-2025-40778)

개요   BIND DNS에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.    대상 제품   CVE-2025-40778   BIND 9 버전: 9.11.0 이상 9.16.50 이하BIND 9 버전: 9.18.0 이상 9.18.39 이하BIND 9 버전: 9.20.0 이상 9.20.13 이하BIND 9 버전: 9.21.0 이상 9.21.12 이하BIND 9

2025년 10월 30일

2025년 10월 30일 Hash 10c62b809cde3d46474538526589ce6a8 276c6063b316c238ff6c70cef018b4f83 3d23f1012d7c422fec0c8a7c2a71aab37 URL 1http[:]//sitio-interno[.]com/ 2http[:]//14[.]167[.]116[.]114/ 3https[:]//defensewes[.]weebly[.]com/ IP 1211[.]24[.]41[.]44 2147[.]45[.]50[.]147 3207[.]154[.]247[.]4...

NVIDIA 제품 보안 업데이트 권고  (CVE-2025-23355)

NVIDIA 제품 보안 업데이트 권고 (CVE-2025-23355)

개요   NVIDIA 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로 업데이트 하시기 바랍니다.    대상 제품   CVE-2025-23355   Nsight Graphics 버전: 2025.3 미만     해결된 취약점   Nsight Graphics에서 발생하는 DLL 하이재킹 취약점 (CVE-2025-23355)     취약점 패치 최신 업데이트를 통해 취약점 패치가

Ransom & Dark Web Issues 2025년 10월 5주차

Ransom & Dark Web Issues 2025년 10월 5주차

ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2025년 10월 5주차를 게시한다.        랜섬웨어 그룹 RansomHouse의 새로운 피해자로 게시된 대한민국의 식품 가공 및 제조회사 데이터 강탈 그룹 Coinbase Cartel, 대한민국의 통신사에서 유출된 소스코드 공개 주장 랜섬웨어 그룹 Qilin의 새로운 피해자로 게시된 대한민국의 미디어 서비스 플랫폼