본문 바로가기

[보안뉴스] 2019년 4월 4주 동향 The Hackers News 발췌 분 'Highly Critical' Unpatched Zero-Day Flaw Discovered In Oracle WebLogic(2019-04-25) l 사이버 보안 연구팀은 오늘 Oracle WebLogic 서버 애플리케이션에 대해 패치 되지 않은 매우 중요한 Zero-Day 취약성에 대한 경고 소식을 발표했는데, 일부 공격자는 이미 악용하기 시작했을 수 있습니다. l Oracle WebLogic은 확장 가능한 Java 기반 다중 계층 엔터프라이즈 애플리케이션 서버로서, 기업이 클라우드에 새로운 제품과 서비스를 신속하게 구축할 수 있도록 지원합니다. Oracle WebLogic 애플리케이션에는 모든 소프트웨어 버전에 영향을 미치는 중요 deserialization.. 더보기
[보안뉴스] 2019년 4월 3주 동향 The Hackers News 발췌 분 Researcher Hijacks a Microsoft Service Using Loophole in Azure Cloud Platform(2019-04-17) l 사이버 보안 전문가는 Microsoft의 Windows 8 운영 체제에 내장된 주요 기능 중 하나인 Windows Live Tiles를 제어하기 위해 Microsoft의 Azure 클라우드 서비스를 활용함으로써 오랫동안 알려지지 않은 Microsoft Azure 클라우드 서비스의 취약점을 입증했습니다. l 일반적인 Azure 계정을 사용하여 해당 서브 도메인을 등록하고 해당 호스트 이름을 추가할 수 있었기 때문에 해당 호스트에서 제공되는 콘텐츠를 제어할 수 있었습니다. 이러한 메타 태그가 포함된 웹 페이.. 더보기
[두루안] ShadowCube 구축사례 - 아스토 ▶ 홈페이지 주소 : http://astoeng.com/ 아스토 선택 직교로봇 정밀스테이지 시스템,모듈,장비 매뉴얼, 소프트웨어, 기타 선택 선택 검색 astoeng.com ▶ 소개 : 제조업용 로봇, 각종 장비 자동화 파트 및 생산자동화 설비를 하며, 주요 기업에 개발 및 공급하며 발전하고 있는 기업입니다. ▶ 간략 구축 사례 - 직교로봇, 시스템, 모듈, 장비, 정밀스테이지등 고객사 고유의 보유 기술들을 보호하고내부 도면 자료 유출을 방지하고자 ShadowCube DRM을 도입하게 되었습니다. - AutoCad, Inventor 등을 사용하며, 사내 모든 도면애플리케이션에 대하여 원천암호화방식의 ShadowCube DRM 솔루션을 구축하였습니다. 더보기