보안 점검 2

웹사이트 백도어: 숨겨진 보안 위협과 대응 방안

Backdoors: The Hidden Threat Lurking in Your Website Backdoors: The Hidden Threat Lurking in Your WebsiteDon't let backdoors jeopardize your site. Discover essential tips for identifying and closing these security gaps.blog.sucuri.net 백도어의 위협백도어(Backdoor)는 표준 인증 절차를 우회하여 공격자가 웹사이트의 백엔드 접근을 지속적으로 유지할 수 있도록 하는 악성 코드공격자는 백도어를 통해 반복적인 침입, 데이터 유출, 악성코드 배포, 시스템 손상 가능2023년 해킹된 웹사이트의 49.21%에서 백도어 발견, 21..

DrayTek 라우터 취약점 발견 및 공격 경고

Alert: Over 700,000 DrayTek Routers Exposed to Hacking via 14 New Vulnerabilities개요DrayTek 라우터에서 14개의 보안 취약점이 발견되었으며, 공격자들이 이를 악용해 라우터를 장악할 수 있음Forescout Vedere Labs에 따르면, 이러한 취약점을 통해 공격자는 악성 코드를 주입하고 기업 네트워크에 침입할 수 있음704,000대 이상의 DrayTek 라우터가 인터넷에 노출되어 공격의 위험에 처해 있음주요 취약점CVE-2024-41592버퍼 오버플로우로 인해 원격 코드 실행(RCE) 또는 서비스 거부(DoS) 발생 가능 (CVSS 점수: 10.0)CVE-2024-41585운영체제 명령 주입 취약점으로 호스트와 게스트 OS 간 통신에..