Kant's Times

HPE, 해킹그룹 인텔브로커의 해킹 주장에 대한 조사 착수 - 데일리시큐 HPE, 해킹그룹 인텔브로커의 해킹 주장에 대한 조사 착수 - 데일리시큐휴렛팩커드 엔터프라이즈(HPE)가 해킹 그룹인 인텔브로커(IntelBroker)의 주장에 대해 조사를 시작했다. 인텔브로커는 HPE의 개발 환경에서 중요한 문서를 훔쳤다고 주장하며, 이에 대한 증거를 공개www.dailysecu.com 해킹 주장 및 유출된 데이터인텔브로커는 HPE의 개발 환경에서 중요한 문서를 훔쳤다고 주장유출된 데이터: Zerto와 iLO 소스 코드, 도커 빌드, 인증서(개인 키 및 공개 키), 과거 사용자 개인 정보API, WePay, GitHub 리포지토리 접근HPE의 대응HPE는 보안 침해가 확인되지 않았다고 공식 발표사이버 대응 프로토..

악명 높은 맥OS 멀웨어 밴시스틸러, 소스코드 갑자기 공개돼 악명 높은 맥OS 멀웨어 밴시스틸러, 소스코드 갑자기 공개돼보안 블로그 시큐리티어페어즈에 의하면 밴시스틸러(Banshee Stealer)라고 하는 멀웨어의 소스코드가 온라인에 유출됐다고 한다. 깃허브를 통해 소스코드가 공개됐는데, 그와 함께 구독형 서비스로www.boannews.com The source code of Banshee Stealer leaked online 밴시스틸러 개요밴시스틸러(Banshee Stealer)는 맥OS 플랫폼을 겨냥한 정보 탈취형 멀웨어다양한 브라우저(크롬, 파이어폭스, 브레이브, 에지, 비발디)와 암호화폐 지갑 플랫폼에서 민감 정보를 탈취구독형 서비스 모델로 제공되며, 월 3천 달러의 사용료에도 인기를 끌었던 ..

[단독] 신한카드, 협력업체 보안 기술 소스코드 탈취 혐의로 피소 [단독] 신한카드, 협력업체 보안 기술 소스코드 탈취 혐의로 피소신한카드가 협력업체의 기술을 탈취했다는 혐의로 피소된 사실이 확인됐다. 14일 강준현 의원(더불어민주당)이 받은 제보와 한겨레 취재를 종합하면, 온라인 신용카드 결제 보안솔루션 전문 회www.hani.co.kr 사건 개요제보 및 수사: 강준현 의원 제보와 한겨레 취재에 따르면, 신한카드가 협력업체 폴라리스의 안심클릭 솔루션 소스코드를 무단 복제한 혐의로 피소고소 내용: 폴라리스는 저작권법 위반을 주장하며 수원지검에 고소장 제출, 현재 수사가 진행 중안심클릭 솔루션의 기술 구조안심클릭 솔루션: 사용자가 온라인에서 지문 인증 등으로 편리하게 결제할 수 있도록 지원하는 솔루션으로,..

레거시 코드를 바라보는 겸손한 시선 "나쁜 코드도 돌아가면 성공이다" 레거시 코드를 바라보는 겸손한 시선 "나쁜 코드도 돌아가면 성공이다"'모든 코드는 레거시 코드'라는 말을 들어본 사람이 있을 것이다. 이 명제는 유용한 원칙인 반면 인정하고 싶지 않은 사실이기도 하다.모든 코www.itworld.co.kr 레거시 코드의 보안 위험성레거시 코드는 시간이 지남에 따라 취약점이 발견될 가능성이 높음오래된 코드는 보안 패치가 제대로 적용되지 않거나 보안 표준에 맞지 않는 경우가 많음코드 유지관리자는 취약한 구조를 개선하고 보안을 강화해야 할 책임이 있음레거시 코드의 보안 관리보안 점검을 통해 기존 코드의 취약점을 지속적으로 발견하고 수정해야 함코드를 재작성하기보다는 보안 패치와 업데이트를 통해 유지보수하는 것..

전설의 윈앰프, 개발팀은 소스코드 공개하며 “현대화 도와달라” 전설의 윈앰프, 개발팀은 소스코드 공개하며 “현대화 도와달라”보안 외신 블리핑컴퓨터에 의하면 전설의 윈도 애플리케이션인 윈앰프(Winamp)가 소스코드를 공개했다고 한다. 유출된 게 아니고 개발자가 직접 공개한 것인데, 이는 ‘윈앰프의 현대화’를 위한www.boannews.com 사건 개요윈앰프(Winamp) 가 소스코드를 공개하며 현대화 작업을 위한 협력 요청개발팀이 직접 GitHub에 소스코드를 업로드하고 취약점 패치 및 새로운 기능 추가를 통해 현대적으로 개선되기를 기대윈앰프의 역사1997년 출시된 윈앰프는 당시 MP3 포맷의 음악 파일과 서비스가 인기를 끌면서 폭발적인 성장을 이루었음다양한 음악 파일 포맷 호환성과 사용자 정의 스킨 기..