취약점악용 3

CISA 및 파트너, Ghost(크링) 랜섬웨어에 대한 공동 보안 권고 발표

CISA and Partners Release Advisory on Ghost (Cring) Ransomware CISA and Partners Release Advisory on Ghost (Cring) Ransomware | CISAToday, CISA—in partnership with the Federal Bureau of Investigation (FBI) and Multi-State Information Sharing and Analysis Center (MS-ISAC)—released a joint Cybersecurity Advisory, #StopRansomware: Ghost (Cring) Ransomware. This advisory provides netwowww.cisa.gov 개..

팔로알토 네트웍스 방화벽 보안 취약점 악용 사례 분석

팔로알토 네트웍스, 방화벽 보안 취약점 악용 사례 발견 - 아이티데일리 팔로알토 네트웍스, 방화벽 보안 취약점 악용 사례 발견 - 아이티데일리[아이티데일리] 팔로알토 네트웍스가 자사 방화벽에서 최근 발견된 보안 취약점이 활발히 악용되고 있다는 사실을 알렸다. 공격자는 이 취약점을 통해 방화벽 운영체제인 ‘판-OS(PAN-OS)’ 내 인www.itdaily.kr 취약점 개요취약점 식별자: CVE-2025-0108취약 대상: 팔로알토 네트웍스 방화벽 운영체제(PAN-OS)취약점 유형: 인증 우회영향 범위: 관리 웹 인터페이스에 무단 접근 가능취약점 세부 내용공격자는 인증 절차를 우회하여 PAN-OS 관리 웹 인터페이스에 접근특정 PHP 스크립트 호출을 통해 기밀성과 무결성에 부정적 영향 초래원격 코드 실행(..

미국 CISA, BeyondTrust PRA/RS 및 Qlik Sense 취약점 KEV 카탈로그에 추가

U.S. CISA adds BeyondTrust PRA and RS and Qlik Sense flaws to its Known Exploited Vulnerabilities catalog U.S. CISA adds BeyondTrust PRA and RS and Qlik Sense flaws to its Known Exploited Vulnerabilities catalogU.S. CISA adds BeyondTrust PRA and RS and Qlik Sense flaws to its Known Exploited Vulnerabilities catalog.securityaffairs.com CISA의 주요 발표미국 사이버보안 및 인프라 보안국(CISA)은 BeyondTrust Privileged R..