nchovy님의 미투데이

2010년 8월 13일, 금요일

Fri, 13 Aug 2010 04:36:23 GMT

오후 1시 36분 by nchovy

MS 2010년 8월 보안 패치, 다수의 심각한 취약점에 대한 패치가 공개되었으니, 꼭 패치하세요!

오후 12시 58분 by nchovy

MS10-054 SMB 익스플로잇 가능성에 대한 설명, CVE-2010-2550에 관한 MS SRD 팀의 설명을 번역했습니다.

2010년 7월 20일, 화요일

Tue, 20 Jul 2010 00:27:10 GMT

오전 9시 27분 by nchovy

윈도우 LNK 취약점 경보, 윈도우 버전과 상관없는 심각한 제로데이 취약점입니다. 큰 피해가 발생할 수 있으니 꼭 읽어보세요.

2010년 6월 15일, 화요일

Tue, 15 Jun 2010 04:40:12 GMT

오후 1시 40분 by nchovy

플래시 플레이어 업데이트 권고문, 플래시 플레이어 업데이트 꼭 하세요!

2010년 6월 11일, 금요일

Fri, 11 Jun 2010 02:34:25 GMT

오전 11시 34분 by nchovy

MS 2010년 6월 보안 패치, IE 보안 업데이트가 있으니 꼭 패치하세요!

2010년 6월 9일, 수요일

Wed, 09 Jun 2010 01:43:02 GMT

오전 10시 43분 by nchovy

GR BOARD에서 웹쉘을 실행할 수 있는 취약점이 공개 되었습니다. 꼭 패치하세요.

2010년 6월 8일, 화요일

Tue, 08 Jun 2010 02:28:16 GMT

오전 11시 28분 by nchovy

어도비 플래시, 아크로뱃, 리더 심각한 취약점, 어도비 리더, 아크로뱃, 플래시 사용자는 필히 확인해보세요

2010년 5월 24일, 월요일

Mon, 24 May 2010 06:58:16 GMT

오후 3시 58분 by nchovy

리버스 엔지니어링 10년사, 리버스 엔지니어링이 어떻게 바뀌어 왔을까요?

2010년 5월 12일, 수요일

Wed, 12 May 2010 06:23:07 GMT

오후 3시 23분 by nchovy

MS 2010년 5월 보안 패치 나왔습니다.

2010년 2월 4일, 목요일

Thu, 04 Feb 2010 05:38:58 GMT

오후 2시 38분 by nchovy

인터넷 익스플로러 정보 누출 제로데이 취약점

2010년 1월 18일, 월요일

Mon, 18 Jan 2010 07:32:10 GMT

오후 4시 32분 by nchovy

오로라 IE 익스플로잇 공개됨

2010년 1월 14일, 목요일

Thu, 14 Jan 2010 08:13:40 GMT

오후 5시 13분 by nchovy

MS 2010년 1월 보안 패치

오후 5시 13분 by nchovy

오라클 2010년 1월 패치 발표

2009년 12월 26일, 토요일

Sat, 26 Dec 2009 03:53:49 GMT

오후 12시 53분 by nchovy

IIS 파일 확장자 파싱 제로데이 취약점

2009년 11월 15일, 일요일

Sun, 15 Nov 2009 14:32:47 GMT

오후 11시 32분 by nchovy

윈도우 7 및 윈도우 서버 2008 R2 SMB DoS 익스플로잇

2009년 10월 14일, 수요일

Wed, 14 Oct 2009 06:37:19 GMT

오후 3시 37분 by nchovy

MS 10월 보안 패치

2009년 9월 25일, 금요일

Fri, 25 Sep 2009 05:36:54 GMT

오후 2시 36분 by nchovy

제로보드 4.1pl9 신규 취약점 패치 권고

2009년 9월 18일, 금요일

Fri, 18 Sep 2009 02:01:24 GMT

오전 11시 1분 by nchovy

SMB v2 제로데이 취약점 관련 대응 안내

2009년 9월 9일, 수요일

Wed, 09 Sep 2009 07:43:04 GMT

오후 4시 43분 by nchovy

MS09-048: TCP/IP 스택 취약점, TCP 패킷을 이용한 원격 코드 실행 공격 가능성은 매우 낮지만 시스템 충돌로 이어질 수 있습니다.

오후 3시 56분 by nchovy

MS 9월 보안 패치, TCP 버그 패치가 포함되어 있으니 반드시 패치하시기 바랍니다.

2009년 9월 1일, 화요일

Tue, 01 Sep 2009 01:12:02 GMT

오전 10시 12분 by nchovy

IIS 5/6 FTP 제로데이 취약점

2009년 8월 26일, 수요일

Wed, 26 Aug 2009 06:48:26 GMT

오후 3시 48분 by nchovy

Pinkren 플래시 웜과 Cross Site Flashing

2009년 8월 17일, 월요일

Mon, 17 Aug 2009 04:53:04 GMT

오후 1시 53분 by nchovy

리눅스 sock_sendpage() 널 포인터 참조 취약점: 로컬 권한 상승 취약점이고, 커널 패치가 필요합니다.

2009년 8월 12일, 수요일

Wed, 12 Aug 2009 08:12:15 GMT

오후 5시 12분 by nchovy

MS 8월 보안 패치, 패치데이입니다. 꼭 패치해주세요.

2009년 8월 6일, 목요일

Thu, 06 Aug 2009 03:39:15 GMT

오후 12시 39분 by nchovy

자바SE 6 업데이트 15 릴리스 나왔습니다. 업데이트 해주세요.

오전 11시 58분 by nchovy

시스코 IOS BGP DoS 취약점 2개가 발견되었습니다.

2009년 7월 29일, 수요일

Wed, 29 Jul 2009 03:10:43 GMT

오후 12시 10분 by nchovy

시스코 무선랜 컨트롤러 취약점, 원격에서 HTTP/HTTPS로 인증없이 설정을 변경할 수 있습니다.

오전 11시 44분 by nchovy

MS 7월 긴급 패치 권고, ATL 개발자 분들은 반드시 컴파일 다시 해서 배포해주시고, 사용자 분들은 꼭 업데이트 설치해서 공격받지 않도록 하시기 바랍니다.

2009년 7월 23일, 목요일

Thu, 23 Jul 2009 03:22:51 GMT

오후 12시 22분 by nchovy

플래시 플레이어 9/10 제로데이 취약점, 패치 배포될 때까지 웹 링크나 첨부파일 열 때 주의하시기 바랍니다.

2009년 7월 19일, 일요일

Sat, 18 Jul 2009 16:55:58 GMT

오전 1시 55분 by nchovy

Firefox 3.5, 3.5.1 의 치명적인 버그와 PoC가 공개되었습니다. 패치가 나오기 전까지 사용에 주의를 기울이시기 바랍니다.

2009년 7월 17일, 금요일

Fri, 17 Jul 2009 13:57:26 GMT

오후 10시 57분 by nchovy

파이어폭스 3.5 자바스크립트 JIT 컴파일러 취약점, JIT를 임시로 비활성화하시길 권고합니다.

2009년 7월 15일, 수요일

Wed, 15 Jul 2009 13:48:19 GMT

오후 10시 48분 by nchovy

MS 7월 보안 패치 발표, Direct X, Virtual PC 등에서 발견된 취약점이 해결되었습니다.

오후 10시 42분 by nchovy

오라클 제품군 중요 취약점 패치 발표

2009년 7월 14일, 화요일

Tue, 14 Jul 2009 04:11:46 GMT

오후 1시 11분 by nchovy

MS 오피스 웹 컴포넌트 ActiveX 원격 코드 실행 취약점, Fixit 꼭 실행하시기 바랍니다.

2009년 7월 3일, 금요일

Fri, 03 Jul 2009 05:09:07 GMT

오후 2시 9분 by nchovy

아이폰 SMS 원격 코드 실행 취약점 발표

2009년 7월 2일, 목요일

Thu, 02 Jul 2009 04:46:29 GMT

오후 1시 46분 by nchovy

ATM 맬웨어를 이용한 현금 탈취 사례

2009년 6월 30일, 화요일

Tue, 30 Jun 2009 05:13:27 GMT

오후 2시 13분 by nchovy

MS09-019 pwn2own 취약점 분석

2009년 6월 18일, 목요일

Thu, 18 Jun 2009 05:25:04 GMT

오후 2시 25분 by nchovy

phpMyAdmin 원격 코드 실행 취약점, 설정 파일에 코드 인젝션이 가능한 취약점입니다.

2009년 6월 8일, 월요일

Mon, 08 Jun 2009 05:42:40 GMT

오후 2시 42분 by nchovy

아이튠즈 8.2 및 퀵타임 7.6.2 업데이트 다수의 버퍼 오버플로우가 패치되었네요.

2009년 5월 26일, 화요일

Tue, 26 May 2009 04:56:24 GMT

오후 1시 56분 by nchovy

NSD 1바이트 버퍼 오버플로우 취약점

오후 1시 11분 by nchovy

CiscoWorks TFTP 디렉터리 열람 취약점, 원격에서 임의의 코드 실행이 가능합니다.

2009년 5월 20일, 수요일

Wed, 20 May 2009 02:12:43 GMT

오전 11시 12분 by nchovy

WebDAV 정보 유출 취약점 (IIS 6.0 이하 버전)

2009년 5월 13일, 수요일

Wed, 13 May 2009 07:38:33 GMT

오후 4시 38분 by nchovy

MS 5월 보안 패치, 출처가 불확실한 파워포인트 파일은 열지 마시고, 오피스 업데이트 꼭 하시기 바랍니다.

2009년 5월 6일, 수요일

Wed, 06 May 2009 01:37:24 GMT

오전 10시 37분 by nchovy

디버거의 구현과 원리

오전 10시 37분 by nchovy

플래시 미디어 서버 RPC 취약점 권고문

2009년 4월 27일, 월요일

Mon, 27 Apr 2009 02:29:40 GMT

오전 11시 29분 by nchovy

OAuth 프로토콜 취약점

2009년 4월 20일, 월요일

Mon, 20 Apr 2009 06:05:55 GMT

오후 3시 5분 by nchovy

오라클 2009년 4월 보안 패치 발표, 버전에 따른 취약점 확인하시기 바랍니다.

2009년 4월 15일, 수요일

Wed, 15 Apr 2009 03:27:39 GMT

오후 12시 27분 by nchovy

시스코 ASA 및 PIX 보안 권고문

오후 12시 26분 by nchovy

아파치 AddType 이슈, 모르고 지나치기 쉬우니 꼭 알아두세요.

오후 12시 26분 by nchovy

MS 4월 보안 패치, 4월 보안 공지 나왔습니다.

2009년 4월 4일, 토요일

Sat, 04 Apr 2009 03:15:57 GMT

오후 12시 15분 by nchovy

오픈웹의 ActiveX 논쟁, 진실을 제대로 알고 갑시다.

2009년 4월 3일, 금요일

Fri, 03 Apr 2009 05:16:39 GMT

오후 2시 16분 by nchovy

MSHTML 호스트 보안 FAQ 1부

2009년 3월 30일, 월요일

Mon, 30 Mar 2009 03:51:02 GMT

오후 12시 51분 by nchovy

OpenSSL 0.9.8k 보안 업데이트, 그리 심각하진 않지만 참고하세요.

2009년 3월 27일, 금요일

Fri, 27 Mar 2009 04:25:35 GMT

오후 1시 25분 by nchovy

자바 런타임 (JRE) 6.0 업데이트 13 배포

2009년 3월 19일, 목요일

Thu, 19 Mar 2009 00:52:10 GMT

오전 9시 52분 by nchovy

MS09-008: DNS와 WINS 서버 보안 업데이트 해설

오전 9시 51분 by nchovy

MS09-007 해설: schannel.dll 취약점

2009년 3월 11일, 수요일

Wed, 11 Mar 2009 04:23:51 GMT

오후 1시 23분 by nchovy

어도비 리더 9.1 및 Foxit 리더 보안 업데이트

오전 11시 42분 by nchovy

MS 3월 보안 패치, 링크가 잘못 걸렸습니다. 죄송합니다.

오전 11시 40분 by nchovy

MS 3월 보안 패치, 원격 공격 가능한 커널 취약점이니 빨리 패치하세요.

오전 10시 51분 by nchovy

투명 프록시 오픈 릴레이 취약점, Squid Proxy 취약합니다.

2009년 3월 4일, 수요일

Wed, 04 Mar 2009 05:04:37 GMT

오후 2시 4분 by nchovy

오피스 문서의 ActiveX 컨트롤 보안 설정 - 안 쓰는 기능은 비활성화 하시는 것이 안전합니다.

2009년 2월 25일, 수요일

Wed, 25 Feb 2009 05:35:55 GMT

오후 2시 35분 by nchovy

어도비 플래시 10.0.22.87 버전 보안 업데이트가 올라왔습니다. 다운로드 링크

2009년 2월 21일, 토요일

Sat, 21 Feb 2009 13:30:11 GMT

오후 10시 30분 by nchovy

어도비 리더 제로데이 공격 진행 중입니다. 공격에 대비하시기 바랍니다.

2009년 2월 17일, 화요일

Tue, 17 Feb 2009 03:46:47 GMT

오후 12시 46분 by nchovy

FreeBSD 텔넷 데몬 취약점, 꼭 패치하세요.

2009년 2월 11일, 수요일

Wed, 11 Feb 2009 04:31:13 GMT

오후 1시 31분 by nchovy

2090 바이러스 이슈, 루머에 현혹되지 마시고 신뢰할 수 있는 정보에 따라 대응하시기 바랍니다.

오후 1시 7분 by nchovy

MS 2월 보안 패치, SQL 서버는 이미 알려진 내용이고, 익스체인지 서버는 빠른 대응이 필요합니다.

2009년 2월 4일, 수요일

Wed, 04 Feb 2009 03:17:56 GMT

오후 12시 17분 by nchovy

테크노트 7.2 원격 인클루드 취약점, PHP 설정을 점검하세요.

2009년 2월 3일, 화요일

Tue, 03 Feb 2009 04:24:59 GMT

오후 1시 24분 by nchovy

Conficker/Downadup 감염 규모 추산법, 숫자를 이렇게 뽑아낸답니다.

2009년 1월 24일, 토요일

Sat, 24 Jan 2009 13:46:37 GMT

오후 10시 46분 by nchovy

NMAP에 관한 간단한 퀴즈, 간단한 퀴즈를 통해 NMAP에 대해 알아보세요~

2009년 1월 23일, 금요일

Fri, 23 Jan 2009 03:40:26 GMT

오후 12시 40분 by nchovy

씨게이트 하드디스크 펌웨어 문제, 필히 모델명 확인하고 백업하세요.

오후 12시 12분 by nchovy

애플 퀵타임 7.6 보안 업데이트, 힙 버퍼 오버플로우 취약점입니다.

오전 11시 40분 by nchovy

시스코 보안 관리자 및 통합 통신 관리자 취약점과 패치가 공개되었습니다.

2009년 1월 16일, 금요일

Fri, 16 Jan 2009 13:10:33 GMT

오후 10시 10분 by nchovy

그누보드 로컬/리모트 인클루드 취약점, 이어질 공격에 대비하시기 바랍니다.

2009년 1월 14일, 수요일

Wed, 14 Jan 2009 08:26:40 GMT

오후 5시 26분 by nchovy

오라클 2009년 1월 보안 패치 발표, 웹로직이나 오라클 애플리케이션 서버는 원격 익스플로잇 가능한 취약점이 상당수 포함되어 있습니다.

오후 3시 23분 by nchovy

MS 1월 보안 패치, SMB 취약점 3건입니다. 그리 위험하진 않습니다.

2009년 1월 9일, 금요일

Fri, 09 Jan 2009 07:59:41 GMT

오후 4시 59분 by nchovy

PADOCON 2009가 1월 15일/16일 (목/금) 개최됩니다.

2009년 1월 8일, 목요일

Thu, 08 Jan 2009 05:07:18 GMT

오후 2시 7분 by nchovy

BIND 9.x DNSSEC 관련 보안 패치 발표

2008년 12월 31일, 수요일

Wed, 31 Dec 2008 07:09:25 GMT

오후 4시 9분 by nchovy

MD5 취약점을 이용한 가짜 SSL 인증서 이슈 요약, MD5 취약점 공격이 현실화 되고 있네요. PS3 200대를 클러스터링 했답니다.

2008년 12월 30일, 화요일

Tue, 30 Dec 2008 03:24:19 GMT

오후 12시 24분 by nchovy

윈도우 미디어 플레이어 정수 오버플로우는 단순한 충돌이라고 합니다. 혼란을 드려 죄송합니다.

2008년 12월 29일, 월요일

Mon, 29 Dec 2008 06:38:06 GMT

오후 3시 38분 by nchovy

NCHOVY 12월 5주차 뉴스레터, 2008년을 돌아보는 시간입니다.

오전 10시 24분 by nchovy

윈도우 미디어 플레이어 11 이하 버전의 정수 오버플로우 취약점이 발표되었습니다.

2008년 12월 22일, 월요일

Mon, 22 Dec 2008 01:34:35 GMT

오전 10시 34분 by nchovy

NCHOVY 12월 4주차 뉴스레터 나왔습니다.

2008년 12월 18일, 목요일

Thu, 18 Dec 2008 01:43:50 GMT

오전 10시 43분 by nchovy

MS08-078 긴급 패치 발표, IE 제로데이 취약점 패치가 떴습니다. 지금 당장 패치하세요.

2008년 12월 15일, 월요일

Mon, 15 Dec 2008 05:44:43 GMT

오후 2시 44분 by nchovy

DDoS 사고 대응 절차 문서, DDoS를 대비하고, 대응하는 방법에 대한 절차를 소개합니다.

오전 10시 32분 by nchovy

최근 IE 보안 권고문의 임시 대응책에 대한 설명, 패치 나오기 전에 취할 수 있는 임시 대응 방안입니다.

2008년 12월 14일, 일요일

Sun, 14 Dec 2008 09:49:15 GMT

오후 6시 49분 by nchovy

티맥스소프트 JEUS의 Alternate Data Streams 취약점, 제우스 관리하시는 분들은 패치하시기 바랍니다. JSP 소스가 그대로 노출됩니다.

2008년 12월 13일, 토요일

Sat, 13 Dec 2008 07:24:19 GMT

오후 4시 24분 by nchovy

MS-SQL 2000/2005 제로데이 취약점 공개, 서버 관리하시는 분들은 해당 프로시저를 삭제하시기 바랍니다. 웹 사이트가 취약한 경우 DB 서버가 공격자에게 넘어가는 최악의 사태가 발생할 수 있습니다.

2008년 12월 12일, 금요일

Fri, 12 Dec 2008 07:08:51 GMT

오후 4시 8분 by nchovy

IE 7 XML 제로데이 취약점 분석, HDM의 IE7 XML 익스플로잇 분석 글을 번역한 것입니다.

2008년 12월 11일, 목요일

Thu, 11 Dec 2008 02:54:31 GMT

오전 11시 54분 by nchovy

인터넷 익스플로러 7 취약점 경보, IE로 웹 서핑 시 주의하시기 바랍니다.

오전 11시 16분 by nchovy

MS08-076 미디어 컴포넌트 취약점 설명 (1부, 2부) - 중요 등급으로 공지됐지만 실제로는 더 위험할 수 있습니다.

2008년 12월 10일, 수요일

Wed, 10 Dec 2008 02:32:35 GMT

오전 11시 32분 by nchovy

MS 12월 보안 패치, 올해의 마지막 정기 패치입니다. 다수의 오피스 파일 관련 취약점이 포함되어 있습니다.

2008년 12월 8일, 월요일

Mon, 08 Dec 2008 00:36:46 GMT

오전 9시 36분 by nchovy

Nchovy 뉴스레터 #1, 뉴스레터를 매주 월요일에 발행합니다.

2008년 12월 6일, 토요일

Sat, 06 Dec 2008 11:11:22 GMT

오후 8시 11분 by nchovy

제로데이보다 중요한 것, MS08-067 익스플로잇도 평소에 방화벽만 제대로 설정해뒀다면 무사히 지나갈 수 있었을 것입니다. 무엇이든 기본이 중요합니다.

2008년 12월 5일, 금요일

Fri, 05 Dec 2008 05:32:50 GMT

오후 2시 32분 by nchovy

가짜 플래시 업데이트 주의, 코덱 설치나 버전 업데이트로 맬웨어 다운로드를 유도하는 경우가 많습니다.

2008년 12월 4일, 목요일

Thu, 04 Dec 2008 05:16:46 GMT

오후 2시 16분 by nchovy

끝없는 오토런의 위협, 정말 전자서명된 파일만 자동 실행을 허용하면 되겠군요.

오전 8시 44분 by nchovy

SQL 인젝션 필터링의 위험성, 세미콜론과 따옴표를 필터링하는 것만으로는 인젝션을 막을 수 없습니다. 매개변수화 된 쿼리를 쓰세요.

2008년 12월 3일, 수요일

Wed, 03 Dec 2008 12:21:42 GMT

오후 9시 21분 by nchovy

VMware 보안 업데이트 권고, 물리 메모리 손상 취약점과 bzip2 충돌 취약점을 해결하는 패치가 나왔습니다.

2008년 11월 27일, 목요일

Thu, 27 Nov 2008 02:27:38 GMT

오전 11시 27분 by nchovy

MS08-067 웜 경보, 대규모 공격으로 피해가 확산되고 있습니다.

2008년 11월 25일, 화요일

Tue, 25 Nov 2008 12:26:11 GMT

오후 9시 26분 by nchovy

DDoS에 대응하는 방법, 어떻게 대처하시나요?

오전 12시 23분 by nchovy

침해 사고 대응 절차 문서를 번역하여 배포합니다