원문참조: http://www.boannews.com/media/view.asp?idx=20439&kind=0 썬마이크로시스템즈(이하 썬)의 자바 런타임 환경(JRE)에서 원격코드를 실행하는 제로데이 취약점이 발견돼 사용자들의 주의가 요구되고 있다. 공격자는 이 취약점을 이용해 악의적인 웹 페이지를 구축하고 방문자가 방문하도록 유도해 공유된 네트워크에 위치한 악의적인 파일을 실행시킬 수 있는 것으로 확인됐다. ‘Java Web Start (JWS)’는 자바 개발자들이 ‘Java Networking Launching Protocol(*.jnlp)’ 파일에 URL을 이용하여 응용 프로그램을 실행하고 [...]
한국CISSP협회는 2010년4월21일(수) 19:00-22:00에 서울 강남구 역삼동 소재 과학기술회관 국제회의장에서 ‘정보보안 거버넌스와 금전적 목적의 해킹 및 대응 동향’이라는 주제로 ‘제7회 정보보호리더십 세미나’를 개최한다고 합니다. 신수정 한국CISSP협회장은 “이번 세미나는 패널토의와 참석자 소그룹 모임 등을 통해 참여와 소통의 세미나로 패러다임을 전환한 6회 세미나의 방식을 더욱 확장했다”며 “단문 메시지 서비스(SMS)를 활용한 댓글 토론이라는 새로운 방식으로 참석자와의 [...]
Continue reading about 한국CISSP협회, 2001.4.21(수) ‘정보보호리더십 세미나’ 개최
한국인터넷진흥원(KISA)은 방송통신위원회와 공동으로 2010.4.27(화) 13:00-18:00 코엑스 그랜드볼룸에서 기업 성공비지니스를 위한 정보보호 대응 전략이라는 주제로 “제2회 기업보안관리 전략 세미나”를 개최합니다. 일 시 : 2010년 4월 27일(화) 13:00 ~ 18:00 장 소 : 삼성동 코엑스 그랜드볼룸 주 최 : 방송통신위원회 주 관 : 한국인터넷진흥원 대상자: 기업보안관리자, 안전진단대상자, ISMS 운영 및 준비기업 등※ 기업의 보안관리를 위한 최신 [...]
Continue reading about KISA주관의 제2회 기업보안관리 전략 세미나가 2010.4.27 있습니다.
▶ PDF 파일 오픈시 보안위협 최근 Adobe Reader, Foxit Reader 등에서 PDF 파일을 열어볼 경우 임의의 코드를 실행시킬 수 있는 보안위협이 발견되었습니다. 이것은 PDF Reader 프로그램의 정상적인 기능을 이용한 것입니다. 향후 악용될 소지가 많으므로 사용자의 주의가 필요합니다. ▶ 정상적인 기능이 왜 보안위협이 되는가? PDF 문서 규격에서 정의하는 기능을 이용해 특정 실행코드가 [...]
중소기업 기술보호 상담센타에서 아래와 같은 기술유출및 기술보호에 대한 무료진단및 상담을 진행하고 있습니다. 앞서 소개해드린 KISA의 지원사업이 시스템들에 대한 보안취약성진단이라면 이 부분은 전체적인 프로세스에 대한 진단도 가능할 것 같습니다. 중소기업 기술보호 상담센타: http://www.tpcc.or.kr 원문 참조: http://www.tpcc.or.kr/do/notice/notice/892 중소기업의 기술유출 및 기술보호에 대해 무료로 상담, 지원해 드립니다. – 기술보호상담센터에서는 82명의 보안전문가가 중소기업의 기술유출 및 기술보호에 대해 [...]
Continue reading about 중소기업기술보호상담센타에서 기술유출및 기술보호에 대한 무료진단및 상담을 해줍니다.
