한양증권도 뚫렸다…금융권 전방위 연쇄 해킹 비상(종합)
또한 비대면 연계 및 외부 응용프로그램 인터페이스(API) 통로에 대한 다중인증(MFA)과 호출 속도 제한을 의무화해야 한다고 강조했다.
최대호 안양시장, 바르셀로나 엑스포서 AI도시 비전 발표한다
다음 날인 4일에는 유엔 파빌리온 개회식에서 '스마트도시 국제표준인증(U4SSC)' 이행 인증서를 수여 받고 소감 연설을 한다.
북한 해킹조직 라자루스, PHP 취약점 악용 공격 준비 정황
PHP2Shell은 공격자가 별도의 로그인이나 인증 절차를 거치지 않고 조작된 웹 요청만으로 서버에서 원격으로 명령을 실행할 수 있는 결함으로, 공통취약점평가시스템(CVSS)에서 10점 만점에 9.2점을 받아 '치명적' 등급으로 분류됐다.
[인사] 과학기술정보통신부
◇과장급 전보▲중앙전파관리소 전주전파관리소장 손창용 ▲국립전파연구원 전파시험인증센터장 김성환
비상걸린 PHP 해킹 위험…국내 IT·보안업계 긴급 대응
◇인증 없이 서버 뚫는 PHP2Shell…국내 취약 자산 11만건 추정22일 연합뉴스에 따르면 PHP 개발진은 지난 21일(현지시간) 외부 공격자가 별도의 인증 절차 없이 서버에서 명령을 실행할 수 있는 보안 취약점 'PHP2Shell' 2…
카카오, 내 계정 도용 막는다…명의 보호 기능 도입
카카오는 이용자가 자신의 명의로 다른 카카오 계정이 등록되는 과정을 직접 확인하고 관리할 수 있는 내 명의 보호 기능을 도입했다고 22일 밝혔다.이번 기능은 카카오계정에 본인인증 정보를 새로 등록할 때 기존에 동일한 명의가 등록된 계정을 통해 추가 인증을 거치도록 설계됐다.추가 인증은 기존
전 세계 해킹 비상 "PHP 치명적 결함 발견"....KISA "보안 업데이트 하세요"
한편 이번 PHP 보안 결함은 별도의 로그인이나 인증 절차 없이 외부에서 임의로 코드를 실행하거나 시스템을 장악할 수 있는 내용인 것으로 알려졌다.
우리집 냉장고는 안전할까?…프랑스 냉장설비 해킹에 커지는 불안감
아울러 가전업계는 제품 출시 전 보안 점검과 출시 후 정기적인 업데이트를 진행하고, 외부 전문기관의 보안 인증을 통해 제품의 보안 수준을 검증받고 있다.
美 8개주, 오픈AI에 줄소송…"청소년 자해·폭력 부추겨"
주 정부는 소장에서 오픈AI가 챗GPT 이용 가능 나이를 13세 이상으로 표시하고 있으면서도, 웹사이트에서는 연령 인증을 의무화하지 않아 어린이들이 쉽게 접근할 수 있도록 방치했다고도 지적했다.
비공개 임상시험 자료라더니 챗GPT로 술술…식약처 보안 허술
IT 업계 관계자는 "중요한 정보라면 별도의 인증 절차를 거칠 경우에만 다운로드가 가능해야 한다"며 "식약처 내부 자료를 누구나 검색하고 열람할 수 있다면 정보가 유출됐을 수 있다"고 말했다.