VPN 취약점 악용 공격 증가
VPN (Virtual Private Network) 주로 서버에 대한 원격 접속 용도로 사용되며, 공용 네트워크를 통해 내부 시스템 자원에 접근할 목적으로 쓰이는 가상 사설 네트워크
PLURA 알림 서비스
실시간으로 정보를 알려주는 편리함으로 '알림'은 모든 서비스에서 필수가 되었습니다. 대표적으로 쇼핑은 결제, 배송 등의 알림을 제공하며 은행은 입금, 출금 등의 알림을 제공하는데요. 이 처럼 '알림'
PHP WEBSHELL 악성코드
WEBSHELL? 웹 서버의 업로드 취약점을 통하여 시스템에 명령을 내릴 수 있는 코드를 말합니다. 간단한 서버 스크립트(JSP, PHP, ASP ...)로 만드는 방법이 널리 사용됩니다.¹⁾
PLURA 제시하는 패러다임의 변화
정보보안 시스템은 2가지를 기반으로 구축합니다. 1) 네트워크 2) 호스트 네트워크 기반 제품은 방화벽, 웹방화벽, 침입차단시스템(IPS), 침입탐지시스템(IDS), 통합보안장비(UTM), 지능형지속공격(APT), 데이터유출방지(DLP) 등이 있습니다. 장점은 호스트(서버, 데스크탑)에
사용자 정의 규칙 필터 (웹 & 웹방화벽)
웹 해킹은 웹 사이트 취약점을 공격하는 기술로, 웹 페이지를 통하여 권한이 없는 시스템에 접근하거나 데이터 유출 및 파괴와 같은 행위가 이루어집니다. 특히 웹
ROOT 권한 상승(CVE-2021-3156) 필터
[Reference] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3156 https://access.redhat.com/security/cve/cve-2021-3156 https://ubuntu.com/security/CVE-2021-3156 https://github.com/r4j0x00/exploits/tree/master/CVE-2021-3156