전산쟁이 끄적끄적

□ 개요 o SonicWall 社는 자사의 Email Security 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 해당 취약점은 실제 침해사고에 악용된 사례가 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 ※ Email Security : 멀웨어, 피싱, 스팸 등으로부터 보호 기능을 제공하는 이메일 보안 솔루션 □ 설명 [1] o Email Security 제품에서 공격자가 조작된 HTTP 패킷을 송신하여 관리자 계정을 생성할 수 있는 권한상승 취약점(CVE-2021-20021) o Email Security 제품에서 업로드 파일에 대한 검증이 미흡하여 발생하는 임의코드실행 취약점(CVE-2021-20022) o Email Security 제품에서 경로탐색(Directo..

www.boannews.com/media/view.asp?idx=96693 [4.20 보안 이슈투데이] 도미노 13TB, 라자루스 BMP, 페이스북 암호화 인구 대국 인도의 도미노 피자에서 데이터베이스 유출 사고가 터졌다. 인도답게 스케일도 커서 13TB의 데이터가 한 번에 새나갔다고 한다. 북한의 해킹 그룹 라자루스는 새로운 전략을 사용하기 www.boannews.com

Microsoft Power Automate를 사용하는 방법은 두가지가 있습니다 앞서 설명 드렸던 Power Automate Desktop을 설치하여서 피씨에서 실행하는 방법과 Power Automate을 이용하여 Web에서 실행하는 방법입니다 웹페이지 주소 (asia.flow.microsoft.com/ko-kr/)로 접속하면 별다른 설치 없이 바로 사용이 가능합니다 또한 한글로 되어 있고, 자주쓰거나 유용한 기능은 이미 템플릿으로 구성이 되어 있어 바로 활용도 가능합니다 간단하게 알람을 알려주는 템플릿에서 SNS 이미지를 저장하는 템플릿까지 다양한 템플릿이 존재합니다 Power Automate Desktop와 Power Automate를 번갈아가면서 사용하시는걸 추천합니다

Microsoft에서 4월 주요보안 업데이트를 발표하였습니다 o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v20H2, v2004, v1909, v1809 및 v1803 긴급 원격 코드 실행 Windows 10 v2004 및 Windows 10 v20H2: 5001330 Windows 10 v1909: 5001337 Windows 10 v1809: 5001342 Windows 10 v1803: 5001339 Windows Server 2019, Windows Server 2016 및 Server Core 설치(2019, 2016, v20H2, v2004 및 v1909) 긴급 원격 코드 실행 Windows Server 2019: 5001342 Windows Server 2016: 500..

2021년 정보보호 및 개인정보보호 관리체계 (ISMS-P) 인증심사원 자격검정 시행공고

기본적으로 MS Power Automate Desktop 지원이 가능한 브라우저는 다음과 같으며, 브라우저 별 설정 방법을 안내해드립니다 브라우저에 추가 기능이 설치 되지 않으면 'Extract data from web page'에서 데이터 선택이 되지 않으니 꼭 설치 하셔야 합니다 ■ MS Power Automate Desktop 확장 기능을 제공하는 브라우저 ▶ Microsoft Edge(권장: Chromium 기반 Edge)영업 ▶ Chrome ▶ Firefox ▶ Safari ▶ Internet Explorer(권장되지 않음) 1. Chrome chrome 웹 스토어 접속 후 Power Automate Desktop을 검색 후 chrome에 추가 클릭 설치 진행 2. FireFox 파이어폭스 '부..

설치가 완료된 'Power Automate Desktop' 아이콘을 실행 아래와 같이 초기 화면이 나옵니다 '+ New flow'를 클릭하여 새로운 flow를 생성 환율정보를 받아오는 flow를 만드는 것이니 제목을 '환율정보'로 설정 좌측 보시면 다양한 Action이 있고 이중에서 원하는 동작을 선택해서 가운데 있는 main에 Drag&drop으로 옮겨주면서 설정을 하는 방식입니다 *환율 정보 업무 flow는 다음과 같이 진행 할 예정입니다 flow는 사용자가 만들기에 따라서 다르게 생성이 될 수 도 있습니다 네이버 환율 페이지 접속 -> 환율 정보를 취합 -> 엑셀에 저장 # 환율 자동 저장 FLOW 만들기 a. 웹브라우저 실행하기 Action 메뉴 중 'Web automation' 메뉴를 클릭하면 ..

Microsoft Power Automate Desktop가 무료로 변경이 되면서 윈도우 사용자라면 모두 사용이 가능해졌습니다 1. 다운로드 Power Automate Desktop 홈페이지 접속 후 하단 다운로드 링크 클릭 2. 프로그램 설치

윈도10 사용자라면 이제 마이크로소프트의 로봇 프로세스 자동화(RPA) 툴인 '파워 오토메이트 데스크톱'을 무료로 이용할 수 있게 됐다. 마이크로소프트는 지난 2일(현지시간) 온라인으로 개최한 기술 컨퍼런스 '이그나이트 2021'을 통해 '파워 오토메이트 데스크톱'을 윈도10 사용자에게 무료로 제공한다고 발표했다. https://zdnet.co.kr/view/?no=20210305113022

아나콘다 설치 파일 다운로드 아나콘다는 Anaconda(이전: Continuum Analytics)라는 곳에서 만든 파이썬 배포판으로, 수백 개의 파이썬 패키지를 포함하고 있습니다. 또한 회사 내에서도 상업용으로 무료로 사용할 수 있다는 장점이 있습니다. 다운로드 링크는 https://www.anaconda.com/distributionwww.anaconda.com/products/individual 현재 최신 버전은 파이썬 3.8 입니다 OS 종류에 따라서 다운로드 후 설치 하시면 됩니다

asec.ahnlab.com/ko/21083/

□ 개요 o Google社는 Chrome 웹 브라우저에 영향을 주는 취약점을 해결한 보안 업데이트를 발표함 o 특수하게 조작된 웹 사이트로 접속을 유도하여 Chrome 브라우저로 접속한 PC에 악성코드를 감염시킬 수 있음 o CVE-2021-21193 취약점을 이용한 공격이 진행중이므로 조치사항에 따라 즉시 보안 업데이트 필요 □ 설명 o Use-after-free (CVE-2021-21191, CVE-2021-21193) 브라우저의 WebRTC 및 Blink 구성요소의 사용 오류로 임의 코드실행이 가능함 o Heap Buffer Overflow (CVE-2021-21192) 브라우저의 Tab Groups 구현에서의 메모리 경계상 오류로 원격 코드실행이 가능함 □ 영향 받는 제품 및 최신 버전 o Chr..

1. mariadb.org/ 주소에 접속 2. 실제 다운로드 URL은 https://downloads.mariadb.org/mariadb.org/download/ 입니다. 현재 최신 버전은 10.5.9 입니다. 여기서는 64bit용 윈도우즈 설치파일을 다운받습니다. 3. 다운로드 받은 설치 파일을 더블클릭하여 실행합니다. 4. 라이센스 동의에 체크하고 "Next" 버튼을 눌러 진행합니다. 5. 설치위치를 지정합니다. 기본값은 C:\Program Files\MariaDB 10.5 입니다. 다른 위치에 설치하는 경우 Browse... 버튼을 클릭 후 원하는 위치는 지정합니다. "Next" 버튼을 눌러 진행합니다. 6. root 계정의 비밀번호를 입력합니다. 데이터베이스의 기본 캐릭터셋을 UTF8로 지정합니다..

GandCrab 랜섬웨어 유포 방식 중 한국어로 작성된 메일에 첨부된 파일을 통한 감염 활동이 있었으며, 2019년 2월~6월까지 한국을 대상으로 유포 활동에 참여한 국내인이 최근 경찰청에 의해 검거되었다는 소식입니다. 보안뉴스 -> www.boannews.com/media/view.asp?idx=95445