Microsoft Edge 브라우저 보안 업데이트 권고

Microsoft Edge 브라우저 보안 업데이트 권고 □ 개요 o Microsoft는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o Microsoft Edge에서 발생하는 스푸핑 취약점 (CVE-2022-24523) o Microsoft Edge에서 발생하는 권한 상승 취약점 (CVE-2022-24475) 등 8개 □ 영향을 받는 버전 및 해결 버전 제품명 영향 받는 버전 해결 버전 Microsoft Edge 100.0.1185.29 이전 버전 100.0.1185.29 ※ 하단의 참고 사이트를 확인하여 업데이트 확인 및 수행 [2] [참고사이트]..
보안이슈/보안공지 2022. 4. 12. 09:10

2022-04-11 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - '악성코드 검사' 기능 엔진 수정 - 블랙리스트 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. -..
이지클린(EzClean) 다운받기 2022. 4. 12. 00:00

Apple 제품 보안 업데이트 권고

아스테리스크(Asterisk) PBX 보안 업데이트 권고 □ 개요 o 아스테리크(Asterisk) PBX의 PJSIP 라이브러리에서 취약점이 발견됨에 따라 최신 버전 보안 업데이트 공지 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o PJSUA API에서 발생하는 스택오버플로 취약점(CVE-2021-43299) o PJSUA API에서 발생하는 스택오버플로 취약점(CVE-2021-43300) o PJSUA API에서 발생하는 스택오버플로 취약점(CVE-2021-43301) o PJSUA API에서 발생하는 Out-of-bounds 읽기 취약점(CVE-2021-43302) o PJSUA API에서 발생하는 버..
보안이슈/보안공지 2022. 4. 7. 10:27

Apple 제품 보안 업데이트 권고

Apple 제품 보안 업데이트 권고 □ 개요 o Apple은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1], [2] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Apple 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o macOS Monterey에서 경계값을 벗어난 읽기로 인해 발생하는 커널 메모리 노출 취약점(CVE-2022-22674)[1] o iOS 및 iPadOS에서 커널 권한 상승으로 인해 임의 코드 실행이 가능한 취약점(CVE-2022-22675)[1],[2] □ 영향을 받는 버전 및 제품 o iPhone 6s 및 이후 버전 o iPad Pro 모든 제품 o iPad Air 2 및 이후 버전 o iPad 5th generation 및..
보안이슈/보안공지 2022. 4. 7. 10:18

구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 Portals에서 발생하는 Use-after-free 취약점 (CVE-2022-1125) 등 9개 o 크롬 브라우저의 Web Share API에서 발생하는 부적절한 구현 취약점 (CVE-2022-1128) 등 7개 o 크롬 브라우저의 WebOTP에서 외부 입력 값에 대한 불충분한 검증으로 인해 발생하는 취약점(CVE-2022-1130) o 크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-..
보안이슈/보안공지 2022. 4. 7. 10:14

마곡나루역, 식사하기에도 좋은 목로주점

마곡나루역, 식사하기에도 좋은 목로주점 주말 마곡나루역으로 놀로 갔다가 그 지역의 맛집을 가보자고 해서 찾아 들어간 식당 목로주점입니다. 술을 안먹는 지인들이 있는데 왜 술집을 찾았냐고 할지도 모르겠지만 메뉴를 보면 술이 아닌 식사만 먹어도 되는 목로주점이더라고요. 자리에 앉고 메뉴판을 봐서 알았지만 예전에 '수요미식회'라는 맛집을 소개하는 프로그램에도 나왔던 식당이네요. 식당의 모양은 기억자 모양으로 테이블이 놓여있고 현대식 술집이 아닌 감성을 부르는 갬성주점의 분위기 입니다. 그런데 자리가 여유 없게 배치를 하지 않아서 안쪽 자리로 들어가기가 살짝 불편하네요. 그래도 이런 분위기 있는 술집 오랜만이라서 기대가 되는 건 어쩔 수 없네요. 테이블에 하나씩 걸려있는 조명도 갬성갬성합니다. 실패하지 않을 메..
Etc/먹는 거 2022. 4. 6. 11:08

엑셀 상단 리본메뉴 펼쳐보이거나 숨기는 방법

엑셀 상단 리본메뉴 펼쳐보이거나 숨기는 방법 엑셀을 사용하는 업무가 아닌 저에게는 알면 알수록 많은 기능이 숨겨진 것 같아요. 엑셀의 상단 메뉴인 홈, 삽입, 페이지 레이아웃, 수식, 데이트, 검토, 보기, 개발 도구를 리본메뉴라고 부르더라고요. 엑셀 프로그램을 실행하면 항상 리본메뉴가 펼쳐서 보였는데 언제부터인가 숨겨진 상태로 열려서 너무 불편하더라고요. 모르면 손발이 고생하지 않기 위해서 엑셀 리본메뉴를 펼쳐서 사용합시다. 엑셀 상단의 리본메뉴를 펼쳐보이거나 숨기는 방법은 너무나 간단합니다. 홈, 삽입, 페이지 레이아웃, 수식, 데이터등 메뉴를 떠블클릭해주면 됩니다. 또는 단축키 Ctrl + F1를 눌러주면 됩니다. 영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzCle..
Etc 2022. 4. 4. 11:34

2022-04-03 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - 블랙리스트 DB 추가 - 애드웨어 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. - 파일 완전 삭..
이지클린(EzClean) 다운받기 2022. 4. 3. 11:17

Spring Java 프레임워크 보안 업데이트 권고

Spring Java 프레임워크 보안 업데이트 권고 □ 개요 o Spring 보안팀에서 Spring 프레임워크 및 Spring Cloud Function 관련 원격코드 실행 취약점을 해결한 임시조치 방안 및 보안업데이트 권고 o 공격자는 해당 취약점을 이용하여 정상 서비스에 피해를 발생시킬 수 있으므로, 최신 버전으로 업데이트 권고 □ 주요 내용 o Spring Core에서 발생하는 원격코드실행 취약점(Spring4Shell 취약점)[1] o Spring Cloud Function에서 발생하는 원격코드실행 취약점 (CVE-2022-22963)[2] □ 영향을 받는 버전 o Spring4Shell - 1) JDK 9 이상의 2) Spring 프레임워크 사용하는 경우 ※ JDK 8 이하의 경우 취약점의 영향..
보안이슈/보안공지 2022. 3. 31. 15:36

구글 Chrome 브라우저 보안 업데이트 권고

구글 Chrome 브라우저 보안 업데이트 권고 □ 개요 o 구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 권고 □ 설명 o 크롬 브라우저의 V8엔진에서 발생하는 Type Confusion 취약점(CVE-2022-1096) □ 영향을 받는 버전 및 해결 버전 제품명 영향 받는 버전 해결 버전 Chrome 99.0.4844.84 이전 버전 99.0.4844.84 ※ 하단의 참고 사이트를 확인하여 업데이트 확인 및 수행 [2] [참고사이트] [1] https://chromereleases.googleblog.com/2022/03/stable-channel-upda..
보안이슈/보안공지 2022. 3. 31. 15:30

My Cloud 제품 보안 업데이트 권고

My Cloud 제품 보안 업데이트 권고 □ 개요 o Western Digital은 자사 제품에서 발생하는 취약점을 해결한 보안업데이트 발표[1] □ 설명 o Western Digital社 My Cloud 제품군의 Samba에서 경계값을 벗어난 메모리 읽기/쓰기로 인해 발생하는 원격 코드 실행 취약점(CVE-2021-44142) [2] □ 영향받는 제품 및 버전 제품명 영향 받는 버전 해결 버전 My Cloud PR2100 5.21.104 이전 버전 5.21.104 My Cloud PR4100 My Cloud EX4100 My Cloud EX2 Ultra My Cloud Mirror Gen 2 My Cloud DL2100 My Cloud DL4100 My Cloud EX2100 My Cloud WD Cl..
보안이슈/보안공지 2022. 3. 29. 11:15

VMware 제품 보안 업데이트 권고

VMware 제품 보안 업데이트 권고 □ 개요 o VMware는 자사 VMware Carbon Black App Control에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향받는 버전을 사용 중인 사용자는 최신 버전으로 업데이트 권고 □ 설명 o VMware Carbon Black App Control의 관리 인터페이스에서 발생하는 운영체제 명령어 삽입 취약점(CVE-2022-22951) o VMware Carbon Black App Control의 관리 인터페이스에서 발생하는 파일 업로드 취약점(CVE-2022-22952) □ 영향을 받는 버전 및 해결 버전 제품명 영향 받는 버전 최신 버전 VMware Carbon Black App Control 8.8.x 8.8.2 8.7.x 8.7..
보안이슈/보안공지 2022. 3. 29. 11:12

Cisco 제품 보안 업데이트 권고

Cisco 제품 보안 업데이트 권고 □ 개요 o Cisco는 자사 제품의 취약점을 해결한 보안 업데이트 공지 [1] o 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 권고 □ 설명 o Cisco Nexus 9000 시리즈 스위치의 Cisco NX-OS 소프트웨어에서 리소스 관리 오류로 인해 발생하는 서비스 거부 취약점 (CVE-2022-20623) [2] □ 영향받는 제품 및 해결 방안 o 발생 조건 - 장치가 취약한 버전의 Cisco NX-OS 소프트웨어를 사용하고 있을 것 - 장치에 BFD 기능이 활성화되어 있을 것(BFD는 기본적으로 비활성화되어 있음) - 장치에 Cisco Cloud Scale ASIC이 설치되어 있을 것 ※ 위의 조건이 모두 충족될 때에만 Cisco Nexus 900..
보안이슈/보안공지 2022. 3. 29. 11:07

2022-03-26 이지클린(EzClean) 설치파일 다운받기

영화는 넷플릭스, 음악은 멜론, 컴퓨터에는 이지클린이 있습니다.​ 이지클린(EzClean) 설치파일 다운받기 * 업데이트 내용 - '악성코드 검사' 속도 최적화 - 블랙리스트 DB 추가 *최근에 추가된 기능 - 공휴일, 이벤트 데이, 국가 지정일등 알림(1) (1) - 트레이아이콘에 기능추가(1) - 이지클린 최신버전 업데이트 알림 추가(2) - 'PC 사용 시간 타이머 -> 컴퓨터 예약종료' 기능 이름 변경 - 애드웨어 DB 추가 (1) 트레이 아이콘에서 마우스 우측 클릭하면 자주 사용하는 컴퓨터 기능인 '컴퓨터 예약종료, 네트워크 연결, 디스크 정리, 작업 관리자'를 한 번의 클릭으로 열 수 있습니다. (2) 설치된 이지클린이 최신버전이 아닐 경우 종료 시 최신버전 알림 메시지를 띄워 줍니다. - 파..
이지클린(EzClean) 다운받기 2022. 3. 28. 15:25

엑셀 특정 색이 지정된 데이터 쉽게 분류하기(엑셀 필터)

엑셀 특정 색이 지정된 데이터 쉽게 분류하기(엑셀 필터) 기존 업무에서 엑셀을 사용하는 작업이 많지 않아서 기본적인 사용법만으로 버티고 있는 엑셀 잘못하는 사람입니다. 그런데 수천 개의 데이터에서 필요한 데이터만 추출하는 유용한 기능이 있다는 것을 최근에 알았습니다. 자료를 뒤지면서 내가 필요한 데이터의 셀에 색깔을 넣어주고 마지막에 색깔을 입힌 셀만 모아주는 필터링입니다. 이 엑셀 필터 기능을 몰랐을 때는 엑셀파일을 2개 열어서 필요한 셀을 복사, 붙여넣기 하는 방법으로 무식하게 데이터를 수집했었지요. 옛말에 '아는 만큼 보인다'라는 말이 틀리지 않네요. 1. 네가 필요한 데이터의 셀에 원하는 색깔을 넣어주세요. 2. 색이 입혀진 데이터 셀에 마우스 우측 클릭 - 선택한 셀 색으로 필터링을 클릭 3. ..
Etc/그냥 아무거나 2022. 3. 24. 14:41