수백만 개의 웹사이트에 잠재적으로 영향을 미칠 수 있는 심각한 보안 결함이 레이어슬라이더(LayerSlider) 워드프레스 플러그인에서 발견되었다. CVSS 점수 9.8의 CVE-2024-2879로 확인된 이 취약점은 공격자가 SQL 인젝션을 악용해 영향을 받는 데이터베이스의 민감한 정보에 액세스할 수 있게 해준다.백만 개가 넘는 워드프레스 사이트에서 사용하는 인기 플러그인 레이어슬라이더는 사용자에게 웹 콘텐츠에 대한 다양한 시각적 편집 및 디자인 기능을 제공한다. 하지만 이 플러그인의 슬라이더 팝업 마크업 쿼리 기능이 안전하지 않

악명 높은 사이버 범죄 그룹 GhostSec과 Stormous가 15개국 이상의 국가에 걸쳐 다양한 업계를 대상으로 한 랜섬웨어 공격을 예고하며 동맹을 맺은 것으로 밝혀졌다.이 두 그룹이 공동 개발한 것으로 알려진 ‘STMX_GhostLocker’라는 정교한 서비스형 랜섬웨어(RaaS) 프로그램이 만들어진 것이다.고스트섹은 고스트락커 랜섬웨어의 골랑 변종 개발과 관련이 있으며, 스토머스는 악성 캠페인에 파이썬 기반 랜섬웨어를 사용했다. 이 두 그룹의 융합으로 인해 강력한 조합이 탄생하여 악의적인 활동의 규모와 영향력이 증폭되고 있는

널리 사용되는 워드프레스 플러그인인 얼티밋 맴버(Ultimate Member)에서 20만개 이상의 사용자에 심각한 사이버 보안 위험을 초래할 수 있는 중대한 보안 결함이 발견되었다. CVE-2024-1071로 알려진 이 취약점은 CVSS 점수 10점 만점에 9.8점으로 매우 심각한 취약점이다. 이 결함을 발견하고 보고한 보안 연구원은 크리스티안 스위어스다.이 취약점은 Ultimate Member 플러그인 2.1.3~2.8.2 버전에 존재하며, 'sorting' 매개변수를 통해 SQL 인젝션 취약점과 연결된다. 사용자가 제공한 매개변

사이버 위협 인텔리전스(CTI) 전문 기업 에이아이스페라(AI SPERA, 대표이사 강병탁)의 크리미널 IP가 미국 악성코드 인텔리전스 전문 플랫폼 폴리스웜(PolySwarm)에 악성 URL 및 파일을 분석하는 데이터 연동 계약을 체결했다고 밝혔다.폴리스웜은 블록체인 기술을 활용한 악성코드 탐지 플랫폼이다. 다수의 보안 솔루션과 전문가들로 이루어진 데이터 엔진이 파일, 네트워크 트래픽, URL에서 위협 정보를 탐지한다. 집단 지성을 이용해 종합적인 정보를 제공하는 한편, 각 엔진마다 객관적인 정보를 제공할 수 있도록 바운티(보상금)

워드프레스(WordPress)의 플러그인 취약점을 해결한 보안 업데이트가 16일 발표됐다. 영향받는 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Essential Addons for Elementor에서 발생하는 권한 상승 취약점 (CVE-2023-32243)이다. ★정보보안 대표 미디어 데일리시큐!

9월 14일 MS, 애플, 워드프레스, 어도비 등에서 심각한 보안취약점에 대한 패치를 발표했다. 해당 제품 사용자 및 기관들은 신속히 최신 버전으로 업데이트를 진행후 사용해야 한다. MS가 9월 보안 위협에 따른 정기 보안 업데이트를 발표됐다. 9월 보안업데이트는 총 13개다. 긴급(Critical) 9종, 중요(Important) 4종이다. 애플도 14일 제품 보안 업데이트를 권고했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 내

Saturday Drive는 자사의 플러그인에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 낮은 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Ninja Forms 플러그인에서 발생하는 코드 주입 취약점이다. ★정보보안 대표 미디어 데일리시큐!★

PHP Everywhere 워드프레스 플러그인에서 치명적인 원격 코드 실행 취약점 3개가 발견됐다. 이 취약점은 수 천 개 사이트에 영향을 미칠 것으로 분석돼 각별한 주의가 필요하다.최근 워드팬스 위협 인텔리전스 팀은 “웹사이트 3만개 이상에 설치된 워드프레스 플러그인 PHP Everywhere의 원격 코드 실행 취약점을 다수 발견했다.이 취약점은 매우 심각하다. 공격자들은 3가지 취약점을 악용해 취약한 시스템에서 임의코드 실행을 할 수 있어, 플러그인 제작자에게 연락을 취했을 뿐만 아니라 워드프레스 플러그인 저장소에도 발견 사실을

워드프레스(WordPress)는 자사 제품의 취약점을 해결한 보안 업데이트를 발표했다. 영향 받는 버전을 사용중인 이용자는 최신버전으로 업데이트해야 안전할 수 있다.이번 WordPress에서 발생하는 SQL 인젝션 취약점 등 4건은 ‘WordPress 3.7 ~ 5.8 버전’에 영향을 준다.이용자들은 5.8.3 이상 버전으로 업데이트해야 보안사고를 예방할 수 있다.★정보보안 대표 미디어 데일리시큐!★

닷네임코리아(대표 강희승)가 12배 빠르고 보안성 높은 단독형 워드프레스 서비스를 출시했다고 26일 밝혔다.워드프레스는 오픈 소스 소프트웨어 저작물 관리 시스템으로, 워드프레스로 제작된 웹사이트의 시장 점유율은 전세계 웹사이트의 42% 이상을 차지하고 있다.워드프레스는 오픈 소스 형태로 쉽게 사용할 수 있는 장점이 있지만, 보안이 상대적으로 취약하고 속도도 빠르지 않다는 지적을 받고 있다.최근 워드프레스 보안 글로벌 기업 Ddfiant의 Wordfence 위협 인텔리전스 팀에 따르면, 11월 25일 기준 워드프레스를 겨냥한 AWS

닷네임코리아(대표 강희승)가 '중소기업 클라우드서비스 이용지원(바우처) 사업'의 공급 서비스로 선정됐다고 7일 밝혔다.중소기업 클라우드서비스 바우처 사업은 과학기술정보통신부와 정보통신산업진흥원이 국내 중소기업의 디지털 전환 촉진을 지원하기 위해 진행하는 사업이다.닷네임코리아는 클라우드 서버, 웹방화벽 보안 등의 서비스를 공급하며, 서비스 이용료의 80%를 지원받을 수 있다.닷네임코리아 클라우드 서버는 IaaS ‘자동화 퍼블릭 클라우드로 편리한 인터페이스로 클라우드 VM을 생성해 서버에 OS를 자동으로 세팅하고 방화벽을 구성하여 서버

넥스트젠 갤러리 플러그인 개발팀은 사이버공격에 악용될 수 있는 두 가지 심각한 CSRF 취약점을 해결했다고 밝혔다.넥스트젠 갤러리는 2007년부터 많은 유저들이 사용해 온 가장 인기있는 워드프레스(WordPress) 사진 갤러리 플러그인 중 하나다. 현재 80만개 사이트에 설치된 프로그램이다.해당 플러그인 개발자는 이번에 두 가지 중요한 CSRF(Cross-site request forgery) 취약점(CVE-2020-35942)을 수정했으며, 이 취약점을 악용하면 사이트 탈취, 악성 리디렉션, 스팸 주입, 피싱 및 원격 코드 실행

지난해 12월 팔로알토 네트웍스 유닛42 연구원은 워드프레스(WordPress) 파일 관리자 플러그인의 파일 업로드 취약점인 CVE-2020-25213을 악용하려는 공격시도를 포착했다고 밝혔다.이 취약점을 악용하면 공격자가 임의의 이름과 확장명을 가진 임의의 파일을 업로드해 대상 웹 서버에서 RCE(원격 코드 실행) 공격을 할 수 있어 위험하다.이 익스플로잇은 공격자가 웹쉘을 설치하는데 사용되었으며, 이는 차례로 H2miner 계열의 악성 크립토 마이너를 실행하는 악성코드인 Kinsing을 설치하는 데 사용되었다.Kinsing은 G

보안 전문 기업 이스트시큐리티(대표 정상원)는 자사 백신 프로그램 ‘알약’을 통해, 2020년 4분기 총 17만 2696건의 랜섬웨어 공격을 차단했다고 11일 밝혔다.통계에 따르면 2020년 4분기 알약을 통해 차단된 랜섬웨어 공격은 ▲총 17만2696건으로, 이를 일간 기준으로 환산하면 일평균 ▲약 1천910건의 랜섬웨어 공격이 차단된 것으로 볼 수 있다.이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위기반 사전 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공

50만개 사이트에서 사용되고 있는 워드프레스(WordPress) 플러그인으 제로데이 취약점을 사용한 사이버 공격자들의 공격이 발견돼 각별한 주의가 요구된다. 한국도 워드프레스 사이트 관리자 계정 암호를 재설정해야 한다.이번 워드프레스 제로데이는 지난 몇 주 동안 실제 공격에 사용되었으며 지난 월요일에 패치되었다.이 취약점은 사이트 소유자가 웹 사이트의 발신 이메일에 대한 SMTP 설정을 구성 할 수 있도록 하는 플러그인 Easy WP SMTP에 영향을 준다.NinTechNet 보안연구팀에 따르면, Easy WP SMTP 1.4.2

공격자가 WP Product Review Lite 워드프레스 플러그인에 존재하는 치명적인 취약점을 악용해 악성 코드를 주입, 잠재적으로 취약한 웹 사이트를 인수할 수 있다는 사실이 밝혀졌다. 패치가 공개됐지만 여전히 3만여 개 사이트는 패치를 적용하지 않아 위험한 상황이다.사이트 소유자는 사전 정의된 템플릿을 사용해 사용자 리뷰 기사들을 신속히 작성할 수 있으며, 이 기능은 현재 4만개 워드프레스 사이트에 설치되어 있다. 해당 취약점은 수쿠리 랩 연구원들에 의해 발견되었고, 인증되지 않은 원격 공격자에 의해 악용될 수 있는 영구적인

해커가 패치되지 않은 워드프레스 설치를 완전히 손상시킬 수 있는, Elementor WordPress 플러그인을 위한 Elementor Pro와 Ultimate Addons에 존재하는 두가지 취약점을 악용한 사실이 밝혀졌다.워드팬스 보안 전문가들은 공격이 시작된 2020년 5월 6일 이후 두가지 이슈를 타깃으로 하는 해킹 캠페인을 관찰해왔다. 이들이 발행한 보고서는 Elementor Pro와 Ultimate Addons의 플러그인에 존재하는 두가지 관련 취약점이 해커들에 의해 적극적으로 악용되고 있다는 보고를 받았고, 공격 활동을

북한 사이버공격 조직으로 추정되는 '금성121(Geumseong121)' APT 공격조직이 진행한 은밀한 모바일 APT 공격정황이 포착됐다. 또한 북한 이탈주민 후원 모금 서비스로 위장한 사이트를 개설해 악성앱(APK)을 유포한 사실도 발견됐다.해당 웹사이트는 워드프레스 기반으로 제작되었고, 도메인은 지난 8월 23일 생성되어 10월 22일 업데이트된 것으로 조사됐다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 지난 9월 11일부터 표시된 스냅샷을 타임라인으로 확인해 보면 타이틀에 북한 이탈주민 모금운동 사이트로 소개한

탈북자와 대북 분야 관련자를 대상으로 한 금성121 조직의 모바일 APT(지능형지속공격) 공격이 발견돼 주의가 필요하다.이스트시큐리티(대표 정상원)는 지난 6월부터 탈북자와 대북 단체, 외교, 안보, 통일 분야 관련자 등을 대상으로 지속적으로 수행되었던 모바일 APT공격 ‘드레곤 메신저 오퍼레이션(Dragon Messenger Operation)’이 포착됐다고 5일 밝혔다.이번 모바일 APT공격은 특정 정부의 후원은 받는 것으로 알려진 해킹 조직 ‘금성121(Geumseong121)’의 소행으로 추정되며, 이 조직은 주로 한국의 대

랜섬웨어 개발자들이 기업과 정부 기관을 공격해 많은 돈을 벌어들이면서 새로운 랜섬웨어가 계속 개발되고 있다.최근에는 랜섬웨어 제작자들이 노출된 원격 데스크톱 서비스를 해킹한 후 기업 환경을 노리는 최신 랜섬웨어 ‘TFlower’를 설치하고 있다는 외신보도가 나왔다.8월 초 악성 해커들은 TFlower 랜섬웨어를 실제 공격에 사용한 것으로 조사됐다. 랜섬웨어 사고 대응 보안기업은 TFlower가 더욱 강해지고 있다고 밝혔다. 기업들의 각별한 주의가 요구된다.공격 방법은, 공격자들이 노출된 원격 데스크톱 서비스를 해킹해 기업 네트워크에