아파치 소프트웨어 재단은 자사의 스톰(Storm)에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 업데이트해야 안전할 수 있다.이번 취약점은 Apache Storm에서 안전하지 않은 역직렬화로 인해 발생하는 원격코드실행 취약점(CVE-2021-40865)이다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.-2022년 공공∙기업 정보보안책임자/실무자를 위한 최고의 컨퍼런스-△주최: 데일리시큐△후원: 개인정보보호위원회•한국인터넷진흥원•

구글이 공격자가 적극적으로 악용한2개 제로데이 취약점을 수정하기 위해 윈도우, Mac및 리눅스용 크롬 95.0.4638.69를 출시했다. 구글은 이번 보안 픽스 목록에서 “구글은 CVE-2021-38000과 CVE-2021-38003 익스플로잇이 존재한다는 것을 인지하고 있다.”고 밝혔다.구글은 새 버전 업데이트가 모든 사람에게 도달하기 까지는 시간이 걸릴 수 있다고 설명했으며, 사용자는 업데이트를 즉시 설치하기 위해 메뉴 > 도움말 > 정보로 이동하여 업데이트를 진행할 수 있다.이번 크롬 업데이트는 실제 사이버공격에 악용된 것으로

북한 연계 해킹 그룹으로 알려진 ‘탈륨’의 새로운 APT캠페인 해킹 공격이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 측에 따르면, 이번 공격은 이메일에 악성 파일을 첨부해 보내는 전형적인 스피어 피싱(Spear Phishing) 공격 기법과 다르게, 마치 최근 있었던 시사 정치 뉴스처럼 가장해 본문의 URL링크주소 클릭을 유도하는 사회공학적 피싱 수법이 쓰였다고 설명했다.먼저 위협행위자는 북한 분야에서 활동하는 대북 전문가들을 주요 표적 삼아 이번 공격을 수행했고, 마치 고(故) 노태우 전 대통령의 법적 사위인 최태원 회장이

다후아(Dahua)는 자사 CCTV 카메라 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했다. 사용자들은 신속히 최신 버전으로 업데이트해야 안전할 수 있다.공격자가 해당 취약점을 악용해 피해를 발생시킬 수 있다. 조작된 패킷을 전송해 인증을 우회할 수 있는 취약점(CVE-2021-33044, 33045)이다.제조사 사이트에서 제품별 “Fixed Software” 항목을 참고해 업데이트하면 된다.◈[PASCON 2021] 공공•금융•기업 정보보안&개인정보보호 컨퍼런스에 초대합니다.-2022년 공공∙기업 정보보안책임자/실무자를

포털 다음(Daum)을 위장한 피싱 메일이 유포되고 있어 사용자들의 각별한 주의가 요구된다.해당 메일은 "좋은아침 *****@hanmail.net" 보안이 손상되었습니다"라는 제목으로 유포되고 있다.보낸사람은 Daum Security Filtre로 위장하고 있지만, 개인주소로 발신되었으며 Filter의 스펠링도 틀린 점을 확인할 수 있다.이메일 내용은 새로운 HTTP INJECTION VIRUS에 감염되었다는 내용과 함께 사용자가 지금 업데이트 버튼을 클릭하도록 유도한다.사용자가 해당 버튼을 클릭하면 다음을 위장한 피싱 페이지로 넘

최근 인터넷에 연결 된 데이터베이스(이하 DB) 서버 대상 랜섬웨어 감염 사고가 지속적으로 발생하고 있어 기업 담당자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다.특히 기업 전사자원관리 서버(ERP) 및 회계 서버 등의 피해사례가 발생하고 있어 아래 보안권고 사항을 참고해 사전대비에 만전을 기해야 한다.◇랜섬웨어 감염 사고 사례최근 랜섬웨어 감염 사고 사례를 보면, 주로 보안설정이 미흡해 감염된 사례가 발생하고 있다. DB 서버가 인터넷에 노출되고, 취약한 DB 계정을 사용해 랜섬웨어에 감염되는 것이다. 기업 솔루션(ERP

최근 각종 금융사를 사칭한 대출과 관련된 피싱 문자가 많이 유포되고 있어 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 만약 이런 피싱 문자를 수신 후 실제 금융사로 오인해 연락을 할 경우, 범죄자들은 카카오톡과 같은 경로를 통해 사용자가 금융 앱을 위장한 악성 apk를 내려받도록 유도한다고 주의를 당부했다.사용자가 악성 APK를 설치하면 다음과 같이 다양한 권한을 요구한다.사용자가 다음 버튼을 클릭하면 악성 APK가 사용자 모바일에 설치된다.설치 된 후에는 추가로 배터리사용량 최적화 안함 및 접근성

애플은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 임의코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 iOS 및 iPadOS에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30883)이다.★정보보안 대표 미디어 데일리시큐!★

HIKVISION은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 사용기관은 신속하게 최신 버전으로 업데이트해야 한전할 수 있다.공격자는 해당 취약점을 악용해 명령어 삽입 등의 피해를 발생시킬 수 있어 주의해야 한다.이번 취약점은 HIKVISION CCTV 제품의 웹서버에서 입력값 검증이 미흡해 발생하는 명령어 삽입 취약점(CVE-2021-36260)이다.★정보보안 대표 미디어 데일리시큐!★

악의적 해커가 무차별 대입 공격에 악용할 수 있는 마이크로소프트 애저 액티브 디렉토리(Microsoft Azure Active Directory)에서 사용하는 프로토콜의 패치되지 않은 보안 취약점이 공개됐다.시큐어웍스 CTU(Counter Threat Unit)의 연구원들은 발표된 보고서에서 "이 결함은 위협 행위자가 표적 조직의 테넌트에서 로그인 이벤트를 생성하지 않고 Azure Active Directory(Azure AD)에 대해 단일 요소 무차별 대입 공격을 수행할 수 있도록 한다"고 설명했다.애저 액티브 디렉토리는 SSO(

광고수익을 노리는 스미싱이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 스미싱은 코로나 백신 접종예약통지서 발송 완료 내용과 함께 단축 URL이 포함되어 있다해당 스미싱 내 단축 URL을 클릭하면 특정 홈페이지 내 특정 페이지로 접속한다.접속되는 페이지에는 스미싱과 관련된 내용과 함께 주의점도 함께 포함되어 있다.이스트시큐리티 ESRC(시큐리티 대응센터) 측은 페이지 내 광고가 포함되어 있어 게시물에 포함된 광고 노출을 높여 광고수익을 올리려는 것으로 추측된다고 전했다.실제로 해당 게시판 내에는 여러 게시글이 올라와있지

ERMAC는 378개의 뱅킹 및 지갑 앱에서 금융 데이터를 훔칠 수 있는 새로운 안드로이드 뱅킹 트로이목마다.이 트로이목마는 인기있는 뱅킹 트로이 목마인 Cerberus에 기반을 두고 있다.Cerberus의 소스코드는 운영자가 경매에 실패한 후 지하 해킹 포럼에서 2020년 9월에 공개된 것이다.보안전문가에 따르면, ERMAC는 BlackRock 모바일 악성코드 배후의 위협 행위자가 운영하는 것으로 알려졌다.8월 17일 ‘ermac’과 ‘DukeEugene’이라는 두 포럼 회원이 이 악성코드를 광고하기 시작했다. 사용료는 월 3만원

트렌드마이크로는 서버프로텍트 솔루션에 영향을 미치는 CVE-2021-36745로 알려진 심각한 인증우회 보안취약점 패치를 공개했다.원격 공격자는 취약성을 악용해 취약한 설치에 대한 인증을 우회할 수 있으며, 이 문제는 CVSS 점수 9.8을 받았다.트렌드마이크로에서도 ServerProtect의 치명적인 취약점으로 인해 원격 공격자가 영향을 받는 설치에서 인증을 우회할 수 있다고 경고하며 최신 버전을 업데이트를 권고했다.이 취약점은 Windows용 SPFS(ServerProtect for Storage) 6.0, SPEMC(Serve

구글은 지난 금요일 크롬 웹 브라우저에 긴급 보안 패치를 배포해 실제 공격에서 악용되는 것으로 알려진 보안 결함을 해결했다.CVE-2021-37973으로 추적되는 이 취약성은 페이지가 다른 페이지를 inset으로 표시하고 "이전의 inset 페이지가 최상위 문서가 되는 새로운 상태로 원활하게 전환"할 수 있는 웹 페이지 탐색 시스템인 Portals API에서 발생하는 Use-after-Free이다.더해커뉴스에 따르면, 구글 위협 분석 그룹(TAG)의 클레망 레신이 이 결함을 보고한 것으로 인정되었다고 보도했다.그는 취약점과 관련된

루트킷을 설치하고 장치의 무결성을 손상시키는 데 잠재적으로 악용될 수 있는 윈도우 8 이후의 모든 윈도우 기반 장치에 영향을 미치는 윈도우 플랫폼 바이너리 테이블(Windows Platform Binary Table, WPBT)의 패치되지 않은 취약점이 공개되었다.이클립시움 연구원들은 월요일에 발표된 보고서에서 "이러한 결함으로 인해 모든 윈도우 시스템이 사기성 벤더별 테이블을 설치하는 쉽게 조작된 공격에 취약해진다. 이러한 테이블은 직접 물리적 액세스, 원격 액세스 또는 제조업체 공급망을 통해 공격자가 악용할 수 있다. 더욱 중요

VMware(브이엠웨어)는 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점은 다음과 같다.△vCenter 서버에서 발생하는 파일 업로드 취약점(CVE-2021-22005)△vCenter 서버에서 세션 검증이 미흡하여 발생하는 권한상승 취약점(CVE-2021-21991)△vCenter 서버에서 URI에 대한 처리가 미흡하여 발생하는 보안기능 우회 취약점(CVE-2021-22006)△vCenter 서버에서 취약한 API로 인해

아이폰∙아이패드 등 애플 제품 최신 보안취약점 주의애플은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.보안취약점 내용은 다음과 같다.-iTunes에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30849) 등 3개-Safari에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30846) 등 4개-Xcode에서 발생하는 Use after

네트워크 장비 회사 넷기어는 원격 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 여러 라우터에 영향을 미치는 심각도 높은 원격 코드 실행 취약점을 수정하기 위한 패치를 출시했다.CVE-2021-40847(CVSS 점수: 8.1)으로 알려진 이번 보안취약점은 다음과 같은 모델에 영향을 끼친다.-R6400v2 (수정된 펌웨어 버전: 1.0.4.120)-R6700 (수정된 펌웨어 버전: 1.0.2.26)-R6700v3 (수정된 펌웨어 버전: 1.0.4.120)-R6900 (수정된 펌웨어 버전: 1.0.2.26)-R6900P (수

최신 프로세서에서 새로 발견된 부채널 공격을 무기화하여 구글 크롬 및 크로미움 브라우저에 적용된 사이트 격리 보호(Site Isolation)를 성공적으로 우회해 스펙터(Spectre) 스타일의 추측 실행 공격으로 민감한 데이터를 유출할 수 있다는 연구가 발표되었다.더해커뉴스에 따르면, 미시간 대학, 애들레이드 대학, 조지아 공대, 텔아비브 대학의 학자들에 의해 "Spook.js"라고 명명된 이 기술은 자바스크립트에 기반을 둔 공격 행위로, 2018년 1월 스펙터, 멜트다운 취약점이 밝혀진 이후 구글이 만든 서로 다른 도메인의 콘텐

지난 월요일 구글은 크롬 웹 브라우저에 대한 보안 업데이트를 발표해 총 11건의 보안 문제를 해결했는데, 그중 2건은 실제로 적극적으로 활용되고 있는 제로데이 취약점이라고 밝혔다.CVE-2021-30632 및 CVE-2021-30633으로 추적되는 이 취약점은 각각 V8 자바스크립트 엔진의 경계 밖의 쓰기 및 Index DB API의 Use-after-Free 버그로 구글은 익명의 연구자들이 9월 8일에 버그를 보고한 것으로 알려왔다.구글은 일반적인 경우와 마찬가지로, 이 취약성이 악용된 방법, 시기, 위치 또는 이를 악용할 수 있