트렌드마이크로는 서버프로텍트 솔루션에 영향을 미치는 CVE-2021-36745로 알려진 심각한 인증우회 보안취약점 패치를 공개했다.원격 공격자는 취약성을 악용해 취약한 설치에 대한 인증을 우회할 수 있으며, 이 문제는 CVSS 점수 9.8을 받았다.트렌드마이크로에서도 ServerProtect의 치명적인 취약점으로 인해 원격 공격자가 영향을 받는 설치에서 인증을 우회할 수 있다고 경고하며 최신 버전을 업데이트를 권고했다.이 취약점은 Windows용 SPFS(ServerProtect for Storage) 6.0, SPEMC(Serve

구글은 지난 금요일 크롬 웹 브라우저에 긴급 보안 패치를 배포해 실제 공격에서 악용되는 것으로 알려진 보안 결함을 해결했다.CVE-2021-37973으로 추적되는 이 취약성은 페이지가 다른 페이지를 inset으로 표시하고 "이전의 inset 페이지가 최상위 문서가 되는 새로운 상태로 원활하게 전환"할 수 있는 웹 페이지 탐색 시스템인 Portals API에서 발생하는 Use-after-Free이다.더해커뉴스에 따르면, 구글 위협 분석 그룹(TAG)의 클레망 레신이 이 결함을 보고한 것으로 인정되었다고 보도했다.그는 취약점과 관련된

루트킷을 설치하고 장치의 무결성을 손상시키는 데 잠재적으로 악용될 수 있는 윈도우 8 이후의 모든 윈도우 기반 장치에 영향을 미치는 윈도우 플랫폼 바이너리 테이블(Windows Platform Binary Table, WPBT)의 패치되지 않은 취약점이 공개되었다.이클립시움 연구원들은 월요일에 발표된 보고서에서 "이러한 결함으로 인해 모든 윈도우 시스템이 사기성 벤더별 테이블을 설치하는 쉽게 조작된 공격에 취약해진다. 이러한 테이블은 직접 물리적 액세스, 원격 액세스 또는 제조업체 공급망을 통해 공격자가 악용할 수 있다. 더욱 중요

VMware(브이엠웨어)는 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점은 다음과 같다.△vCenter 서버에서 발생하는 파일 업로드 취약점(CVE-2021-22005)△vCenter 서버에서 세션 검증이 미흡하여 발생하는 권한상승 취약점(CVE-2021-21991)△vCenter 서버에서 URI에 대한 처리가 미흡하여 발생하는 보안기능 우회 취약점(CVE-2021-22006)△vCenter 서버에서 취약한 API로 인해

아이폰∙아이패드 등 애플 제품 최신 보안취약점 주의애플은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.보안취약점 내용은 다음과 같다.-iTunes에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30849) 등 3개-Safari에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30846) 등 4개-Xcode에서 발생하는 Use after

네트워크 장비 회사 넷기어는 원격 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 여러 라우터에 영향을 미치는 심각도 높은 원격 코드 실행 취약점을 수정하기 위한 패치를 출시했다.CVE-2021-40847(CVSS 점수: 8.1)으로 알려진 이번 보안취약점은 다음과 같은 모델에 영향을 끼친다.-R6400v2 (수정된 펌웨어 버전: 1.0.4.120)-R6700 (수정된 펌웨어 버전: 1.0.2.26)-R6700v3 (수정된 펌웨어 버전: 1.0.4.120)-R6900 (수정된 펌웨어 버전: 1.0.2.26)-R6900P (수

최신 프로세서에서 새로 발견된 부채널 공격을 무기화하여 구글 크롬 및 크로미움 브라우저에 적용된 사이트 격리 보호(Site Isolation)를 성공적으로 우회해 스펙터(Spectre) 스타일의 추측 실행 공격으로 민감한 데이터를 유출할 수 있다는 연구가 발표되었다.더해커뉴스에 따르면, 미시간 대학, 애들레이드 대학, 조지아 공대, 텔아비브 대학의 학자들에 의해 "Spook.js"라고 명명된 이 기술은 자바스크립트에 기반을 둔 공격 행위로, 2018년 1월 스펙터, 멜트다운 취약점이 밝혀진 이후 구글이 만든 서로 다른 도메인의 콘텐

지난 월요일 구글은 크롬 웹 브라우저에 대한 보안 업데이트를 발표해 총 11건의 보안 문제를 해결했는데, 그중 2건은 실제로 적극적으로 활용되고 있는 제로데이 취약점이라고 밝혔다.CVE-2021-30632 및 CVE-2021-30633으로 추적되는 이 취약점은 각각 V8 자바스크립트 엔진의 경계 밖의 쓰기 및 Index DB API의 Use-after-Free 버그로 구글은 익명의 연구자들이 9월 8일에 버그를 보고한 것으로 알려왔다.구글은 일반적인 경우와 마찬가지로, 이 취약성이 악용된 방법, 시기, 위치 또는 이를 악용할 수 있

마이크로소프트가 공격자가 윈도우 장치 관리자 권한을 빠르게 획득할 수 있도록 하는 마지막 남은 PrintNightmare 제로데이 취약점을 수정하는 보안 업데이트를 공개했다.6월에 PrintNightmare로 명명된 CVE-2021-34527 윈도우 인쇄 스풀러 취약점이 공개되었다. 이 결함은 윈도우 Point/Print 기능을 악용해 공격자가 원격 코드를 실행하고 로컬 시스템 권한을 얻을 수 있도록 한다.마이크로소프트는 이전에 여러 PrintNightmare 취약점을 수정하기 위해 두가지 보안 업데이트를 출시했지만, Benjami

최근 사회공학적 기법을 이용해 해외 결제를 위장한 피싱 문자가 지속적으로 발생하고 있다. 각별한 주의가 필요하다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 스미싱 문자는 문자내용은 다소 다르지만, 대부분 '사용자 모르게 일정 금액이 결제되었으며, 본인이 결제한 내역이 아니라면 아래 번호로 전화를 거세요'라는 내용들이다.일반적인 스미싱의 경우, 문자 내용에 악성 URL이 포함되어 있으며 해당 링크를 클릭하면 피싱 사이트나 악성 앱이 다운로드 된다. 하지만 이러한 스미싱 문자의 경우 문자 내용에 URL이 따로 포함되어 있

Babuk 랜섬웨어 전 운영자인 'Orange'라는 악성해커에 의해 지난 여름 해킹한 장비들에서 빼낸 것으로 의심되는 거의 50만개 포티넷 VPN 로그인 이름 및 암호 목록을 7일 해킹포럼에 무료로 공개해 논란이 되고 있다.해당 해커는 악용된 포티넷 취약점이 이후 패치되었다고 밝혔지만 많은 VPN 자격 증명이 여전히 유효하다고 주장하고 있다고 브리핑컴퓨터가 보도했다.VPN 자격 증명을 통해 해커가 네트워크에 액세스해 데이터 유출을 수행하고 맬웨어를 설치하고 랜섬웨어 공격을 수행할 수 있기 때문에 이번 유출은 심각한 사건이라고 전했다

모질라 재단은 파이어폭스 등에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자가 해당 취약점을 악용해 임의코드 실행 등의 피해를 발생시킬 수 있어, 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 파이어폭스에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-38494) 등 5개.그리고 파이어폭스 ESR 및 썬더버드에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-38493) 등 3개 등이다.[AIS 2021] 국내 최대 인공지능·머신러닝 정보보호 컨퍼런스에 여러분을 초대합니다

마이크로소프트가 위협 행위자가 취약한 윈도우 시스템을 탈취하기 위해 적극적으로 악용하고 있는 IE 브라우저 제로데이 취약점(CVE-2021-40444)에 대해 경고했다. 그러나 공격자와 공격에 대한 정보는 공유하지 않았다.이 취약점은 무기화된 오피스 문서를 퍼뜨리는 악성 스팸 공격을 실행하는 공격자에 의해 악용되었다. MSHTML 원격 코드 실행 취약점은 마이크로소프트 윈도우에 영향을 미치고, CVSS 점수 8.8점을 받았다. MSHTML은 IE 브라우저의 주요 HTML 구성 요소이며, 다른 응용 프로그램에서도 사용된다.마이크로소프

정부는 ‘코로나 상생 국민지원금(이하 국민지원금)’ 신청·지급 시기와 맞물려 국민지원금 지급대상·금액 안내, 카드 사용 승인, 지원금 충전 등의 내용으로 정부·카드사를 사칭한 스미싱이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)이란, 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도해 금융정보·개인정보 등을 탈취하는 수법을 말한다.이용자는 스미싱 피해예방을 위해 국민비서 사전 알림서비스를

미국 사이버 사령부(USCYBERCOM)는 3일, 미국 조직에 대규모로 악용되는 Atlassian Confluence의 치명적인 취약점 CVE-2021-26084를 즉시 패치하라고 경고했다.CVE-2021-26084 취약점에 대한 대규모 공격 악용이 진행중이기 때문이다.브리핑컴퓨터에 따르면, 백악관 국가안보보좌관은 지난주 목요일 백악관 기자 브리핑에서 "휴일 주말을 앞두고 악의적인 사이버 활동을 경계하라"고 주의보를 발령한 것도 이 때문이라고 전했다.지난 8월 25일 Atlassian은 CVE-2021-26084 취약점이 실제공격에

최근 해외에서 랜섬웨어가 첨부된 악성메일이 대량으로 유포되고 있어 각별한 주의가 필요하다.국내가 아닌 국외에서 유포중이기 때문에 국내 사용자들의 피해가 많지 않을 것으로 추측되지만, 랜섬웨어가 첨부된 이메일이 대량으로 유포된 만큼 한국도 주의를 기울여야 한다.이메일은 paperwork, documents, docs, information 등 다양한 제목으로 유포중에 있으며, 이메일 내에는 랜덤한 숫자4자리의 파일명을 가진 압축파일이 첨부되어 있다.이런 메일들은 주로 송금과 관련된 내용과 함께 첨부파일 클릭을 유도한다. 이메일에 첨부

애플 계정정보 탈취를 목적으로 하는 피싱 메일이 유포되고 있어 각별한 주의가 요구된다.해당 메일은 'AppID Server!: You must update your account information. #9333100921'라는 제목으로 유포되었다.이메일에는 보안상의 이유로 당신의 애플 ID가 잠겼으며, 빠른 시일내에 계정을 활성화를 하라는 내용과 함께 링크가 포함되어 있다.메일 내용에 작성되어 있는 URL은 실제 애플 공식 홈페이지 URL이지만, 해당 URL에 걸려있는 링크는 피싱 페이지 링크로 사용자가 URL클릭 시 피싱사이트로

최근 카카오페이를 사칭한 피싱 문자가 발견되고 있다. 개인정보 탈취 등으로 인한 2차 피해로 연결될 수 있어 각별한 주의가 요구된다.KISA에 따르면, 카카오페이 로그인이 실패했다는 문자 내부 URL 클릭 시 카카오 페이를 사칭한 피싱 사이트로 연결되며 카카오톡 이메일 아이디 및 패스워드 입력을 요구한다고 주의를 당부했다.아이디 및 패스워드 입력 시 다음 단계에서 이름, 주민등록번호, 통신사 정보, 휴대폰 인증번호를 입력하도록 해 정보를 탈취한다. 2차 피해로 연계되지 않도록 개인정보 입력을 하지 않아야 한다.◇카카오페이 사칭 피싱

최근 카카오톡 채널 추가를 유도하는 스미싱 문자가 발견되었다. 이번에 발견된 스미싱 문자는 악성행위를 하는 것은 아니며, 단순히 채널 친구들을 늘려 광고 효과를 증대시키는 것을 목표로 하고 있다.스미싱 문자는 다음과 같은 문구로 유포되었다.[국제발신] 9월 보험료 환습/ 환급기간 안내 - 국민건강보험 - https://xxx.xx/xxxxx만약 사용자가 링크를 클릭하면 카카오톡 채널로 넘어가면서 채널추가를 유도한다.사용자가 채널 추가를 하면 국민건강보험처럼 위장한 카카오톡 채널이 뜨며, 실제 국민건강보험 페이지처럼 보이기 위해 코로

첨부파일이 포함된 네이버 스마트스토어를 위장한 피싱 메일이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 이메일은 '(수신자 이름) 당신에게 메세지를 보냈습니다'라는 제목으로 유포되고 있다.이번에 발견된 이메일은, 기존의 네이버 피싱들과는 다르게 PDF를 위장한 첨부파일을 포함하고 있다.사용자가 첨부되어 있는 PDF 파일을 열면, 보안문서라는 문구와 함께 이메일 인증을 요구한다.사용자가 PDF 파일 내 로그인을 클릭하면 피싱 사이트는 사용자 PC를 식별해 고유의 파라미터값을 추가하고, 네이버 로그인 페이지를 위장한 피싱