지니언스는 13일 자사 NAC(Network Access Control) 솔루션에서 발생하는 보안취약점에 대한 보안 업데이트를 공지했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 해당 버전을 사용하는 이용자들은 최신 버전으로 업데이트 해야 한다.이번 취약점은 지니안 NAC 제품에서 발생하는 관리자 권한 탈취 가능 취약점이다.영향받는 버전은 △Genian NAC Suite V4.0 : 4.0.144 이하버전 △Genian NAC V5.0 : 5.0.41 이하버전 등이다.★정보보안 대표 미디어 데일리시큐!★

금융감독원을 사칭한 스미싱이 유포되고 있어 각별한 주의가 필요하다.스미싱 내용은 다음과 같다.“[Web발신] [금융감독원] 명의계좌가 신고되었습니다. https://xx.xx/xxxx”이스트시큐리티 ESRC 측은 “해당 스미싱 발송자는 건강검진, 코로나 19, 경찰청 키워드로 지속적으로 유포중인 스미싱을 발송하는 공격자와 동일한 조직 혹은 개인으로 추정된다”고 밝혔다.금융감독원 사칭 스미싱 링크를 클릭하면 위와 같은 화면으로 뜬다. 기존에 유포했던 건강검진 스미싱에 사용했던 검진모아 피싱 페이지에서 일부만 수정해 사용했기 때문에 미

트렌드마이크로는 Apex One 및 Apex One as a Service 등 자사 제품의 제로데이 취약점을 악용하는 공격에 대해 주의를 당부하며 보안업데이트를 강력 권고했다.이번 제로데이 취약점을 악용하면 공격자는 권한 상승, 인증 우회, 임의 파일 업로드 및 로컬 권한 상승을 통해 해킹공격이 가능하다.한편 공격자들은 이미 현실 공격에서 두 개 이상의 취약점 결함(CVE-2021-32464, CVE-2021-32465, CVE-2021-36741, CVE-2021-36742)을 악용하고 있다고 전하며 주의를 당부했다.이 취약점은

마이크로소프트가 로컬 공격자가 컴퓨터에서 시스템 권한을 얻을 수 있는, 또 다른 제로데이 윈도우 인쇄 스풀러 취약점 CVE-2021-36958에 대한 권고를 발표했다.이 취약점은 윈도우 인쇄 스풀러와 드라이버, 윈도우 Point 및 Print(지정 및 인쇄) 기능에 대한 구성 설정을 남용하는 PrintNightmare로 알려진 버그 클래스의 일부이다.마이크로소프트는 다양한 PrintNightmare 취약점을 수정하기 위해 7, 8월에 보안 업데이트를 출시했다. 그러나 모 보안 연구원이 공개한 취약점을 통해 위협 행위자는 원격 인쇄

마이크로소프트는 지난 화요일 자사 소프트웨어 제품과 서비스에 영향을 미치는 총 44개의 보안 문제를 해결하기 위해 보안 업데이트를 배포했으며 그중 하나는 실제로 적극적으로 악용되는 제로데이라고 밝혔다.더해커뉴스에 따르면, 2019년 12월 이후 가장 작은 릴리스인 이번 업데이트는 Windows, .NET Core 및 Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Microsoft Windows 코덱 라이브

새로운 AdLoad 악성코드 변종이 애플의 야라 시그니처 기반 XProtect 내장 안티바이러스 기술을 Mac(맥)을 감염시키고 있다고 사이버 보안 기업 센티넬원(SentinelOne) 밝혔다.AdLoad는 적어도 2017년 말부터 맥OS 플랫폼을 표적으로 하는 널리 퍼진 트로이목마로 알려져 있다. 애드웨어 및 잠재적으로 원하지 않는 애플리케이션(PUA)을 포함한 다양한 악성 페이로드를 배포하는 데 사용되었다.센티넬원 연구원은 “이러한 대규모 지속 공격은 2020년 11월부터 시작되었으며 7월과 8월 초에 활동이 증가했다”고 밝히고

SAP는 자사 제품의 취약점을 해결한 보안 업데이트를 11일 공지했다.공격자가 취약점을 악용해 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 보안취약점 내용은 다음과 같다.-SAP Business One에서 파일에 대한 검증이 미흡해 발생하는 파일 업로드 취약점(CVE-2021-33698)-SAP NetWeaver Development Infrastructure에서 입력값 검증이 미흡해 발생하는 SSRF 취약점(CVE-2021-33690)-SAP DMIS Mobile P

모질라 재단은 자사 제품에서 발생하는 17개 보안취약점을 해결한 업데이트를 11일 발표했다.공격자는 해당 취약점을 악용해 임의코드 실행 등의 피해를 발생시킬 수 있어, 최신버전으로 업데이트해야 안전할 수 있다.보안취약점은 다음과 같다.-Firefox ESR 및 Thunderbird에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-29989) 등 6개-Firefox에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-29990) 등 11개★정보보안 대표 미디어 데일리시큐!★

어도비(Adobe)는 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 11일 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.보안취약점 내용은 다음과 같다.-Connect에서 입력값 검증이 미흡해 발생하는 XSS 취약점(CVE-2021-36062, 36063) 등 3개-Magento에서 접근통제가 미흡해 발생하는 임의코드실행 취약점(CVE-2021-36036) 등 26개★정보보안 대표 미디어 데일리시큐!★

마이크로소프트는 보안위협을 유발할 수 있는 취약점을 해결한 업데이트를 11일 발표했다. 윈도우 및 윈도우 서버를 사용하는 기업/개인들은 최신 버전으로 업데이트해야 안전할 수 있다.8월 보안업데이트는 긴급(Critical) 4종, 중요(Important) 7종 등 총 11종이다. 보안업데이트 정보는 위 이미지를 참고하면 된다.★정보보안 대표 미디어 데일리시큐!★

eCh0raix 랜섬웨어 변종이 QNAP과 시놀로지(Synology) NAS 기기를 타깃으로 랜섬웨어 감염 공격을 시도하고 있는 것으로 조사됐다.팔로알토네트웍스 유닛42 연구원들은 이번 eCh0raix 랜섬웨어 변종에 대해 “시놀로지 NAS 및 QNAP NAS 기기를 노리는 랜섬웨어 변종이다. 공격자는 취약점 CVE-2021-28799를 악용해 변종 랜섬웨어를 QNAP 장치에 배포했다”며 “eCh0raix 변종은 랜섬웨어 중 처음으로 QNAP와 시놀로지 NAS 기기를 모두 노리고 있다. 이는 일부 랜섬웨어 개발자가 계속해서 소규모

펄스 시큐어(Pulse Secure)는 자사 제품의 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 이용해 임의 명령어 실행 등의 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.취약점은 다음과 같다.-Pulse Connect Secure에서 파일업로드 취약점으로 인해 임의 파일을 쓸 수 있는 취약점(CVE-2021-22937)-Pulse Connect Secure에서 경로탐색으로 인해 발생하는 임의파일 삭제 취약점(CVE-2021-22933)-Pulse Conn

최근 '질병관리청', '건강검진' 키워드로 스미싱이 대량으로 유포되고 있는 가운데, 경찰청을 위장한 스미싱도 유포되고 있어 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 이번에 유포되고 있는 스미싱은 "[Web발신] 차량 벌점 위반 처벌 발송 완료 http:// "라는 문구로 유포되며, 스미싱 문자에 포함되어 있는 링크를 클릭하면 △휴대폰 번호 △이름 및 생년월일 △악성 APK 전달 △금융정보 유출 순으로 사용자 정보가 유출된다.좀더 자세히 살펴보면, 악성 URL을 클릭하면 랜딩 페이지로 이동하고

최근 국내 기업 대상 랜섬웨어 공격 등 침해사고 발생 위협이 증가함에 따라 한국인터넷진흥원은 8월 4일 11시 30분 부로 사이버위기 경보를 ‘관심’으로 상향조정했다.사이버위기 경보 단계는 ‘정상→관심→주의→경계→심각’으로 구분된다.KISA는 악성코드 감염으로 인한 피해를 입지 않도록 OS, 백신프로그램 등의 최신 보안업데이트 적용을 유지하고 출처가 불분명한 이메일 및 불건전 홈페이지를 통한 감염 피해를 입지 않도록 주의를 당부했다.★정보보안 대표 미디어 데일리시큐!★

3일, 국내에서 악성 ‘PDF 문서 파일’을 활용하는 새로운 형태의 지능형지속위협(이하 APT) 공격이 계속해서 발견되고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 분석에 따르면, 새롭게 발견된 PDF 파일 취약점 공격은 지난 5월부터 현재까지 국내 외교, 안보, 국방, 통일 분야 전·현직 종사자 등을 대상으로 하는 해킹 공격에 사용된 것으로 확인되었다.ESRC는 이번 PDF 취약점 공격에 사용된 기술과 전략을 심층 분석한 결과를 바탕으로, 북한 연계 해킹 조직으로 알려진 ‘탈륨’을 위협 배후로 지목했다.이 조직은 최근까지

지난 7월 30일 중국 상하이에서 개최된 글로벌 모바일 해킹·보안 컨퍼런스 MOSEC2021에서 한국 보안기업들이 개발한 보안솔루션들에 존재하는 보안취약점들이 공개됐다.MOSEC은 국내 보안기업 POC Security(피오씨시큐리티)와 중국의 세계적인 모바일 보안 연구팀 Pangu(판구)가 공동으로 상하이에서 주최해온 세계 최고 모바일 보안 전문 컨퍼런스다.올해는 안드로이드 Binder 취약점을 이용해 원격으로 관리자 권한 획득 기술, 휴대폰 5G 모뎀 해킹 기술, iOS PAC 보안 기술을 우회하는 기법, 안드로이드 GPU 해킹

액티브 디렉토리 그룹 정책을 사용해 윈도우 도메인 암호화를 자동화하는 새로운 버전의 LockBit 2.0 랜섬웨어가 발견되었다.LockBit 랜섬웨어는 2019년 9월 서비스형 랜섬웨어로 시작되었으며, 네트워크를 침해하고 장치를 암호화하기 위해 위협 행위자를 모집했다.모집된 제휴사는 몸값의 70-80%를 벌고 나머지는 LockBit 개발자에게 입금하는 형식으로 운영됐다.한편 LockBit의 새 버전에는 수많은 고급 기능이 포함되어 있으며 그 중 두 가지 특징이 있다.LockBit 2.0은 과거에 다른 랜섬웨어 작업에서 많이 사용된

공격자가 악성 이메일을 보내 이메일 계정을 손상시킬 수 있는 Zimbra 이메일 협업 소프트웨어의 결함을 발견됐다.사이버 보안 연구원들은 Zimbra 이메일 협업 소프트웨어에서 CVE-2021-35208 및 CVE-2021-35208로 추적되는 여러 보안 취약점을 발견한 것이다.인증되지 않은 공격자가 이러한 취약점을 연결해 대상 조직의 Zimbra 웹메일 서버를 완전히 탈취할 수 있다.공격자는 악성 메시지를 보내 이메일 계정을 손상시킬 수 있는 결함을 유발할 수 있다.Zimbra는 20만개 이상의 기업과 1천개 이상의 정부 및 금융

애플은 26일 iOS, iPadOS 및 macOS에 대한 긴급 보안 업데이트를 발표하고 적극적으로 악용되었을 가능성이 있는 제로데이 결함을 패치했다.iOS 14.7, iPad OS 14.7, MacOS Big Sur 11.5를 공개한지 일주일도 안되어 다시 진행된 업데이트에서 애플은 화면 프레임 버퍼를 관리하기 위한 커널 확장 기능인 IOMobileFrameBuffer 컴포넌트에서 발생하는 커널 코드를 임의로 실행할 수 있는 메모리 손상 취약점을 수정한 것이다.취약점의 무기화를 통한 추가 공격을 방지하기 위해 결함에 대한 추가 세부

보안연구원들이 카세야 Unitrends 서비스의 3가지 새로운 제로데이 취약점에 대해 경고하고 사용자에게 서비스를 인터넷에 노출하지 말라고 경고하고 있다.Kaseya Unitrends는 독립형 솔루션 또는 Kaseya VSA 원격 관리 플랫폼용 애드온으로 제공되는 클라우드 기반 엔터프라이즈 백업 및 재해 복구 솔루션이다.브리핑컴퓨터 보도에 따르면, 지난주 네덜란드 취약점 공개 연구소(DIVD)는 Kaseya Unitrends 백업 제품의 패치되지 않은 취약점 3개에 대해 TLP:AMBER 권고를 발표했다고 전했다.DIVD는 Kase