과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, ‘KISA’)은 6월 15일부로 웹 브라우저 '인터넷 익스플로러(Internet Explorer, 이하 'IE')'에 대한 '마이크로소프트사(이하 'MS')'의 기술지원이 종료됨에 따라 이용자들의 웹 브라우저 이용에 보안상 문제가 없도록 주의를 당부했다.IE 기술지원 종료는 IE에 대한 신규 보안취약점 및 오류 개선을 지원하는 보안 업데이트 제공 중단을 의미하는 것으로, 추후 IE를 지속 이용하는 경우 취약점 노출에 따른 침해사고 발생 우려가 있어

PACMAN이라는 새로운 하드웨어 공격이 애플의 M1 프로세서 칩셋에 대해 시연되었으며, 잠재적으로 악의적인 행위자가 macOS 시스템에서 임의의 코드를 실행할 수 있다.더해커뉴스에 따르면, MIT 연구원이 추측 실행 공격을 활용하여 중요한 메모리 보호 메커니즘인 ARM 포인터 인증, 포인터 무결성을 강화하는 데 사용되는 보안 기능을 우회하는 취약점을 발견했다고 보도했다. 더 우려되는 점은 "PACMAN이 사용하는 하드웨어 메커니즘은 소프트웨어 기능으로 패치할 수 없음에도, 메모리 손상 버그는 있을 수 있다는 것"이라고 연구원들은

구글 크롬 및 크로미움 기반 브라우저에서 사용되는 V8 자바스크립트 및 웹어셈블리 엔진의 최근 패치된 중요한 원격 코드 실행 취약점에 대한 세부 정보가 공개되었다.더해커뉴스 보도에 따르면, 이 문제는 명령 최적화 구성 요소에서 use-after-free의 경우와 관련이 있으며, 이를 성공적으로 악용하면 공격자가 브라우저 컨텍스트에서 임의의 코드를 실행할 수 있다.크롬 101의 개발자 채널 버전에서 확인된 이 결함은 싱가포르 사이버 보안 회사 보안연구원이 구글에 보고한 후 조용히 수정되었다.이 취약점은 잘못된 명령어가 선택되어 메모리

공격자가 관리자 권한을 얻을 수 있도록 하는 여러 VMware(브이엠웨어) 제품의 중요한 인증 우회 취약점에 대한 PoC 코드가 공개됐다. 이에 VMware는 Workspace ONE Access, vIDM(VMware Identity Manager) 또는 vRealize Automation에 영향을 미치는 취약점 CVE-2022-22972를 해결하기 위한 보안 업데이트를 출시했다. 회사는 또한 취약한 어플라이언스를 즉시 패치할 수 없는 관리자를 위한 임시 해결 방법을 공유하며 관리자를 제외한 모든 사용자를 비활성화할 것을 권고했다

애플이 위협 행위자가 Mac 및 애플워치 장치를 타깃으로 하는 공격에 악용할 수 있는 제로데이 취약점을 해결하는 보안 업데이트를 발표했다. 브리핑컴퓨터에 따르면, 제로데이는 소프트웨어 공급 업체가 인식하지 못한, 패치되지 않은 보안 결함을 의미한다. 이러한 유형의 취약점은 패치되기 전에 공개적으로 사용 가능한 개념 증명 익스플로잇이 있거나 실제로 활발히 악용될 수 있다고 보도했다. 애플은 월요일에 공개한 보안 권고문을 통해 해당 취약점이 “활발히 악용되었을 수 있다.”는 제보를 받았다고 밝혔다.CVE-2022-22675로 추적되는

최근 암호화폐에 대한 관심이 높아지는 가운데, 안랩(대표 강석균)이 분실 코인 찾기 도움말을 위장한 악성코드 유포 사례를 발견하고 사용자의 주의를 당부했다.공격자는 메일 등으로 ‘코인분실자료.zip’라는 제목의 압축파일을 유포했다. 압축파일에는 ‘잃은 코인 찾기.rar’라는 압축파일과 ‘코인분실신고.docx’라는 제목의 문서파일 등 2개의 파일이 포함되어 있다.이 중 ‘잃은 코인 찾기.rar’의 압축을 해제하면 ‘lost.chm’이라는 윈도우 도움말 문서가 나온다. 해당 문서를 실행할 경우 가상화폐 해킹 관련 소송사례 기사가 나타나

아파치 소프트웨어 재단은 자사의 Log4j에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 이용해 정상 서비스 중지 등의 피해를 발생시킬수 있으므로, 이용자들은 반드시 최신 버전으로 업데이트 해야 안전할 수 있다. ◇주요 내용-Apache Log4j 2에서 발생하는 서비스 거부 취약점(CVE-2021-45105)[2]-Apache Log4j 2에서 발생하는 원격코드 실행 취약점(CVE-2021-44832)[4]-Apache Log4j 1에서 발생하는 원격 코드 실행 취약점(CVE-2022-23302)[

마이크로소프트가 2022년 5월 보안 업데이트를 통해 3개 제로데이 취약점을 해결했다. 그 중 하나는 공격에 이용되고 있다.마이크로소프트는 Windows 및 Windows 구성 요소, .NET 및 비주얼 스튜디오, 엣지 브라우저, Exchange Server, Office 및 Office 구성 요소, Hyper-V, Windows 인증 방법, BitLocker, Windows CSV(클러스터 공유 볼륨), 원격 데스크톱 클라이언트, 네트워크 파일 시스템, NTFS, Point-to-Point Tunneling 프로토콜에서 총 74개

아루바(Aruba)는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 ArubaOS-Switch 펌웨어에서 발생하는 힙 오버플로 취약점 (CVE-2022-23676) 등 2개다. 영향을 받는 버전 및 제품은 다음과 같다. o Aruba 스위치 모델 - Aruba 5400R 시리즈- Aruba 3810 시리즈- Aruba 2920 시리즈- Aruba 2930F 시리즈- Aruba 2930M 시리즈 - Aruba 2530 시리즈- Ar

Avaya는 자사 제품의 취약점을 해결한 보안 업데이트를 Extreme Networks를 통해 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Avaya의 스위치 제품에서 부적절한 오류 처리로 인해 발생하는 힙 오버플로우 취약점(CVE-2022-29860) 등 3개다. ★정보보안 대표 미디어 데일리시큐!★

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -Cisco NFVIS(Enterprise NFV Infrastructure Software)에서 발생하는 명령 주입, 정보 유출 등 다중 취약점 (CVE-2022-20777, CVE-2022-20779, CVE-2022-20780) -Cisco ASA(Adaptive Security Appliance) 소프트웨어 및 Cisco FTD(Firepow

F5는 BIG-IP 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 BIG-IP에서 iControl REST 인증 미흡으로 인해 발생하는 불충분한 인가 취약점(CVE-2022-1388)이다. ★정보보안 대표 미디어 데일리시큐!★

모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -파이어폭스(Firefox)에서 팝업을 사용한 알림 우회를 통해 발생하는 브라우저 스푸핑 취약점(CVE-2022-29914) 등 9개-파이어폭스(Firefox) ESR에서 CSS 변수와 관련된 CSS 리소스를 로드할 때 발생하는 정보 노출 취약점(CVE-2022-29916) 등 6개 -썬더버드(Thunderbird)에서

윈도우(Windows)10 운영체제의 업데이트를 모방한 악성코드로 인해 사용자들의 PC에 매그니버(Magniber) 랜섬웨어가 설치되고 있다. 브리핑컴퓨터에 따르면, 2022년 4월 8일부터 전세계 사용자 상대로 감염이 확산되고 있다고 전했다. Windows 10 운영체제의 업데이트를 모방한 악성코드는 다양한 이름으로 배포되지만, 일반적으로 Win10.0_System_Upgrade_Software.msi 및 Security_Upgrade_Software_Win10.0.msi로 배포되고 있다.이외에도 다음과 같은 이름으로 배포되기도

CISA(Cybersecurity and Infrastructure Security Agency)는 최근 2021년에 악의적인 사이버 공격자가 자주 악용하는 상위 15개의 보안취약점과 자주 악용되는 기타 CVE에 대한 세부 정보를 공개했다. 미국, 호주, 캐나다, 뉴질랜드 및 영국 사이버 보안 당국은 2021년에 악의적인 사이버 공격자가 전 세계 공공 및 민간 부문 조직을 포함한 광범위한 타깃에 대해 공격했으며 오래된 알려진 소프트웨어 보안취약점을 지속적으로 악용했다고 전했다. 주요 내용에 따르면, 전세계적으로 2021년에 악의적인

안랩 ASEC 분석팀에 따르면, 4월 29일 북한 열병식 관련 내용의 악성 워드 문서 유포 정황을 확인했다고 밝혔다. 유포자는 침해된 것으로 추정되는 국내 웹 서버에 악성 워드 문서를 업로드했다. 웹 서버에는 악성 워드 문서 뿐만 아니라 공격자가 OLE 개체 첨부 형태나 EPS 취약점 방식의 악성 한글 문서 유포에 사용한 것으로 추정되는 정상 한글 문서 2건도 함께 업로드되어 있었던 것으로 분석됐다. ASEC 분석팀은 “공격자는 지속적으로 안보, 정치, 외교 관계자를 대상으로 공격을 수행중이다. 악성 워드 문서의 경우 주로 이메일의

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 2일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번에 패치된 보안취약점은 다음과 같다. -Cisco FMC(Firepower Management Center) 소프트웨어의 입력 보호 메커니즘에서 발생하는 정보 공개 취약점 (CVE-2022-20744) 등 6개 -Cisco FTD(Firepower Threat Defense) 소프트웨어의 로컬 멀웨어 분석 프로세스에서 발생하는 서비스 거부(DoS) 취약점 (CVE-2022-2074

유닉스/리눅스 계열 운영체제의 networkd-dispatcher서 발생하는 보안취약점을 해결한 보안 업데이트가 발표됐다. networkd-dispatcher는 systemd-networkd 연결 상태 변경을 위한 디스패처 서비스 데몬이다. 이번 취약점은 networkd-dispatcher에서 사용자 입력값 검증 미흡으로 발생하는 경로 탐색 취약점 (CVE-2022-29799), networkd-dispatcher에서 레이스 컨디션으로 인해 발생하는 로컬 권한 상승 취약점 (CVE-2022-29800) 등이다. 이용 기관들은 신속히

구글은 크롬 브라우저에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있어, 크롬을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -크롬 브라우저의 Vulkan 그래픽 엔진에서 발생하는 Use-after-free 취약점 (CVE-2022-1477) 등 11개-크롬 브라우저의 WebGL API에서 발생하는 부적절한 구현 취약점 (CVE-2022-1482) 등 6개-크롬 브라우저의 WebGPU API에서 발생하는 힙 버퍼 오버플로우

잠재적으로 무기화될 수 있는 바이러스토탈(VirusTotal) 플랫폼의 원격 코드 실행(RCE) 보안 취약점이 공개되었다.더해커뉴스에 따르면, 현재는 패치된 이 결함을 공개한 싸이소스(Cysource) 연구원 Shai Alfasi와 Marlon Fabiano da Silva은 "바이러스토탈 플랫폼 내에서 원격으로 명령을 실행하고 다양한 스캔 기능에 액세스할 수 있다"라고 설명했다.구글의 크로니클 보안 자회사인 바이러스토탈은 70개 이상의 타사 바이러스 백신 제품을 사용하여 의심스러운 파일과 URL을 분석하고 바이러스를 검사하는 악성