VMware가 Spring4Shell(CVE-2022-22965)로 알려진 원격 코드 실행 취약점을 해결하기 위한 보안 업데이트를 공개했다. 회사에 따르면 해당 결함은 많은 클라우드 컴퓨팅 및 가상화 제품에 영향을 미친다.Spring4Shell 취약점은 지난주에 공개되었고, Spring Core Java 프레임워크에 존재한다. 인증되지 않은 원격 공격자가 이를 통해 타깃 시스템에서 임의 코드 실행이 가능하다. 프레임워크는 현재 VMware의 자회사인 Spring.io에서 유지 및 관리하고 있다.Spring 프레임워크는 애플리케이션

4월 1일, 대한임상건강증진학회의 코로나19 백신 알림으로 위장한 북한 연계 해킹 공격이 발견됐다.이번 공격은 마치 대한임상건강증진학회가 공식적으로 보낸 최신 코로나19 백신 알림 내용처럼 위장한 것이 특징이고, 대부분 대북 분야 종사자가 위협 대상에 포함된 것으로 확인됐다.실제 공격 이메일은 ‘’ 주소로 표기돼 있는데, 분석 결과 ‘대한임상건강증진학회’ 실제 주소처럼 보이도록 발신지가 정교하게 조작된 것으로 드러났다.이스트시큐리티 시큐리티대응센터(이하 ESRC) 분석에 의하면, 피싱

구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 크롬 브라우저의 V8엔진에서 발생하는 Type Confusion 취약점(CVE-2022-1096)이다.★정보보안 대표 미디어 데일리시큐!★

CISA(Cybersecurity and Infrastructure Security Agency)가 활발히 악용된 66개 취약점을 ‘Known Exploited Vulnerabilities(알려진 악용된 취약점들)’ 목록에 추가했다.브리핑컴퓨터에 따르면, 이들 취약점이 기관을 타깃으로 하는 실제 사이버 공격에서 관찰되었기 때문에, 시스템 관리에 대한 인식을 높이고 보안 업데이트를 적용하기 위한 공식적인 권고 역할을 하기 위해 게시된다고 전했다.이 경우 CISA는 나열된 취약점을 패치하고 피해자의 위험을 줄이기 위해 2022년 4월

구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 크롬 브라우저의 ANGLE에서 발생하는 Use-after-free 취약점 (CVE-2022-0975) 등 10개다.[G-PRIVACY 2022 개최-보안교육7시간 이수]◇행사명: 2022 공·공 금·융 기업 개인정보보호&정보보안 컨퍼런스(G-PRIVACY 2022 )◇대상: 정부∙공공∙지자체∙교육기관∙금융기관∙

안랩(대표 강석균)이 최근 파일공유 사이트에 ‘불법 윈도우 정품인증 툴’로 위장한 파일을 올려 악성코드를 유포하는 사례를 발견해 사용자의 주의를 당부했다.먼저 공격자는 국내 특정 파일공유 사이트에 ‘[최신][초간단]윈도우 정품 인증[원클릭]’라는 제목으로 불법 윈도우 정품인증 툴(이하 불법 인증 툴)로 위장한 압축파일(.zip)을 업로드했다. 공격자는 게시글에 인증툴 사용 방법 등을 상세하게 적어 악성코드 설치를 유도했다.사용자가 다운로드 받은 파일의 압축을 해제하고 내부의 실행파일(W10DigitalActivation.exe)을

리눅스 재단은 자사의 커널에서 발생하는 보안취약점에 대한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 영향받는 제품을 이용 중인 사용자는 최신버전으로 보안 업데이트를 적용해야 안전할 수 있다.이번 취약점은 힙 영역에서 경계값을 벗어난 쓰기로 인해 발생하는 로컬 권한 상승 취약점(CVE-2022-25636)이다.영향 받는 버전은 Linux Kernel 5.4 이상 5.6.10 이하 버전을 사용하는 시스템이다.해당 취약점에 해당되는 커널 버전 사용자는 최신 버전으로 업데이트 해야 한다.◇OpenSSL

리눅스 커널에서 새로 공개된 보안 결함은 로컬 공격자가 취약한 시스템에서 상승된 권한을 얻어 임의 코드를 실행하거나 컨테이너를 탈출하거나 커널 패닉을 유발하는 데 악용될 수 있다.CVE-2022-25636(CVSS 점수: 7.8)으로 추적되는 이 취약점은 리눅스 커널 버전 5.4 ~ 5.6.10에 영향을 미치며 커널의 netfilter 하위 구성 요소에서 힙 범위를 벗어난 쓰기가 가능해서 발생한다.레드햇은 2022년 2월 22일 발행된 권고에서 "이 결함으로 인해 시스템에 사용자 계정이 있는 로컬 공격자가 범위를 벗어난 메모리에 액

국가정보원은 IT보안제품의 취약점을 노린 사이버 공격이 증가함에 따라 공공기관에서 사용 중인 보안제품 취약점 발견시 대응 기준과 절차를 명시한 ‘IT보안제품 취약점 대응체계’를 마련했다.국정원은 취약점 대응체계에 따른 세부 시행방안을 사이버위협정보공유시스템(NCTI) 등을 통해 각급기관에 사전 통보했으며, 3월 11일 국가사이버안보센터 홈페이지에 공지했다.최근 네트워크 장비 및 보안 소프트웨어 취약점을 악용한 사이버 공격과 중요 자료 절취 사례가 늘고 있다. 내부 시스템이 뚫리면 기관 전산망 전체로 피해가 확산될 가능성이 크다.실제

범죄자들이 엔비디아(Nvidia) 내부 시스템에서 온라인으로 유출한 수많은 파일 중에 엔비디아 코드 서명 인증서가 있었다.엔비디아에 의해 개발되지 않았지만 이번 주 도난당한 인증서로 서명되어, 엔비디아 프로그램으로 보이는, 적어도 두 개의 바이너리가 악성 프로그램 샘플 데이터베이스인 VirusTotal에 등장했다.이 유출은 sysadmin이 단계를 수행하거나 보안 정책 및 방어를 검토하여 악성 인증서가 최근에 서명한 코드를 탐지하고 차단해야 함을 의미한다. 이 작업은 윈도우 구성, 네트워크 필터링 규칙 또는 조직을 감시하는 데 사용

최근 우크라이나 연구원이 Conti(콘티) 랜섬웨어 작전과 관련된 내부 채팅 메시지 60,694건을 유출시켰다. 그는 콘티 그룹 데이터베이스 XMPP 채팅 서버에 접근할 수 있었다.시큐리티어페어스 보도에 따르면, 얼마 전 콘티 랜섬웨어 배후 그룹이 러시아 정부를 지지한다고 선언했고, 따라서 이번 콘티 랜섬웨어에 대한 공격 및 데이터 유출은 러시아의 우크라이나 침공 지원에 대한 보복으로 볼 수 있다고 전했다.콘티의 많은 파트너들이 우크라이나 그룹이라는 점을 고려할 때 이 공격은 작전에 상당한 영향을 미칠 것이다.데이터를 유출한 연구원

포시에스는 자사 제품에서 발생하는 취약점을 해결한 보안업데이트를 발표했다.이번 취약점은 포시에스 OZ Viewer 소프트웨어의 환경 설정 파일 변조 시 발생하는 원격 코드 실행 취약점이다.취약한 버전의 제품 이용자는 포시에스사 홈페이지의 ‘공지사항->기술공지2022_002’에서 권고하는 방법에 따라 해결되는 버전으로 업데이트를 해야 안전할 수 있다.[보안교육1시간 웨비나 사전등록]-일시: 2022년 3월 8일 오후 2시~3시-발표자: 엔트러스트 DPS 부문 Sales Engineer 차장 마건일-교육이수: 1시간 보안교육 이수증 발

Apache Cassandra(아파치 카산드라)에서 원격 코드 실행이 가능한 취약점이 발견됐다. 낮은 버전을 사용 중인 시스템 사용자는 최신 버전으로 업데이트해야 안전할 수 있다.취약점은 다음과 같다.-Apache Cassandra에서 발생하는 원격코드실행 취약점(CVE-2021-44521)◇2022 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최-부제: 최신 국내〮외 사이버위협 동향 및 방어 전략 공유-일시: 2022년 02월 22일 화요일 오전 9시~오후 5시30분-장소: 더케이호텔서울 2층 가야금홀-주최: 데일리시큐-

모질라 재단은 선더버드(Thunderbird)의 취약점을 해결한 보안 업데이트를 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전할 수 있다.취약점 내용은 다음과 같다.-Thunderbird에서 조작된 이메일 열람 시 발생하는 out-of-bounds write취약점(CVE-2022-0566)◇2022 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스 개최-부제: 최신 국내〮외 사이버위협 동향 및 방어 전략 공유-일시: 2022년 02월 22일 화요일 오전 9시~오후 5시30분-장

VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.취약점 내용은 다음과 같다.-VMware ESXi, Workstation, Fusion의 XHCI USB controller에서 발생하는 Use-after-free 취약점(CVE-2021-22040)-VMware ESXi, Workstation, Fusion의 UHCI USB controller에서 발생하는 Double-fetch 취약점(CVE-2021-22

구글이 위협 행위자가 악용 중인 심각도 높은 제로데이 취약점을 수정하는 윈도, Mac 및 리눅스용 Chrome 98.0.4758.102를 출시했다. 2022년 첫 크롬 제로데이 보안 패치이다. 구글은 보안 권고문을 통해 “CVE-2022-0609에 대한 익스플로잇이 존재한다는 사실을 인지하고 있다.”고 말했다고 브리핑컴퓨터가 보도했다.앞으로 몇 주 간 크롬 업데이트가 출시될 것이고, 사용자들은 크롬 메뉴 > 도움말 > 구글 크롬 정보로 이동하면 바로 업데이트 설치가 가능하다. 브라우저는 새 업데이트를 자동으로 확인하고, 크롬을 닫았

PHP Everywhere 워드프레스 플러그인에서 치명적인 원격 코드 실행 취약점 3개가 발견됐다. 이 취약점은 수 천 개 사이트에 영향을 미칠 것으로 분석돼 각별한 주의가 필요하다.최근 워드팬스 위협 인텔리전스 팀은 “웹사이트 3만개 이상에 설치된 워드프레스 플러그인 PHP Everywhere의 원격 코드 실행 취약점을 다수 발견했다.이 취약점은 매우 심각하다. 공격자들은 3가지 취약점을 악용해 취약한 시스템에서 임의코드 실행을 할 수 있어, 플러그인 제작자에게 연락을 취했을 뿐만 아니라 워드프레스 플러그인 저장소에도 발견 사실을

Samba 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.Samba는 SMB/CIFS 프로토콜을 통해 Linux/Unix 서버의 파일, 프린터 등 공유 기능을 제공하는 오픈소스다.낮은 버전 사용자는 취약점을 악용한 해킹 공격에 악용될 수 있으므로, 최신 버전으로 업데이트 해야 안전할 수 있다.취약점은 다음과 같다.△Samba에서 심볼릭 링크를 악용하여 파일 혹은 디렉토리 정보 유출이 가능한 취약점(CVE-2021-44141)△Samba에서 경계값을 벗어난 메모리 읽기/쓰기로 인해 발생하는 원격 코드 실행 취약점(C

애플은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점은 다음과 같다.△Safari에서 Use-After-Free로 인해 발생하는 임의코드실행 취약점(CVE-2022-22590) 등 4개△macOS Catalina에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2022-22593) 등 5개△macOS Big Sur에서 버퍼오버플로우로 인해 발생하는 임의코드실행

시스코가 RV 시리즈 라우터에 영향을 미치는 치명적인 보안 취약점 다수를 패치했다. 해당 취약점은 공격자의 권한을 상승시키고 영향을 받는 시스템에서 임의의 코드를 실행하도록 무기화될 수 있으며, 버그 중 일부는 이미 PoC 익스플로잇 코드가 존재하는 것으로 나타났다.취약점 15개 중 CVE-2022-20699, CVE-2022-20700, CVE-2022-20707로 등록된 3개는 가장 높은 CVSS 등급인 10을 받았으며 Small Business RV160, RV260, RV340 및 RV345 라우터에 존재한다.또한 이 취약점