iOS 기기에 대한 새로운 탈옥 패키지가 공개됐다. 최근 해커들로 구성된 Unc0ver팀은 자신들이 개발한 탈옥툴 Unc0ver 최신버전인 5.0.0을 공개했다. 이 툴은 모든 iOS 기기에서 루트 권한을 얻고 잠금해제를 할 수 있다. 심지어 가장 최신 버전 iOS인 13.5버전에서도 동작하는 툴이다.탈옥은 사용자에게 루트 권한과 기기에 대한 전체 컨트롤 권한을 부여하기 위해 iOS 운영체제에 존재하는 버그를 악용하는 방식으로 동작하는 커스텀 소프트웨어의 일종이다.애플은 보안상의 이유로 사용자에게 아이폰 등 iOS 기기에 대해 전체

이스라엘 학계에서 대규모 DDoS 공격을 발생시키는데 사용할 수 있는 DNS 서버 취약점인 NXNSAttack에 대한 상세내용을 발표했다.연구팀에 따르면, NXNSAttack은 재귀 DNS 서버와 DNS 위임 프로세스에 영향을 미친다. 재귀 DNS 서버는 도메인 이름을 IP 주소로 확인 및 변환하기 위해 DNS 쿼리를 업스트림으로 전달하는 DNS 시스템이다. 이러한 변환은 DNS 기록의 복사본을 갖고 있고 이를 변환할 권한이 있는 신뢰할 수 있는 DNS 서버에서 이루어진다.그러나 DNS 프로토콜의 안전 메커니즘으로 신뢰할 수 있는

지난 16일 유럽 전역의 슈퍼 컴퓨터에 대한 연구를 조정하는 범유럽기구인 EGI(European Grid Infrastructure)의 CSIRT(Computer Security Incident Response Team)의 발표에 따르면, 유럽 전역의 여러 슈퍼컴퓨터들이 암호 화폐 채굴 악성코드에 감염되었고, 이 침입을 조사하기 위해 사용 중지되었다고 밝혔다.영국, 독일, 스위스, 스페인 등의 고성능 컴퓨팅 센터에서 이러한 보안사고가 계속되고 있어 심각한 상황이다.ARCHER 슈퍼컴퓨터를 운영하는 에든버러 대학교에서도 ARCHER

에프시큐어 연구원들이 Salt 프레임워크에 존재하는 여러 취약점을 최근 공개했다. 공격자가 Salt 설치를 인계하기 위해 악용한 두가지 문제가 포함됐다.CVE-2020-11651와 CVE-2020-11652로 추적되는 이 두 결함은 각각 디렉토리 탐색 문제와 인증 우회 취약점이다. 이 문제와 관련하여 공격자는 인증을 우회하고 온라인에 노출된 Salt 마스터 서버에서 임의 코드를 실행할 수 있다.Salt 서버 관리자는 지난주 위 취약점을 악용한 공격을 보고했고, 공격자는 백도어와 채굴기를 제공하는데 사용했다. 일부 조직은 Lineag

보안회사 Volexity는 중국의 위구르족을 감시하는데 사용된 새로운 iOS 익스플로잇을 발견했다고 밝혔다.인솜니아(Insomnia)라고 명명된 이 익스플로잇은 iOS 버전 12.3, 12.3.1, 12.3.2에서 작동한다. 애플은 2019년 7월 12.4의 출시와 함께 이 취약점을 패치했다.Volexity는 2020년 1월에서 3월 사이에 인솜니아 익스플로잇이 실제로 사용되었다고 말했다.이 악용은 여러 위구르 관련 웹사이트를 방문하는 iOS 사용자의 장치에 로드되어 있었다. 피해자가 사이트에 엑세스하면 인솜니아 익스플로잇이 장치에

취약점 시장에서 실제로 줌 제로데이 취약점이 거래되고 있는 것이 확인됐다.악의적 해커가 원격화상회의 프로그램 줌(Zoom) 윈도우 클라이언트에 영향을 주는 원격 코드 실행 제로데이 취약점 익스플로잇을 판매하고 있다. 이 제로데이 익스플로잇은 50만 달러이며, 해커들은 Zoom macOS 클라이언트 결함에 대한 또 다른 익스플로잇 코드를 제공하고 있다.마더보드 보도에 따르면 “공격자는 해당 취약점을 통해 사용자를 해킹하고 전화를 감시할 수 있다. 이 두 결함은 제로데이이고, 이런 류의 해킹 시장에 대해 잘 알고 있는 소식통에 따르면

코로나19가 전세계 기업들의 회의 모습도 바꾸고 있다. 지난 몇 주 동안 Zoom(줌) 화상 회의 소프트웨어 사용이 크게 증가했다. 이 앱은 지난 달 다운로드 패키지 일일 트래픽이 535% 증가했고, 12월 평균 1천만명에서 지난달 2억명으로 급증했다.한편 이런 상황에서 줌이 사이버공격자들의 타깃이 되고 있으며 보안 문제 또한 증가한 상태다. 보안 문제들은 모두 느슨한 설계 방식과 보안 구현에서 비롯된 것으로 보인다.줌은 초기에 엔터프라이즈 채팅 이상의 제품을 설계한 적이 없었지만 이제는 수많은 방식으로 사용자들이 앱을 사용하면서

시스코(Cisco)는 자사 라우터, 컨트롤러 소프트웨어 및 네트워크 관리 시스템을 손상시킬 수 있는 SD-WAN의 3가지 보안취약점을 패치했다고 밝혔다.이번주 수요일 시스코는 ' vBond Orchestrator, vEdge 100/1000/2000/5000 시리즈 라우터, vEdge 클라우트 라우터 플랫폼, 시스코 vManage 네트워크 관리 시스템 및 vSmart 컨트롤러가 SD-WAN 소프트웨어 19.2.2 이전 버전을 사용하고 있다면 높은' 위험도를 받은 이 버그들에 취약하다고 밝혔다.CVE-2020-3266으로 추적되며 7

코로나19 바이러스 정보를 찾는 사람들이 늘어나면서 이를 악용한 스마트폰 랜섬웨어가 기승을 부리고 있어 각별히 주의해야 한다. 스마트폰 비밀번호를 변경시키고 랜섬머니를 요구하고 있다.코로나바이러스 트래킹 애플리케이션이 안드로이드 기기를 랜섬웨어에 감염시키고 있다는 외신 보도가 나왔다. 공격자들은 피해자 스마트폰의 잠금을 해제해주겠다며 랜섬머니로 100달러를 요구했다.'CovidLock' 앱은 기기에 아무런 패스워드가 설정되어 있지 않을 경우 랜섬웨어는 자동으로 패스워드를 설정해 기기를 잠궈버린다.또 랜섬웨어 공격자들은 돈을 지불하지

탈로스와 독일의 VDE CERT가 독일의 전기 연결 및 자동화 솔루션 전문 업체인 WAGO에서 제작한 장치에서 보안취약점 30여 개를 발견했다고 밝혔다.이 취약점은 PFC100, PFC200 PLC(programmable logic controllers) 및 터치 패널 600 HMI 패널에 영향을 미치며 임의 코드 실행, 명령 인젝션, 정보 공개, 서비스 거부(DoS) 공격으로 이어질 수 있다. 전문가들은 인증된 공격자만이 이 취약점을 악용할 수 있다고 밝혔다.탈로스 연구원들은 일부 취약점이 e!COCKPIT 엔지니어링 소프트웨어,

중국 Qihoo 360(치후 360)은 오늘 미국 중앙 정보국(CIA)이 여러 중국 산업 및 정부 기관을 타깃으로 하는 11년 간의 해킹 캠페인 배후에 있음을 주장하는 새로운 보고서를 발표하였다. 대상 산업 분야에는 항공 조직, 과학 연구 기관, 석유 및 인터넷 회사 등이 포함된다.중국 연구원들은 이 사이버 공격들은 2008년 9월부터 2019년 6월 사이에 수행되었고 대부분 타깃은 베이징, 광동, 저장 지역에 위치하고 있다고 말한다. 그들은 “우리는 지난 11년간의 침입 공격을 분석했고 CIA가 이미 중국의 많은 기밀 사업, 심지

마이크로소프트는 COVID-19 코로나 바이러스에 대한 우려로 개최가 2주 남은 연례 MVP(Most Valuable Professional) 서밋을 취소했다. 대신 이 행사는 같은 시간에 가상 회의로 진행될 예정이다.마이크로소프트는 3월 2일에 MVP 들에게 행사 취소 사실을 알리기 시작했다. 활동적인 마이크로소프트 MVP를 위한 기술 및 피드백 세션이 포함된 마이크로소프트 MVP 글로벌 서밋 2020은 3월 15일부터 20일까지 워싱턴주 벨뷰(Bellevue)와 레드몬드에서 개최될 예정이었다.마이크로소프트 대변인은 "MVP 커뮤

지난주 목요일, 시스코 탈로스 연구원들은 동남아시아를 타깃으로 하는 새로운 캠페인에서 사용된 ObliqueRAT로 명명된 멀웨어에 대해 설명했다.이 최신 캠페인은 2020년 1월에 시작되어 진행중이다. 이 계획의 배후에 있는 사이버 범죄자들은 피싱 메일을 주요 공격 경로로 사용하며 첨부된 악의적인 마이크로소프트 오피스 문서를 이용하여 RAT를 배포한다. 첨부 파일은 Company-Terms.doc 또는 DOT_JD_GM.doc와 같으며 두번째 파일은 "통신부서(Department Of Telecommunications)_작업설명(J

구글이 악용된 악용된 제로데이(CVE-2020-6418)를 포함하여 3가지 심각한 취약점을 해결하는 크롬 80 업데이트(버전 80.0.3987.122)를 배포했다. CVE-2020-6418 취약점은 크롬 브라우저에서 사용하는 V8 오픈소스 자바스크립트 엔진에 영향을 미치는 타입 컨퓨전 문제이다.구글은 다른 위협 행위자들의 해당 취약점을 악용을 막기 위해 취약점 익스플로잇에 대한 상세 내용은 공개하지 않았다. 이 취약점은 구글 위협 분석 그룹의 Clement Lecigne에 의해 발견되었다.구글이 수정한 나머지 결함은 ICU 정수 오

최근 삭제 불가능한 것으로 알려졌던 xHelper 악성코드에 대해 스마트폰을 치료할 수 있는 방법이 공개돼 관심을 끌고 있다.이 악성코드는 지난 2019년 3월 발견됐으며 휴대폰 공장 초기화 이후에도 제거가 되지 않는다고 알려져 있다.특정 앱에 의해 유포되는 이 악성코드는 사용자에게 팝업 광고와 스팸 알림을 띄워 스마폰 사용에 큰 불편을 야기시킨다.이 xHelper 악성코드는 지난 8월 3만2천대 이상을 감염시켰으며 지난 10월 시만텍 측은 4만5천대 스마트폰이 이 악성코드에 감염됐다고 밝혔다.이 악성코드는 사용자가 기기를 공장 초

이스라엘 국방부(IDF, Israeli Defence Force) 대변인은 하마스 팔레스타인 무장단체가 이스라엘 병사들의 전화기에 악성코드에 감염된 앱을 설치하도록 유인하기 위해 어린 10대 소녀로 위장해 활동했다고 밝혔다.일부 군인들이 이에 당했지만 IDF는 감염을 감지하고 악성코드를 추적한 다음 하마스의 해킹 인프라를 제거했다고 말했다.IDF는 하마스 요원이 페이스북, 인스타그램 및 텔레그램 계정을 만든 다음 IDF 군인에게 접근했다고 설명했다.IDF 대변인 힐드 실버맨(Hild Silberman)에 따르면 하마스 요원들은 히브

미 행정부는 2021년 국방부 예산에 사이버 작전을 위해 98억 달러(원화 약 11조5천6백억)를 요청했다. 이는 미국 정부의 전쟁 중 다섯번째 영역의 중요성을 보여주는 데이터다.‘국방성 2021 예산 제안서’에서 국방부에 요청한 금액은 2020년 미군이 실시할 사이버 작전에 대한 작년의 것과 거의 비슷하다.해당 예산은 2월 10일에 공개되었고, 사이버 작전 및 활동에 대해 전년 회계 연도에는 약 96억 달러를 요청, 2021 회계 연도에는 98억 달러를 요청했다.사이버 공간 영역에 대한 미국 정부의 98억 달러 투자는 다음을 포함

브라질 정부가 사이버 위협에 대한 국가의 디지털 신뢰성과 복원력을 높이기 위한 핵심 목표를 가지고 국가 사이버 보안 전략을 수립했다고 밝혔다.사이버 보안과 관련하여 현재 브라질에서 좋은 이니셔티브(initiative)가 시행되고 있지만 이들은 "조각화"되고 임시로 도입되어 "부문의 수렴 통합을 방해"한다고 설명했다. 현재 설정의 또 다른 문제는 "규범적, 전략적, 운영적 조화 부족"이라고 전했다.브라질 정부 측은, 지난 7개월간 지속되고 40개가 넘는 공공 기관, 전문가 및 학계가 참여한 협의 기간을 거쳐 2월 7일에 발표된 법령에

이란 인프라가 대규모 DDoS(디도스) 공격을 받고 있는 것으로 나타났다. 보안전문가들은 이 공격으로 인해 이란의 인터넷 액세스율이 75%로 대폭 하락했다고 전했다.인터넷 접속 방해 및 중단 사례를 관측하는 넷블록 측은 지난 2020년 2월 8일 이란에서 대규모 인터넷 정전사태가 발생했다고 밝혔다.이 업체에 따르면, 이번 문제는 이란 정부가 국가의 사이버 보안 방패인 “Digital Fortress” (D DEZHFA/Dejfa로도 알려짐)를 배포한 후 관찰되었다.전문가들은 이란에 발생한 대규모 인터넷 정전 사태로 인해 일부 네트워

작년 WWDC 컨퍼런스에서 애플은 macOS의 커널 확장(KEXTs)를 더 이상 사용하지 않고 시스템 확장(system extensions)이라는 새로운 메커니즘으로 대체할 것이라는 계획을 발표했다.이 발표 내용 따른 첫번째 단계는 2019년 9월 맥OS 카탈리나(Catalina) 10.15.0의 출시와 함께 커널 확장을 이을 시스템 확장을 소개한 것이다.마지막 단계는 몇 주안에 출시될 맥OS 카탈리나 10.15.4에서 적용되는 것이다.애플에 따르면 맥OS 10.15.4부터 커널 확장을 사용하면 소프트웨어에 더 이상 사용되지 않는