구글 프로젝트 제로(Project Zero)의 새로운 보고서에 따르면 올해 초 야생에서 악용된 애플 사파리(Apple Safari) 보안취약점이 2013년에 수정되었지만, 2016년 12월에 다시 발생했다고 전했다.보안연구원들은 CVE-2022-22620 취약점은 WebKit 구성 요소의 use-after-free 취약성과 관련하여 특수하게 조작된 웹 콘텐츠가 임의 코드 실행을 얻기 위해 악용될 수 있다고 전했다. 더해커뉴스에 따르면, 2022년 2월 초 애플은 사파리, iOS, iPadOS 및 macOS 전반에 걸쳐 버그에 대한

PACMAN이라는 새로운 하드웨어 공격이 애플의 M1 프로세서 칩셋에 대해 시연되었으며, 잠재적으로 악의적인 행위자가 macOS 시스템에서 임의의 코드를 실행할 수 있다.더해커뉴스에 따르면, MIT 연구원이 추측 실행 공격을 활용하여 중요한 메모리 보호 메커니즘인 ARM 포인터 인증, 포인터 무결성을 강화하는 데 사용되는 보안 기능을 우회하는 취약점을 발견했다고 보도했다. 더 우려되는 점은 "PACMAN이 사용하는 하드웨어 메커니즘은 소프트웨어 기능으로 패치할 수 없음에도, 메모리 손상 버그는 있을 수 있다는 것"이라고 연구원들은

구글 크롬 및 크로미움 기반 브라우저에서 사용되는 V8 자바스크립트 및 웹어셈블리 엔진의 최근 패치된 중요한 원격 코드 실행 취약점에 대한 세부 정보가 공개되었다.더해커뉴스 보도에 따르면, 이 문제는 명령 최적화 구성 요소에서 use-after-free의 경우와 관련이 있으며, 이를 성공적으로 악용하면 공격자가 브라우저 컨텍스트에서 임의의 코드를 실행할 수 있다.크롬 101의 개발자 채널 버전에서 확인된 이 결함은 싱가포르 사이버 보안 회사 보안연구원이 구글에 보고한 후 조용히 수정되었다.이 취약점은 잘못된 명령어가 선택되어 메모리

지난달에 코스타리카 행정 시스템에 대한 공격을 감행한 악명 높은 콘티(Conti) 랜섬웨어 그룹이 코스타리카의 새 정부를 "전복"하겠다고 위협했다.더해커뉴스에 따르면, 공격그룹은 공식 웹사이트를 통해 "우리는 사이버 공격으로 정부를 전복시키기로 결심했다. 우리는 이미 능력과 힘을 보여줬다. 귀하의 정부에 내부자가 있다. 우리는 또한 귀하의 다른 시스템에 대한 액세스 권한을 얻기 위해 노력하고 있다. 귀하는 우리에게 비용을 지불하는 것 외에 다른 옵션이 없다."고 말했다.압박을 높이기 위한 추가 시도로 시스템 잠금을 해제하기 위한 암

지난주 금요일 미국 재무부는 가상 통화 믹서인 Blender.io를 제재하기로 결정했다. 믹싱 서비스가 경제적 봉쇄를 받은 것은 이번이 첫 사례이다.더해커뉴스에 따르면, 이번 조치는 지난 3월 말 북한의 라자루스 그룹이 로닌 브릿지(Ronin Bridge) 해킹으로 훔친 자금을 세탁하는 것을 막으려는 정부의 노력이 계속되고 있다는 신호다라고 보도했다. 미국 해외자산통제국(OFAC)이 발표한 새로 부과된 제재는 Blender.io와 연결된 45개의 비트코인 주소와 조선민주주의인민공화국(DPRK)의 라자루스 그룹과 연결된 4개의 새로운

잠재적으로 무기화될 수 있는 바이러스토탈(VirusTotal) 플랫폼의 원격 코드 실행(RCE) 보안 취약점이 공개되었다.더해커뉴스에 따르면, 현재는 패치된 이 결함을 공개한 싸이소스(Cysource) 연구원 Shai Alfasi와 Marlon Fabiano da Silva은 "바이러스토탈 플랫폼 내에서 원격으로 명령을 실행하고 다양한 스캔 기능에 액세스할 수 있다"라고 설명했다.구글의 크로니클 보안 자회사인 바이러스토탈은 70개 이상의 타사 바이러스 백신 제품을 사용하여 의심스러운 파일과 URL을 분석하고 바이러스를 검사하는 악성

미국 사이버보안 및 기반시설 보안국(CISA)은 연방수사국(FBI), 재무부와 함께 라자루스(Lazarus) 그룹이 블록체인 회사를 대상으로 수행하는 새로운 사이버 공격에 대해 경고했다.더해커뉴스에 보도에 따르면, 활동 클러스터 TraderTraitor라고 불리는 이 침투에는 최소 2020년부터 Web3.0 산업에서 활동하는 북한 국가가 후원하는 APT(Advanced Persistent Threat) 공격자가 포함된다고 전했다.표적 기관으로는 암호화폐 거래소, 탈중앙화금융(DeFi) 프로토콜, 플레이투이(Play-to-Earn)

미국 법원은 북한에 부과된 제재를 우회하기 위해 암호화폐를 사용하도록 도운 북한과 공모한 혐의로 전 이더리움 개발자인 버질 그리피스(Virgil Griffith)에게 징역 5년 3개월과 벌금 10만 달러를 선고했다.데미안 윌리엄스 미국 검사는 성명을 통해 "북한이 우리 국가에 국가 안보 위협을 가하고 있다는 데는 의심의 여지가 없다"며 "북한 정권은 자신의 이익을 위해 우리 법을 무시하는 행위를 멈추지 않을 것를 거듭 보여줬다"고 말했다.이번 판결은 그리피스가 경제 제한을 우회하기 위해 디지털 통화를 사용하는 것과 관련해 북한에 기

지난 주 마이크로소프트는 2022년 7월 윈도우 엔터프라이즈 E3의 일부로 오토패치(Autopatch)라는 기능을 공급할 계획이라고 발표했다.마이크로소프트의 수석 제품 마케팅 매니저는 지난주 게시물에서 "이 서비스는 등록된 엔드포인트의 윈도우 및 오피스 소프트웨어를 추가 비용 없이 자동으로 최신 상태로 유지한다. 매월 두 번째 화요일은 '또 다른 화요일'이 될 것이다"라고 말했다.윈도우 오토패치는 지원되는 모든 버전의 윈도우 10, 11 및 365 for Enterprise에서 작동하도록 만들어졌다. 그러나 윈도우 서버 OS 및 윈

런던 시 경찰은 금요일 랩서스(LAPSUS$) 데이터 유출 해킹 집단과 연루된 혐의로 지난주에 체포된 16세와 17세의 10대 7명 중 2명을 기소했다고 밝혔다.랩서스 조직은 최근 엔비디아, 삼성전자, LG전자, 마이크로소프트 등 글로벌 IT 기업들을 대상으로 해킹과 정보유출 후 온라인에 공개한 해킹그룹으로 잘 알려져 있다.더해커뉴스에 따르면, 런던 경찰 관계자는 “두 십대 모두 데이터의 신뢰성을 손상시킬 의도로 컴퓨터에 무단으로 액세스한 혐의 3건, 허위 진술에 의한 사기 1건, 데이터 액세스를 방해할 의도로 컴퓨터에 대한 무단

리눅스 커널에서 새로 공개된 보안 결함은 로컬 공격자가 취약한 시스템에서 상승된 권한을 얻어 임의 코드를 실행하거나 컨테이너를 탈출하거나 커널 패닉을 유발하는 데 악용될 수 있다.CVE-2022-25636(CVSS 점수: 7.8)으로 추적되는 이 취약점은 리눅스 커널 버전 5.4 ~ 5.6.10에 영향을 미치며 커널의 netfilter 하위 구성 요소에서 힙 범위를 벗어난 쓰기가 가능해서 발생한다.레드햇은 2022년 2월 22일 발행된 권고에서 "이 결함으로 인해 시스템에 사용자 계정이 있는 로컬 공격자가 범위를 벗어난 메모리에 액

중국과 연계된 국가 후원 위협 행위자인 APT41은 취약한 인터넷 연결 웹 애플리케이션을 이용하기 위해 공격 벡터를 재구성하여 2021년 5월부터 2022년 2월 사이에 최소 6개의 미국 주 정부 네트워크를 침해했다.더해커뉴스 보도에 따르면, 맨디언트(Mandiant)의 연구원들은 보고서에서 "USAHERDS 애플리케이션의 제로데이 취약점(CVE-2021-44207)과 현재 악명 높은 Log4j의 제로데이(CVE-2021-44228)"가 악용됐다고 밝히면서, 그것을 "고의적인(deliberate) 캠페인"이라고 불렀다.맨디언트는 웹

범죄자들이 엔비디아(Nvidia) 내부 시스템에서 온라인으로 유출한 수많은 파일 중에 엔비디아 코드 서명 인증서가 있었다.엔비디아에 의해 개발되지 않았지만 이번 주 도난당한 인증서로 서명되어, 엔비디아 프로그램으로 보이는, 적어도 두 개의 바이너리가 악성 프로그램 샘플 데이터베이스인 VirusTotal에 등장했다.이 유출은 sysadmin이 단계를 수행하거나 보안 정책 및 방어를 검토하여 악성 인증서가 최근에 서명한 코드를 탐지하고 차단해야 함을 의미한다. 이 작업은 윈도우 구성, 네트워크 필터링 규칙 또는 조직을 감시하는 데 사용

사이버보안 연구진은 최근 몇 년 사이 중국 내 민간 및 군사 정보기관과 연계하는 한편, 점점 더 많은 수의 중국 위협 단체들이 채택하고 있는 정교한 모듈식 백도어인 쉐도우패드(ShadowPad)의 내부 작업을 상세히 설명했다.더해커뉴스 보도에 따르면, 시큐어웍스(Secureworks) 연구진은 "ShadowPad는 맞춤형 암호 해독 알고리즘을 사용해 메모리에서 해독된다"며 "ShadowPad는 호스트에 대한 정보를 추출하고 명령을 실행하고 파일 시스템 및 레지스트리와 상호 작용하며 새로운 모듈을 구축하여 기능을 확장한다."고 밝혔다

어도비(Adobe)는 19일(현지시간) 자사의 커머스와 마젠토 오픈소스 제품에 영향을 미치는 치명적인 보안 취약점을 해결하기 위한 패치를 출시했다.더해커뉴스에 따르면, CVE-2022-24086으로 추적되는 이 버그는 취약성 점수 시스템에서 10점 만점에 9.8점의 CVSS 점수를 가지며 임의 코드 실행을 위해 무기화할 수 있는 "개선된 입력 유효성 검사" 문제로 특징지어진다.사전 인증된 결함이므로 자격 증명 없이도 악용될 수 있다. 그러나 어도비는 이 취약성은 관리 권한을 가진 공격자에 의해서만 악용될 수 있다고 지적했다.이 결함

폴킷(Polkit)이라 불리는 시스템 유틸리티에서 공격자가 리눅스 시스템에서 루트 권한을 획득할 수 있는 12년된 취약점이 공개되었고, 심지어 취약점 공개 후 몇 시간 만에 PoC 코드가 공개되었다.더해커뉴스에 따르면, 사이버 보안 회사 퀄리스(Qualys)에서 "PwnKit"이라고 명명한 이 취약점은 우분투, 데비안, 페도라 및 CentOS와 같은 모든 주요 Linux 배포판에 기본적으로 설치되는 프로그램인 pkexec라는 폴킷의 구성 요소에 영향을 미친다고 전했다.Polkit(이전의 PolicyKit)은 Unix 계열 운영 체제

사파리 웹킷 엔진에서 인덱스드DB API를 구현하는데 문제가 있어, 이 결함은 악용하는 모든 사람에게 실시간으로 브라우징 활동과 사용자 ID가 누출될 수 있다는 사실이 밝혀졌다고 브리핑컴퓨터가 보도했다.인덱스드DB는 용량 제한이 없는 다목적 클라이언트 측 스토리지 시스템으로, 널리 사용되는 브라우저 API이다. 일반적으로 오프라인 보기를 목적으로 웹 애플리케이션 데이터를 캐싱하기 위해 배포되고, 모듈, 개발 도구 및 브라우저 확장 프로그램에서도 이를 사용해 민감 정보를 저장할 수 있다.크로스사이트 스크립팅 공격으로 인한 데이터 누출

마이크로소프트(MS)가 위협 행위자가 사용자의 개인 정보를 노출하기 위해 무기화할 수 있는 애플 맥OS의 최근 패치된 보안 취약점에 대한 세부 정보를 공개했다.더해커뉴스에 따르면, CVE-2021-30970으로 알려진 이 취약점은 사용자가 앱의 개인정보 설정을 구성하고 보호된 파일 및 앱 데이터에 대한 액세스를 제공할 수 있도록 하는 TCC(Transparency, Consent and Control) 보안 프레임워크의 논리 문제이다. 맥OS 시스템 환경설정 앱의 보안 및 개인 정보 패널은 TCC의 프런트 엔드 역할을 한다고 보도했

멀웨어로 윈도우 시스템을 손상시키기 위해 새해 인사를 이용한 피싱으로 러시아 외무부를 겨냥한 일련의 표적 공격에 코니(Konni)라는 이름의 북한 사이버 스파이 그룹이 관련되어 있다고 더해커뉴스가 보도했다.코니 그룹의 TTP(전술, 기술 및 절차)는 김수키(Kimsuky) 그룹에 속하는 위협 행위자와 겹치는 것으로 알려져 있으며, Velvet Chollima, ITG16, Black Banshee 및 Thallium이라는 이름으로도 알려져 있다.보도에 따르면, 가장 최근의 공격으로는 멀웨어바이트가 보고한 2021년 7월까지 활동의

텔레그램 앱의 트로이목마 설치 프로그램이 윈도우 기반 Purple Fox 백도어를 배포하는 데 사용되는 것이 발견되었다.더해커뉴스에 따르면, 미네르바 랩스 연구원은 “이 공격은 악성 페이로드를 드롭하기 위해 합법적인 소프트웨어를 이용하는 일반적인 침입과 다르다”며 "이 위협 행위자는 공격을 여러 개의 작은 파일로 분리함으로써 안티 바이러스 엔진의 탐지율을 매우 낮게 하여 최종 단계 Purple Fox 루트킷 감염으로 이어지게 했다"라고 말했다고 보도했다.2018년에 처음 발견된 Purple Fox는 멀웨어가 보안 솔루션의 범위를 벗