공격자가 관리자 권한을 얻을 수 있도록 하는 여러 VMware(브이엠웨어) 제품의 중요한 인증 우회 취약점에 대한 PoC 코드가 공개됐다. 이에 VMware는 Workspace ONE Access, vIDM(VMware Identity Manager) 또는 vRealize Automation에 영향을 미치는 취약점 CVE-2022-22972를 해결하기 위한 보안 업데이트를 출시했다. 회사는 또한 취약한 어플라이언스를 즉시 패치할 수 없는 관리자를 위한 임시 해결 방법을 공유하며 관리자를 제외한 모든 사용자를 비활성화할 것을 권고했다

애플이 위협 행위자가 Mac 및 애플워치 장치를 타깃으로 하는 공격에 악용할 수 있는 제로데이 취약점을 해결하는 보안 업데이트를 발표했다. 브리핑컴퓨터에 따르면, 제로데이는 소프트웨어 공급 업체가 인식하지 못한, 패치되지 않은 보안 결함을 의미한다. 이러한 유형의 취약점은 패치되기 전에 공개적으로 사용 가능한 개념 증명 익스플로잇이 있거나 실제로 활발히 악용될 수 있다고 보도했다. 애플은 월요일에 공개한 보안 권고문을 통해 해당 취약점이 “활발히 악용되었을 수 있다.”는 제보를 받았다고 밝혔다.CVE-2022-22675로 추적되는

마이크로소프트가 2022년 5월 보안 업데이트를 통해 3개 제로데이 취약점을 해결했다. 그 중 하나는 공격에 이용되고 있다.마이크로소프트는 Windows 및 Windows 구성 요소, .NET 및 비주얼 스튜디오, 엣지 브라우저, Exchange Server, Office 및 Office 구성 요소, Hyper-V, Windows 인증 방법, BitLocker, Windows CSV(클러스터 공유 볼륨), 원격 데스크톱 클라이언트, 네트워크 파일 시스템, NTFS, Point-to-Point Tunneling 프로토콜에서 총 74개

구글 위협 분석 그룹(Google Threat Analysis Group, TAG)이Curious Gorge로 추적되는 중국 인민해방군 전략 지원군(PLA SSF)과 연결된 APT 그룹이 러시아 정부 기관을 표적으로 삼고 있다고 보고했다.시큐리티어페이스에 따르면, 구글 TAG팀은 동유럽 사이버 보안 활동에 초점을 맞춘 보고서를 공개했다. 전문가들은 점점 더 많은 위협 행위자들이 전쟁을 미끼로 공격을 수행 중이라고 경고했다. 또한 점점 더 많은 핵심 인프라 조직들이 타깃이 되고 있다는 사실도 관찰했다.구글 TAG 보안 연구원인 Bil

VMware가 Spring4Shell(CVE-2022-22965)로 알려진 원격 코드 실행 취약점을 해결하기 위한 보안 업데이트를 공개했다. 회사에 따르면 해당 결함은 많은 클라우드 컴퓨팅 및 가상화 제품에 영향을 미친다.Spring4Shell 취약점은 지난주에 공개되었고, Spring Core Java 프레임워크에 존재한다. 인증되지 않은 원격 공격자가 이를 통해 타깃 시스템에서 임의 코드 실행이 가능하다. 프레임워크는 현재 VMware의 자회사인 Spring.io에서 유지 및 관리하고 있다.Spring 프레임워크는 애플리케이션

CISA(Cybersecurity and Infrastructure Security Agency)가 활발히 악용된 66개 취약점을 ‘Known Exploited Vulnerabilities(알려진 악용된 취약점들)’ 목록에 추가했다.브리핑컴퓨터에 따르면, 이들 취약점이 기관을 타깃으로 하는 실제 사이버 공격에서 관찰되었기 때문에, 시스템 관리에 대한 인식을 높이고 보안 업데이트를 적용하기 위한 공식적인 권고 역할을 하기 위해 게시된다고 전했다.이 경우 CISA는 나열된 취약점을 패치하고 피해자의 위험을 줄이기 위해 2022년 4월

우크라이나 CERT-UA가 우크라이나 기관을 타깃으로 하는 멀웨어 공격이 계속 관찰되고 있고, 최근에는 더블제로(DoubleZero) 와이퍼를 사용한 공격을 수행 중이라고 경고했다.시큐리티어페어스 보도에 따르면, CERT-UA는 2022년 3월 17일부터 해당 사이버 작전을 발견했고, 공격자는 악성코드를 사용해 스피어 피싱 공격을 시작했다. 아카이브에는 난독화된 .NET 프로그램이 포함되어 있었고, 전문가들은 이를 DoubleZero로 추적했다. 분석에 따르면 이 프로그램은 감염 시스템을 파괴하기 위해 개발되었다.CERT-UA의 권

우크라이나 기관을 타깃으로 하고 손상된 네트워크 시스템 전체에서 데이터를 삭제하는 공격에서 새로운 데이터 파괴 멀웨어가 발견되었다. ESET 연구소는 “이 새로운 악성코드는 연결된 드라이브에서 사용자 데이터와 파티션 정보를 삭제한다.”고 설명했다. ESET 원격 측정에 따르면 일부 기관의 수십 대 시스템에서 관찰되었다.CaddyWiper는 배포된 윈도우 도메인 전체에서 데이터를 삭제하도록 설계되었고, DsRoleGetPrimaryDomainInformation() 함수를 사용해 장치가 도메인 컨트롤러인지 확인한다. 그럴 경우 도메인

최근 우크라이나 연구원이 Conti(콘티) 랜섬웨어 작전과 관련된 내부 채팅 메시지 60,694건을 유출시켰다. 그는 콘티 그룹 데이터베이스 XMPP 채팅 서버에 접근할 수 있었다.시큐리티어페어스 보도에 따르면, 얼마 전 콘티 랜섬웨어 배후 그룹이 러시아 정부를 지지한다고 선언했고, 따라서 이번 콘티 랜섬웨어에 대한 공격 및 데이터 유출은 러시아의 우크라이나 침공 지원에 대한 보복으로 볼 수 있다고 전했다.콘티의 많은 파트너들이 우크라이나 그룹이라는 점을 고려할 때 이 공격은 작전에 상당한 영향을 미칠 것이다.데이터를 유출한 연구원

구글이 위협 행위자가 악용 중인 심각도 높은 제로데이 취약점을 수정하는 윈도, Mac 및 리눅스용 Chrome 98.0.4758.102를 출시했다. 2022년 첫 크롬 제로데이 보안 패치이다. 구글은 보안 권고문을 통해 “CVE-2022-0609에 대한 익스플로잇이 존재한다는 사실을 인지하고 있다.”고 말했다고 브리핑컴퓨터가 보도했다.앞으로 몇 주 간 크롬 업데이트가 출시될 것이고, 사용자들은 크롬 메뉴 > 도움말 > 구글 크롬 정보로 이동하면 바로 업데이트 설치가 가능하다. 브라우저는 새 업데이트를 자동으로 확인하고, 크롬을 닫았

이스라엘 NSO 그룹이 개발한 스파이웨어에 의해 악용된 iOS 취약점 중 하나가 ‘QuaDream’이라는 또 다른 감시 회사에서도 악용된 사실이 밝혀졌다.NSO 그룹과 마찬가지로 QuaDream도 정부 및 정보 기관을 위한 감시 멀웨어를 개발한다.QuaDream은 2016년 이스라엘 군인과 전 NSO 직원 두명이 설립했다.로이터에 따르면 “신뢰할 수 있는 5명의 소식통에 따르면 NSO Group이 2021년 아이폰을 해킹하기 위해 악용한 결함을 QuaDream도 동시에 악용했고, QuaDream 또한 정부 고객을 대상으로 하는 스마

애플이 몇가지 제로데이 취약점을 해결하기 위한 보안 업데이트를 발표했다. 이 중 하나는 악성 해커들이 아이폰 및 맥 기기를 대상으로 현실에서 활발히 악용 중인 것으로 밝혀졌다.시큐리티어페어스 보도에 따르면, CVE-2022-22587로 추적되는, 패치된 제로데이 취약점 중 하나는 IOMobileFrameBuffer에 존재하는 메모리 커럽션 이슈로 iOS, iPadOS, macOS Monterey에 영향을 미친다. 이 취약점을 악용하면 손상된 기기에서 커널 권한으로 임의 코드 실행이 가능하다고 전했다.애플의 보안 권고문은 “악성 앱이

지난달 패치된 SonicWall(소닉월)의 SMA(Secure Mobile Access) 게이트웨이에 영향을 미치는 심각도 높은 취약점이 현재 악용되고 있는 것으로 나타났다.브리핑컴퓨터 보도에 따르면, Rapid7의 수석 보안 연구원인 제이콥 베인즈가 발견한 이 버그는 인증되지 않은 스택 기반 버퍼 오버플로우로 CVE-2021-20038로 추적되며, 웹 애플리케이션 방화벽이 활성화 된 경우에도 SMA 200, 210, 400, 410, 500v를 포함한 SMA 100 시리즈 어플라이언스에 영향을 미친다.익스플로잇에 성공할 경우, 공

마이크로소프트(MS)가 국가 배후 공격자들과 사이버 범죄자들이 취약한 시스템에 멀웨어를 유포하기 위해 아파치 Log4j 라이브러리에서 최근 발견된 심각한 취약점을 지속적으로 악용하고 있다고 경고했다.시큐리티어페어스 보도에 따르면, 마이크로소프트는 고객이 취약한 설치를 검색하는 인프라에 대한 검토를 권고했다. 조직에서 이미 손상된 사실을 깨닫지 못하고 있을 수 있다고 전했다.MS 위협 인텔리젼스 센터는 “12월 마지막 주에 악용 및 테스트 시도가 높게 나타났다. 우리는 많은 기존 공격자가 코인 채굴기부터 키보드를 이용한 실제 공격에

애플 홈킷(HomeKit)에서 iOS 14.7부터 15.2 버전까지 영향을 미치는 새로운 서비스 거부 취약점, ‘doorLock’이 발견되었다.애플 홈킷은 사용자가 애플 기기를 통해 스마트 가전 제품을 제어할 수 있도록 하는 소프트웨어 프레임워크이다.브리핑컴퓨터에 따르면, 해당 취약점을 발견한 보안연구원은 “애플은 2021년 8월 10일부터 해당 결함에 대해 인지하고 있었다고 한다. 그러나 애플은 계속해서 보안 업데이트를 추진하겠다고 할 뿐 취약점은 해결되지 않은 채로 남아 있다”고 전했다.doorLock을 트리거 하기 위해 공격자

미국 국토안보부(DHS)는 검증된 화이트햇 해커가 외부 DHS 시스템의 보안취약성을 발견하고 보고할 수 있도록 하는 ‘Hack DHS’ 버그 바운티 프로그램을 시작했다.시큐리티어페어스 보도에 따르면, 미 국토안보부장관은 “연방 정부의 사이버 보안 쿼터백으로서 DHS는 모범을 보여 우리 시스템의 보안을 강화하기 위해 지속적으로 노력해야 한다. Hack DHS 프로그램은 전문 해커가 악성 행위자가 악용하기 전에 시스템의 사이버 보안 취약점을 찾아낼 수 있도록 장려한다. 이 프로그램은 국방부가 국가 사이버 보안을 위해 커뮤니티와 협력하는

구글이 현실에서 악용되는 심각도 높은 제로데이 취약점을 해결하기 위해 윈도우, Mac 및 리눅스용 크롬 96.0.4664.110을 출시했다고 브리핑컴퓨터가 보도했다. 구글은 오늘 보안 권고를 통해 CVE-2021-4102 취약점에 대한 익스플로잇이 존재한다는 사실을 인지하고 있다고 밝혔다.회사는 해당 업데이트가 모든 사용자에게 도달하는데 시간이 소요될 수 있다고 설명했으나, 이미 Stable Desktop 채널에서 전 세계적으로 크롬 96.0.4664.110 버전이 배포 중이다.사용자는 크롬 메뉴 > 도움말 > 구글 크롬 정보에서

구글이 전 세계적으로 100만대 이상 윈도우 PC를 제어하는 Glupteba 봇넷을 중단 조치했다고 발표했다. Glupteba는 블록체인 기반 모듈식 멀웨어로, 최소 2011년부터 미국, 인도, 브라질 및 동남아시아 국가를 포함한 전 세계 윈도우 장치를 표적으로 삼고 있다고 브리핑컴퓨터가 보도했다.보도에 따르면, 이 멀웨어 변종의 배후에 있는 위협 행위자는 주로 PPI(Pay-Per-Install, 설치 당 지불) 네트워크와 다운로드 가능한 무료 소프트웨어, 비디오 또는 영화로 위장한 TDS(트래픽 배포 시스템)를 통해 타깃 장치에

구글 프로젝트 제로 연구원이 화상 회의 소프트웨어 줌에서 사용자를 공격에 노출시키는 두가지 취약점을 발견했다. 이 취약점은 윈도우, macOS, 리눅스, iOS 및 안드로이드의 회의용 줌 클라이언트에 영향을 미친다고 시큐리티어페어가 보도했다.보도에 따르면, 구글 연구원이 발견한, CVE-2021-34423으로 알려진 첫번째 결함은 CVSS 기본 점수 7.3을 받은 심각도 높은 버퍼 오버플로우 취약점이다.줌에서 게시한 보안 권고문은 “‘영향 받는 제품’ 섹션에 나열된 제품에서 버퍼 오버플로우 취약점이 발견되었다. 이로 인해 잠재적 악

마이크로소프트 익스체인지 서버를 타깃으로 한 멀웨어 캠페인이 발견됐다. 이 캠페인은 ProxyShell 및 ProxyLogon 이슈를 악용하고, 내부 회신 체인 이메일을 활용해 탐지를 피하는 것으로 알려졌다.시큐리티어페어스 보도에 따르면, 트렌드마이크로 연구원이 공격자가 사용자를 속여 악성 이메일을 열도록 하고 공격 벡터로 사용하는 기술에 대한 상세 내용을 공개했다. 해당 공격은 기존 이메일 체인에 대한 회신으로 악성 스팸을 보내는 것으로 알려진 Squirrelwaffle에 의해 수행된 것으로 보인다고 전했다.3건의 사고 조사에서