애플은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 임의코드실행 등의 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 iOS 및 iPadOS에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30883)이다.★정보보안 대표 미디어 데일리시큐!★

HIKVISION은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 사용기관은 신속하게 최신 버전으로 업데이트해야 한전할 수 있다.공격자는 해당 취약점을 악용해 명령어 삽입 등의 피해를 발생시킬 수 있어 주의해야 한다.이번 취약점은 HIKVISION CCTV 제품의 웹서버에서 입력값 검증이 미흡해 발생하는 명령어 삽입 취약점(CVE-2021-36260)이다.★정보보안 대표 미디어 데일리시큐!★

악의적 해커가 무차별 대입 공격에 악용할 수 있는 마이크로소프트 애저 액티브 디렉토리(Microsoft Azure Active Directory)에서 사용하는 프로토콜의 패치되지 않은 보안 취약점이 공개됐다.시큐어웍스 CTU(Counter Threat Unit)의 연구원들은 발표된 보고서에서 "이 결함은 위협 행위자가 표적 조직의 테넌트에서 로그인 이벤트를 생성하지 않고 Azure Active Directory(Azure AD)에 대해 단일 요소 무차별 대입 공격을 수행할 수 있도록 한다"고 설명했다.애저 액티브 디렉토리는 SSO(

광고수익을 노리는 스미싱이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 스미싱은 코로나 백신 접종예약통지서 발송 완료 내용과 함께 단축 URL이 포함되어 있다해당 스미싱 내 단축 URL을 클릭하면 특정 홈페이지 내 특정 페이지로 접속한다.접속되는 페이지에는 스미싱과 관련된 내용과 함께 주의점도 함께 포함되어 있다.이스트시큐리티 ESRC(시큐리티 대응센터) 측은 페이지 내 광고가 포함되어 있어 게시물에 포함된 광고 노출을 높여 광고수익을 올리려는 것으로 추측된다고 전했다.실제로 해당 게시판 내에는 여러 게시글이 올라와있지

ERMAC는 378개의 뱅킹 및 지갑 앱에서 금융 데이터를 훔칠 수 있는 새로운 안드로이드 뱅킹 트로이목마다.이 트로이목마는 인기있는 뱅킹 트로이 목마인 Cerberus에 기반을 두고 있다.Cerberus의 소스코드는 운영자가 경매에 실패한 후 지하 해킹 포럼에서 2020년 9월에 공개된 것이다.보안전문가에 따르면, ERMAC는 BlackRock 모바일 악성코드 배후의 위협 행위자가 운영하는 것으로 알려졌다.8월 17일 ‘ermac’과 ‘DukeEugene’이라는 두 포럼 회원이 이 악성코드를 광고하기 시작했다. 사용료는 월 3만원

트렌드마이크로는 서버프로텍트 솔루션에 영향을 미치는 CVE-2021-36745로 알려진 심각한 인증우회 보안취약점 패치를 공개했다.원격 공격자는 취약성을 악용해 취약한 설치에 대한 인증을 우회할 수 있으며, 이 문제는 CVSS 점수 9.8을 받았다.트렌드마이크로에서도 ServerProtect의 치명적인 취약점으로 인해 원격 공격자가 영향을 받는 설치에서 인증을 우회할 수 있다고 경고하며 최신 버전을 업데이트를 권고했다.이 취약점은 Windows용 SPFS(ServerProtect for Storage) 6.0, SPEMC(Serve

구글은 지난 금요일 크롬 웹 브라우저에 긴급 보안 패치를 배포해 실제 공격에서 악용되는 것으로 알려진 보안 결함을 해결했다.CVE-2021-37973으로 추적되는 이 취약성은 페이지가 다른 페이지를 inset으로 표시하고 "이전의 inset 페이지가 최상위 문서가 되는 새로운 상태로 원활하게 전환"할 수 있는 웹 페이지 탐색 시스템인 Portals API에서 발생하는 Use-after-Free이다.더해커뉴스에 따르면, 구글 위협 분석 그룹(TAG)의 클레망 레신이 이 결함을 보고한 것으로 인정되었다고 보도했다.그는 취약점과 관련된

루트킷을 설치하고 장치의 무결성을 손상시키는 데 잠재적으로 악용될 수 있는 윈도우 8 이후의 모든 윈도우 기반 장치에 영향을 미치는 윈도우 플랫폼 바이너리 테이블(Windows Platform Binary Table, WPBT)의 패치되지 않은 취약점이 공개되었다.이클립시움 연구원들은 월요일에 발표된 보고서에서 "이러한 결함으로 인해 모든 윈도우 시스템이 사기성 벤더별 테이블을 설치하는 쉽게 조작된 공격에 취약해진다. 이러한 테이블은 직접 물리적 액세스, 원격 액세스 또는 제조업체 공급망을 통해 공격자가 악용할 수 있다. 더욱 중요

VMware(브이엠웨어)는 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점은 다음과 같다.△vCenter 서버에서 발생하는 파일 업로드 취약점(CVE-2021-22005)△vCenter 서버에서 세션 검증이 미흡하여 발생하는 권한상승 취약점(CVE-2021-21991)△vCenter 서버에서 URI에 대한 처리가 미흡하여 발생하는 보안기능 우회 취약점(CVE-2021-22006)△vCenter 서버에서 취약한 API로 인해

아이폰∙아이패드 등 애플 제품 최신 보안취약점 주의애플은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.보안취약점 내용은 다음과 같다.-iTunes에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30849) 등 3개-Safari에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-30846) 등 4개-Xcode에서 발생하는 Use after

네트워크 장비 회사 넷기어는 원격 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 여러 라우터에 영향을 미치는 심각도 높은 원격 코드 실행 취약점을 수정하기 위한 패치를 출시했다.CVE-2021-40847(CVSS 점수: 8.1)으로 알려진 이번 보안취약점은 다음과 같은 모델에 영향을 끼친다.-R6400v2 (수정된 펌웨어 버전: 1.0.4.120)-R6700 (수정된 펌웨어 버전: 1.0.2.26)-R6700v3 (수정된 펌웨어 버전: 1.0.4.120)-R6900 (수정된 펌웨어 버전: 1.0.2.26)-R6900P (수

최신 프로세서에서 새로 발견된 부채널 공격을 무기화하여 구글 크롬 및 크로미움 브라우저에 적용된 사이트 격리 보호(Site Isolation)를 성공적으로 우회해 스펙터(Spectre) 스타일의 추측 실행 공격으로 민감한 데이터를 유출할 수 있다는 연구가 발표되었다.더해커뉴스에 따르면, 미시간 대학, 애들레이드 대학, 조지아 공대, 텔아비브 대학의 학자들에 의해 "Spook.js"라고 명명된 이 기술은 자바스크립트에 기반을 둔 공격 행위로, 2018년 1월 스펙터, 멜트다운 취약점이 밝혀진 이후 구글이 만든 서로 다른 도메인의 콘텐

지난 월요일 구글은 크롬 웹 브라우저에 대한 보안 업데이트를 발표해 총 11건의 보안 문제를 해결했는데, 그중 2건은 실제로 적극적으로 활용되고 있는 제로데이 취약점이라고 밝혔다.CVE-2021-30632 및 CVE-2021-30633으로 추적되는 이 취약점은 각각 V8 자바스크립트 엔진의 경계 밖의 쓰기 및 Index DB API의 Use-after-Free 버그로 구글은 익명의 연구자들이 9월 8일에 버그를 보고한 것으로 알려왔다.구글은 일반적인 경우와 마찬가지로, 이 취약성이 악용된 방법, 시기, 위치 또는 이를 악용할 수 있

마이크로소프트가 공격자가 윈도우 장치 관리자 권한을 빠르게 획득할 수 있도록 하는 마지막 남은 PrintNightmare 제로데이 취약점을 수정하는 보안 업데이트를 공개했다.6월에 PrintNightmare로 명명된 CVE-2021-34527 윈도우 인쇄 스풀러 취약점이 공개되었다. 이 결함은 윈도우 Point/Print 기능을 악용해 공격자가 원격 코드를 실행하고 로컬 시스템 권한을 얻을 수 있도록 한다.마이크로소프트는 이전에 여러 PrintNightmare 취약점을 수정하기 위해 두가지 보안 업데이트를 출시했지만, Benjami

최근 사회공학적 기법을 이용해 해외 결제를 위장한 피싱 문자가 지속적으로 발생하고 있다. 각별한 주의가 필요하다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 스미싱 문자는 문자내용은 다소 다르지만, 대부분 '사용자 모르게 일정 금액이 결제되었으며, 본인이 결제한 내역이 아니라면 아래 번호로 전화를 거세요'라는 내용들이다.일반적인 스미싱의 경우, 문자 내용에 악성 URL이 포함되어 있으며 해당 링크를 클릭하면 피싱 사이트나 악성 앱이 다운로드 된다. 하지만 이러한 스미싱 문자의 경우 문자 내용에 URL이 따로 포함되어 있

Babuk 랜섬웨어 전 운영자인 'Orange'라는 악성해커에 의해 지난 여름 해킹한 장비들에서 빼낸 것으로 의심되는 거의 50만개 포티넷 VPN 로그인 이름 및 암호 목록을 7일 해킹포럼에 무료로 공개해 논란이 되고 있다.해당 해커는 악용된 포티넷 취약점이 이후 패치되었다고 밝혔지만 많은 VPN 자격 증명이 여전히 유효하다고 주장하고 있다고 브리핑컴퓨터가 보도했다.VPN 자격 증명을 통해 해커가 네트워크에 액세스해 데이터 유출을 수행하고 맬웨어를 설치하고 랜섬웨어 공격을 수행할 수 있기 때문에 이번 유출은 심각한 사건이라고 전했다

모질라 재단은 파이어폭스 등에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자가 해당 취약점을 악용해 임의코드 실행 등의 피해를 발생시킬 수 있어, 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 파이어폭스에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-38494) 등 5개.그리고 파이어폭스 ESR 및 썬더버드에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-38493) 등 3개 등이다.[AIS 2021] 국내 최대 인공지능·머신러닝 정보보호 컨퍼런스에 여러분을 초대합니다

마이크로소프트가 위협 행위자가 취약한 윈도우 시스템을 탈취하기 위해 적극적으로 악용하고 있는 IE 브라우저 제로데이 취약점(CVE-2021-40444)에 대해 경고했다. 그러나 공격자와 공격에 대한 정보는 공유하지 않았다.이 취약점은 무기화된 오피스 문서를 퍼뜨리는 악성 스팸 공격을 실행하는 공격자에 의해 악용되었다. MSHTML 원격 코드 실행 취약점은 마이크로소프트 윈도우에 영향을 미치고, CVSS 점수 8.8점을 받았다. MSHTML은 IE 브라우저의 주요 HTML 구성 요소이며, 다른 응용 프로그램에서도 사용된다.마이크로소프

정부는 ‘코로나 상생 국민지원금(이하 국민지원금)’ 신청·지급 시기와 맞물려 국민지원금 지급대상·금액 안내, 카드 사용 승인, 지원금 충전 등의 내용으로 정부·카드사를 사칭한 스미싱이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)이란, 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도해 금융정보·개인정보 등을 탈취하는 수법을 말한다.이용자는 스미싱 피해예방을 위해 국민비서 사전 알림서비스를

미국 사이버 사령부(USCYBERCOM)는 3일, 미국 조직에 대규모로 악용되는 Atlassian Confluence의 치명적인 취약점 CVE-2021-26084를 즉시 패치하라고 경고했다.CVE-2021-26084 취약점에 대한 대규모 공격 악용이 진행중이기 때문이다.브리핑컴퓨터에 따르면, 백악관 국가안보보좌관은 지난주 목요일 백악관 기자 브리핑에서 "휴일 주말을 앞두고 악의적인 사이버 활동을 경계하라"고 주의보를 발령한 것도 이 때문이라고 전했다.지난 8월 25일 Atlassian은 CVE-2021-26084 취약점이 실제공격에