구글이 리눅스 커널 권한 상승 취약점을 시연하는 화이트 해커 연구원에게 보상금을 늘릴 예정이다. 알려진 취약점을 사용한 권한 상승 익스플로잇에 대한 보상금은 최대 3만1,337 달러이고, 제로데이일 경우 5만337 달러다.보상금 규모를 3배로 늘리는 것은 위험성이 높은 새로운 커널 악용 기술 연구 및 패치에 화이트 해커들의 노력을 장려하는 움직임으로 보인다.구글은 “앞으로 3개월간(2022년 1월 31일까지) 패치가 적용된 취약점이 있는 랩 환경에서 권한 상승 익스플로잇에 성공하는 보안 연구원들에게 3만1,337 달러, 이전에 패치

구글이 공격자가 적극적으로 악용한2개 제로데이 취약점을 수정하기 위해 윈도우, Mac및 리눅스용 크롬 95.0.4638.69를 출시했다. 구글은 이번 보안 픽스 목록에서 “구글은 CVE-2021-38000과 CVE-2021-38003 익스플로잇이 존재한다는 것을 인지하고 있다.”고 밝혔다.구글은 새 버전 업데이트가 모든 사람에게 도달하기 까지는 시간이 걸릴 수 있다고 설명했으며, 사용자는 업데이트를 즉시 설치하기 위해 메뉴 > 도움말 > 정보로 이동하여 업데이트를 진행할 수 있다.이번 크롬 업데이트는 실제 사이버공격에 악용된 것으로

구글이 최대 25만달러 보상금이 포함된 안드로이드 엔터프라이즈용 취약점 보상 프로그램을 발표했다. 이는 플랫폼의 전반적인 보안을 강화하기 위한 안드로이드 12에 몇가지 개선 사항의 도입을 기반으로 한다.최신 안드로이드 버전에 포함된 보안 향상 기능은 기업 장치에서 USB 신호를 해제하고 기반 공격을 차단하는 것부터 기업 데이터에 대한 추가 보호를 제공하는 향상된 암호 복잡성 제어까지 다양하다.브리핑컴퓨터에 따르면, 구글 수석 제품 관리자는 “보안 개선의 핵심은 정밀 조사와 투명성이라고 생각하기 때문에 최초 안드로이드 엔터프라이즈 취

애플이 iOS 15.0.2 배포와 함께 공격자가 민감한 사용자 정보에 접근할 수 있는 제로데이 취약점을 조용히 해결했다고 시큐리티어페어스가 보도했다.이 결함은 7개월 전 소프트웨어 개발자 데니스 토카레브가 애플에 보고한 것이지만, 애플은 그의 공로를 인정하지 않은 것으로 보인다. 또한 그는 애플이 8월 25일에 수정 업데이트를 하겠다고 했으나 이후 애플로부터 어떠한 답변도 받지 못했다고 주장했다. 이는 애플이 자신의 취약점 보고를 인정하지 않고 수정한 두번째 취약점이라고 말했다.iOS 15.0.2의 배포 후, 그는 애플에 연락해 과

마이크로소프트가 공격자가 윈도우 장치 관리자 권한을 빠르게 획득할 수 있도록 하는 마지막 남은 PrintNightmare 제로데이 취약점을 수정하는 보안 업데이트를 공개했다.6월에 PrintNightmare로 명명된 CVE-2021-34527 윈도우 인쇄 스풀러 취약점이 공개되었다. 이 결함은 윈도우 Point/Print 기능을 악용해 공격자가 원격 코드를 실행하고 로컬 시스템 권한을 얻을 수 있도록 한다.마이크로소프트는 이전에 여러 PrintNightmare 취약점을 수정하기 위해 두가지 보안 업데이트를 출시했지만, Benjami

마이크로소프트가 위협 행위자가 취약한 윈도우 시스템을 탈취하기 위해 적극적으로 악용하고 있는 IE 브라우저 제로데이 취약점(CVE-2021-40444)에 대해 경고했다. 그러나 공격자와 공격에 대한 정보는 공유하지 않았다.이 취약점은 무기화된 오피스 문서를 퍼뜨리는 악성 스팸 공격을 실행하는 공격자에 의해 악용되었다. MSHTML 원격 코드 실행 취약점은 마이크로소프트 윈도우에 영향을 미치고, CVSS 점수 8.8점을 받았다. MSHTML은 IE 브라우저의 주요 HTML 구성 요소이며, 다른 응용 프로그램에서도 사용된다.마이크로소프

트릭봇 악성코드 그룹의 러시아 개발자가 한국에서 출국을 시도하다 체포되었다.트릭봇 사이버 범죄 그룹은 윈도우 및 리눅스 장치를 대상으로 하는 정교한 멀웨어를 통해 사용자 네트워크에 액세스하고, 데이터를 훔치거나 랜섬웨어 등 다른 멀웨어를 유포한다.국내 방송사는 러시아 남성이 코로나 19 제한 조치로 한국에 발이 묶여 있었고, 여권이 만료된 상태였다고 보도했다. 그는 여권 갱신을 위해 1년 여를 기다린 뒤 다시 한국을 떠나려 했으나 미국의 범죄인 인도 요청으로 공항에서 검거되었다.해당 남성은 2016년 러시아에 거주하면서 트릭봇 운영

구글이 일부 안드로이드 폰 모델 사용자가 전화를 걸거나 받지 못하도록 하는 구글 앱 취약점에 대해 언급했다. 구글 커뮤니티 매니저는 “안드로이드용 구글 검색 앱의 최신 업데이트 이후, 특정 휴대전화 사용자들이 전화를 걸거나 받는데 어려움을 겪고 있다.”고 설명했다.브리핑컴퓨터 보도에 따르면, 구글은 “현재 이 문제에 대해 조사 중이며, 패치를 위한 새 버전의 앱을 출시했다.”고 말하며, 영향 받는 안드로이드 기기에서 해당 문제를 해결하기 위한 업데이트를 출시했다고 전했다.대부분 사용자 휴대폰은 일요일 공개된 구글 앱 업데이트를 자동

OpenSSL 프로젝트가 CVE-2021-3711로 추적되는 심각도 높은 버퍼 오버플로우 취약점을 해결하는 OpenSSL 1.1.1l 버전을 공개했다.이 취약점은 SM2 암호화 데이터의 복호화와 관련이 있고, 변경 사항은 대상 응용 프로그램과 악용되는 동안 힙에 존재하는 데이터(예: 자격증명)에 따라 달라진다.이들은 결함에 대해 “응용 프로그램에 복호화를 위해 SM2 콘텐츠를 제공할 수 있는 악의적 공격자는 공격자가 선택한 데이터가 버퍼를 최대 62바이트까지 오버플로우 하도록 하여, 버퍼 뒤에 있는 다른 데이터의 컨텐츠를 변경해 응

빅 테크, 교육, 금융, 인프라 부문 경영진과 리더들이 백악관 사이버 보안 정상 회담에서 미국 보안을 강화하기 위한 노력을 약속했다.이 회담은 바이든 대통령과 행정관들이 증가하는 사이버 공격으로부터 미국 기업과 이익을 보호하기 위해 비즈니스 리더들과 협력할 수 있는 방법과 계획을 논의하기 위해 개최되었다.회담에 참석한 인물 중에는 애플 CEO, 아마존 CEO, 알파벳 CEO, 마이크로소프트 CEO, JP모건, 뱅크오브아메리카 CEO 등이 포함됐고, 여러 기업과 기관이 사이버 보안 및 교육에 대한 투자를 확대하기로 했다.정부 계획 부

OpenSSL 프로젝트가 CVE-2021-3711로 추적되는 심각도 높은 버퍼 오버플로우 취약점을 해결하는 OpenSSL 1.1.1l 버전을 공개했다.시큐리티어페어스 보도에 따르면, 이 취약점은 SM2 암호화 데이터의 복호화와 관련이 있고, 변경 사항은 대상 응용 프로그램과 악용되는 동안 힙에 존재하는 데이터(예: 자격증명)에 따라 달라진다고 전했다.이들은 결함에 대해 “응용 프로그램에 복호화를 위해 SM2 콘텐츠를 제공할 수 있는 악의적 공격자는 공격자가 선택한 데이터가 버퍼를 최대 62바이트까지 오버플로우 하도록 하여, 버퍼 뒤

마이크로소프트가 로컬 공격자가 컴퓨터에서 시스템 권한을 얻을 수 있는, 또 다른 제로데이 윈도우 인쇄 스풀러 취약점 CVE-2021-36958에 대한 권고를 발표했다.이 취약점은 윈도우 인쇄 스풀러와 드라이버, 윈도우 Point 및 Print(지정 및 인쇄) 기능에 대한 구성 설정을 남용하는 PrintNightmare로 알려진 버그 클래스의 일부이다.마이크로소프트는 다양한 PrintNightmare 취약점을 수정하기 위해 7, 8월에 보안 업데이트를 출시했다. 그러나 모 보안 연구원이 공개한 취약점을 통해 위협 행위자는 원격 인쇄

사이버공격자들이 Arcadyan 펌웨어가 있는 홈 라우터에 영향을 미치는 중요한 인증 우회 취약점을 적극적으로 악용하며, 라우터를 탈취하고 미라이 봇넷 악성 페이로드를 배포하고 있는 것으로 나타났다.이번에 밝혀진 Arcadyan 펌웨어 취약점은 최소 10년간 존재해 왔고, 공급망을 통해 17개 벤더사의 최소 20개 모델에 영향을 주고 있는 상황이다.브리핑컴퓨터 보도에 따르면, CVE-2020-20090 취약점은 인증되지 않은 원격 공격자가 인증을 우회할 수 있도록 허용하는 Arcadyan 펌웨어가 있는 라우터 웹 인터페이스에서 중요

구글이 모든 취약점 보상 프로그램(VRP)을 하나로 통합해 호스팅하도록 설계된 새로운 플랫폼과 커뮤니티를 발표했다.브리핑컴퓨터 보도에 따르면, 10여 년 전에 첫번째 VRP를 출시한 이후로 이 회사는 11,000개 이상 버그를 보고한 전 세계 84개국 2,022명 보안 연구원들에게 보상금을 지급했다. 구글은 크로미움 취약점 보상 프로그램을 시작한 2010년 1월 이후 연구원들이 약 3천만 달러를 보상받았다고 설명한다.구글 VRP를 통해 적격한 취약점에 대해 지불되는 보상 금액은 100달러에서 31만달러지만 익스플로잇 체인의 경우 총

사이버아크 랩스(CyberArk Labs) 보안연구원들이 윈도우 Hello 얼굴 인증 프로세스에 영향을 미치는 CVE-2021-34466 취약점을 발견했다.공격자는 윈도우10을 실행하는 로그인 시스템에 취약점을 악용할 수 있다. 마이크로소프트는 이미 7월 패치 튜스데이를 통해 취약점을 수정했다.시큐리티어페어스 보도에 따르면, 윈도우 Hello는 사용자가 지문, 홍채 스캔 또는 얼굴로 기기 잠금을 해제할 수 있는 윈도우10 보안 기능이다. 해당 기능은 IR(적외선) 카메라를 사용하여 사용자 얼굴을 스캔하며, 카메라에는 RGB 및 적외

마이크로소프트가 모든 윈도우 버전에 영향을 주는, 인쇄 스풀러 서비스에서 활발히 악용된 PrintNightmare 제로데이 취약점을 수정하는 KB5004945 긴급 보안 업데이트를 발행했다. 하지만 해당 패치는 불완전한 것으로 보이며, 취약점은 여전히 로컬로 악용 가능해 공격자가 시스템 권한을 얻을 수 있다.공격자는 원격 코드 실행 취약점 CVE-2021-34527을 통해 시스템 권한이 있는 RCE를 통해 영향 받는 서버를 장악할 수 있고, 프로그램 설치, 데이터 보기와 수정 또는 삭제, 전체 사용자 권한을 가진 새 계정 생성이 가

CVE-2021-1675 PoC익스플로잇 코드가 온라인에 공개됐다. 해당 취약점은 윈도우 인쇄 스풀러 서비스에 영향을 미치며, 윈도우 시스템을 손상시킬 수 있다.마이크로소프트는 2021년 6월 패치 화요일 보안 업데이트를 통해 이 결함을 해결했다. 취약점은 인쇄 프로세스를 관리하는 인쇄 스풀러 서비스에 존재하고 모든 버전의 윈도우 운영체제에 영향을 미친다.CVE-2021-1675는 처음에 중요도가 낮은 권한 상승 취약점으로 평가되었으나, 최근 마이크로소프트가 해당 이슈 검토 후 원격 코드 실행 결함으로 분류했다.시큐리티어페어스 보도

클롭(Clop) 랜섬웨어 조직의 여러 구성원들을 타깃으로 한 법 집행 기관의 국제 작전이 있은 지 일주일이 지난 지금, 해당 그룹이 다시 활동을 시작했다고 시큐리티어페어스 등 외신이 보도했다.지난 주 우크라이나 경찰은 우크라이나, 한국 및 미국의 법 집행 기관이 실시한 국제 작전의 일환으로 클롭 랜섬웨어 조직과 연결된 것으로 추정되는 여러 명을 체포했다. 우크라이나 당국은 체포된 조직의 수를 공개하지 않았었다.소속 국가의 법 집행 기관은 랜섬웨어 조직이 운영하는 인프라를 폐쇄했고, 경찰은 21개 장소를 수색했다. 또한 컴퓨터, 스마

6월 17일, 구글이 4가지 보안 취약점을 수정하는 윈도우, 맥, 그리고 리눅스용 크롬 91.0.4472.114를 배포했다. 이중 하나는 실제 공격에서 악용된 아주 심각한 제로데이 취약점이다.공지에 따르면, 구글은 실제 공격에서 CVE-2021-30554 취약점이 악용되고 있다는 사실을 인지하고 있었다. 해당 제로데이는 플러그인을 사용하지 않고 2D와 3D 그래픽을 렌더링하기 위해 크롬 웹 브라우저에서 사용하는, WebGL(웹 그래픽 라이브러리) 자바스크립트 API에 존재하는 use-after-free 취약점에 의해 발생한다.공격자

애플이 구형 아이폰과 아이패드를 타깃으로 하는 몇가지 웹킷(Webkit) 취약점을 수정하는 긴급 iOS 업데이트(12.5.4 패치)를 발표했다.더불어 일부 취약점은 활발히 악용되었을 수 있다고 경고했다. Webkit은 애플에서 개발한 브라우저 엔진으로, 사파리 웹 브라우저를 포함한 모든 iOS 웹 브라우저에서 사용된다.애플은 이전 모델 아이폰 기기를 대상으로 한 공격의 상세 내용에 대해서는 공개하지 않았다.iOS 12.5.4 패치는 공격자가 취약한 기기에서 임의 코드를 실행하기 위해 악용할 수 있는 최소 3가지 취약점을 해결한다.2