OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 정보는 다음과 같다. -OpenSSL에서 버퍼오버플로우로 인해 발생하는 원격 코드 실행 취약점 (CVE-2022-3602)-OpenSSL에서 버퍼오버플로우로 인해 발생하는 서비스 거부 취약점 (CVE-2022-3786)◇Samba 취약점 보안 업데이트 권고Samba 소프트웨어에서 발생하는 취약점을

이태원 참사와 관련해, 이를 악용한 해킹메일 및 피싱·스미싱 등 사이버 공격에 대비한 사용자 주의가 필요한 상황이다. KISA는 지난달 29일 발생한 이태원 참사를 악용한 사이버 공격 시도에 대해 사용자 주의를 당부했다. 사고로 인한 혼란을 틈타 정부·공공기관 등을 사칭한 해킹메일, 관련 영상이나 이미지 등을 통한 악성코드 유포가 예상된다. 최근 ‘서울 용산 이태원 참사 대처상황 보고서’로 위장한 악성문서가 발견됐다. 이태원 참사 관련 내용이 포함된 이메일 및 문자메시지를 악용해 악성코드 설치 유도를 하기 위해서다. KISA 침해대

최근 국내 기업 대상 서비스를 마비시키는 디도스(DDoS) 공격 및 사회 이슈를 악용한 해킹메일 공격이 확산되고, 랜섬웨어 공격이 지속 발생하고 있어 각 기업 담당자들의 철저한 보안점검과 대비가 요구된다. 31일 한국인터넷진흥원 침해대응단 종합상황실에 따르면, 국내 배달대행 플랫폼 기업 대상 디도스 공격이 발생해 배달 서비스 운영 중단 피해가 발생했다. 또 해킹메일(피싱) 피해로는 카카오 서비스 장애 이슈를 악용해 카카오를 사칭하거나 공공기관을 사칭해 악성코드를 유포하고 있으며, 인터넷에 노출된 서버에 해커가 기본 계정으로 침투 랜

보안전문가 안드레아스 켈라스가 2000년 10월에 도입된 SQLite 데이터베이스 라이브러리의 CVE-2022-35737(CVSS 점수 7.5)로 추적되는 높은 심각도의 취약점에 대해 공개했다.CVE-2022-35737 결함은 SQLite 버전 1.0.12~3.39.1에 영향을 미치는 정수 오버플로 문제이다. 해당 취약점은 2022년 7월 21일 버전 3.39.2 릴리즈로 패치되었다.보안 권고문은 “3.39.2 이전 버전SQLite 1.0.12에서 3.39.x는 C API에 대한 문자열 인수에 수십억 바이트가 사용되는 경우 배열 경

애플(Apple)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자가 취약점을 악용해 피해를 발생시킬 수 있기 때문에 애플 제품 사용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -watchOS에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32940) 등 10개 -tvOS에서 발생하는 범위를 벗어난 쓰기 취약점 (CVE-2022-42808) 등 9개 -macOS Ventura에서 발생하는 임의 코드 실행 취약점 (CVE-2022-42795) 등 112개 -macOS

오라클 CPU에서 자사 제품의 보안취약점 370개에 대한 패치를 발표했다. 영향받는 버전의 사용자는 악성코드 감염 등에 취약할 수 있으므로, 아래 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이용 기관은 "Oracle Critical Patch Update Advisory - October 2022“ 문서 및 패치 사항을 검토하고 벤더 사 및 유지보수 업체와 협의/검토 후 패치를 적용해야 한다. 또 JAVA SE 사용자는 설치된 제품의 최신 업데이트를 다운로드 받아 설치하거나, Java 업데이트 자동 알림 설정을

줌(Zoom)은 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 Zoom 클라이언트의 디버깅 포트 설정 오류로 인해 발생하는 Zoom Apps 연결 및 제어 가능 취약점(CVE-2022-28762)이다. 영향을 받는 버전은 5.10.6부터 5.12.0 이전 버전의 macOS용 Zoom 클라이언트다. ★정보보안 대표 미디어 데일리시큐!★

포티넷은 자사 제품의 취약점을 해결한 보안 업데이트를 17일 공지했다. 최근 해당 취약점을 악용한 개념증명코드가 공개되었으며 공격자는 해당 취약점을 쉽게 활용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전하다. 이번 취약점은 포티넷의 FortiOS, FortiProxy 및 FortiSwitchManager의 관리 인터페이스에서 발생하는 인증 우회 취약점(CVE-2022-40684)이다. ★정보보안 대표 미디어 데일리시큐!★

시스코는 자사 제품의 보안취약점을 해결한 보안 업데이트를 최근 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 보안취약점 정보는 다음과 같다. ▲Cisco Expressway Series Software 및 Cisco TelePresence VCS(Video Communication Server)의 웹 관리 인터페이스에서 발생하는 CSRF 취약점 (CVE-2022-20853) 등 2개 ▲Cisco NFVIS(Enterprise NFV Infrastructure Software)에서 발생하는

9월 14일 MS, 애플, 워드프레스, 어도비 등에서 심각한 보안취약점에 대한 패치를 발표했다. 해당 제품 사용자 및 기관들은 신속히 최신 버전으로 업데이트를 진행후 사용해야 한다. MS가 9월 보안 위협에 따른 정기 보안 업데이트를 발표됐다. 9월 보안업데이트는 총 13개다. 긴급(Critical) 9종, 중요(Important) 4종이다. 애플도 14일 제품 보안 업데이트를 권고했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 내

지난해 중고거래 사기로 인한 피해액이 경찰청 집계 이래 사상 최대를 기록했다.국회 유동수 의원(인천 계양갑, 기획재정위원회)이 경찰청으로부터 받은 자료에 따르면 지난해 중고거래 사기는 8만4,107건으로 ‵20년 대비 약 32%(12만3,168건) 줄었지만, 피해액은 4배(897억7,540만 원) 폭증한 3,606억100만 원에 달했다. 이는 경찰청이 중고거래사기 집계를 시작한 2014년 이후 처음으로 천억 원을 넘겼다.유동수 의원 자료에 따르면 지난 8년(‵14~‵21년)간 중고거래사기로 총 62만8,671건, 6,504억7,40

최근 정부 및 공공기관, 언론사, 잡지사 등이 운영하는 공식 유튜브 채널 등 SNS 계정을 해킹한 후 광고영상 등을 업로드하는 등의 침해사고가 발생하고 있어, SNS 계정 관리자들의 철저한 사전 보안 점검 및 대비가 필요한 상황이다. 피해사례를 보면, 해커가 유튜브 채널 관리자 계정을 해킹한 후 광고(가상자산 등) 영상을 업로드하는 방식이다. 구글은 커뮤니티 가이드 위반을 근거로 유튜브 채널 운영 중단 조치를 하고 있다. KISA 침해대응단 상황관제팀에서 권고하는 예방 조치는 다음과 같다. △채널 관리 계정의 개수는 최소화하고, 계

2022년 상반기 악성코드 은닉사이트 탐지시스템에 수집·탐지된 악성 URL(경유지, 유포지)은 총 2,374건으로 2021년 하반기 대비 16%가 증가된 것으로 조사됐다. KISA ‘2022년 상반기 악성코드 은닉사이트 탐지 동향 보고서’는 수집된 악성 URL의 데이터 분석을 통해 ▲‘악성코드 경유지 주요 업종’, ▲‘IoT 악성코드(Mozi) 관련 유포지 탐지 지속’ ▲‘이모텟(Emotet) 악성코드 관련 유포지 탐지’ 등 주요 이슈 3가지를 선정했다. 악성코드 동향 보고서 상세 내용은 다음과 같다. ◇악성코드 경유지 주요 업종

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’), 방송통신위원회(위원장 한상혁), 금융위원회(위원장 김주현), 경찰청(청장 윤희근), 한국인터넷진흥원(원장 이원태, 이하 ‘KISA’), 금융감독원(원장 이복현)은 추석 연휴를 앞두고,택배 배송과 금융 지원 안내 등을 사칭한 문자결제사기(스미싱), 지인 명절인사 등으로 위장한 메신저 피싱 증가로 인한 이용자의 피해 주의를 당부했다. 스미싱은 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자메시지를 전송하여 이용자가 악성 앱을 설치하거나 전

보안기업 체크막스에서 스마트 홈 장치를 관리하는 아마존(amazon)의 링(Ring) 안드로이드 앱에서 치명적인 취약점을 발견했다고 전했다. 이를 통해 집에 설치된 여러 카메라의 영상 정보를 유출시킬 수 있다고 한다. 링 앱은 딥링크(Deeplink)를 통해 다양한 기능을 사용할 수 있다. 하지만 신뢰할 수 없는 딥링크에 접근할 경우 사용자가 의도하지 않은 행위가 앱에서 수행될 수 있기 때문에 권한 검증 과정을 거쳐야 한다. 따라서 링 앱의 딥링크는 아마존의 검증된 서브 도메인을 통해서만 사용할 수 있도록 되어있다. 이로인해 악의적

위 내용은 현재 자주 악용되고 있는 취약점 목록이다. 취약한 버전의 SW를 사용 중인 경우 긴급 패치를 해야 안전할 수 있다. ★정보보안 대표 미디어 데일리시큐!★

이번주 8월 25일 기준 주요 제품들에 대한 보안취약점 패치가 공개됐다. 사용 기업들은 신속히 최신 버전으로 업데이트해야 안전할 수 있다. ◇포티넷 제품 보안 업데이트 권고포티넷은 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 한다. 이번 취약점은 다음과 같다. -FortiOS 및 FortiProxy 제품에서 발생하는 파일 경로 탐색 취약점(CVE-2018-13379)-FortiOS 제품에서 발생하는 정보 노출 취약점(CVE-2019-5

경찰청 국가수사본부는 23일 “올해 전화금융사기 피해는 감소추세가 유지되고 있지만, 검찰·금융감독원 등을 사칭하며 ‘범죄에 연루됐다’고 속이는 ‘기관사칭형’이 예년보다 큰 폭으로 증가했다”며 주의를 당부했다. 올해 1∼7월 전체 전화금융사기 피해 건수에서 기관 사칭형이 차지하는 비중은 37%로 작년 같은 기간(21%) 대비 크게 높아졌다. 해당 기간 대출 사기형 비중은 79%에서 63%로 낮아졌다.특히 지난달에만 40억, 10억, 9억원 상당의 다액피해 사건이 발생하면서 대출사기형-기관사칭형 피해액 비율도 5:5에 육박한 것으로 나

파라데이 시큐리티 연구원들은 리얼텍(Realtek RTL819x) 칩을 기반으로 하는 수백만 개의 네트워크 장치에 영향을 미치는 치명적인 취약점을 발견했다고 최근 밝혔다.이번에 발견된 CVE-2022-27255 취약점은 공격자가 원격으로 라우터 및 액세스 포인트에서 신호 중계기까지 다양한 장비에 접속할 수 있도록 한다.스택 버퍼 오버플로우 CVE-2022-27255(CVSS:9.8) 취약점은 공격자들이 악성 SDP 데이터와 함께 제작된 SIP 패킷을 활용하여 코드를 실행할 수 있도록 한다. 또한, 장비는 원격제어 기능이 비활성화된

아마존(Amazon)은 5월에 사용자의 기기에 설치된 악성 애플리케이션이 민감한 정보와 카메라 녹화에 액세스할 수 있게 하는 안드로이드용 Ring 앱의 심각한 보안 문제를 패치했다.더해커뉴스에 따르면, 안드로이드용 Ring 앱은 천만 회 이상의 다운로드를 기록했으며, 사용자가 비디오 초인종, 보안 카메라 및 경보 시스템과 같은 스마트 홈 장치에서 비디오 피드를 모니터링할 수 있는 기능을 제공한다. 아마존은 2018년에 Ring 제조사를 약 10억 달러에 인수했다고 전했다. 애플리케이션 보안 회사 체크막스는 피해자가 악성 앱을 설치하