마이크로소프트는 오픈 리다이렉트 링크를 이용하는 광범위한 자격 증명 피싱 캠페인을 추적하고 있다고 경고하면서 동시에 그러한 체계로부터 방어할 수 있다고 말했다.더레지스터 보도에 따르면, 마이크로소프트 365 디펜더 위협 인텔리전스 팀은 목요일 블로그 게시물에서 "공격자들은 잘 알려진 생산성 도구 및 서비스를 가장하는 소셜 엔지니어링 미끼와 이러한 링크를 결합하여 사용자를 클릭하도록 유인한다. 이렇게 하면 사용자를 가짜 로그인 페이지로 안내하기 전에 합법적으로 보일 수 있고 일부 자동화된 분석 시스템을 회피하려는 CAPTCHA 확인

미국 사이버 보안 및 인프라 보안국(이하 CISA))은 손상된 시스템에 LockFile 랜섬웨어를 배포하는 것을 포함해 올 5월 초에 패치된 마이크로소프트 Exchange "ProxyShell" 취약점의 최신 라인을 활용하는 사이버공격 시도에 대해 경고했다.CVE-2021-34473, CVE-2021-34523 및 CVE-2021-31207로 추적되는 취약점을 통해 공격자는 ACL 제어를 우회하고 익스체인지 파워쉘 백엔드에 대한 권한을 상승 시켜 공격자가 인증되지 않은 원격 코드 실행을 효과적으로 수행할 수 있다. CVE-2021-

마이크로소프트는 지난 화요일 자사 소프트웨어 제품과 서비스에 영향을 미치는 총 44개의 보안 문제를 해결하기 위해 보안 업데이트를 배포했으며 그중 하나는 실제로 적극적으로 악용되는 제로데이라고 밝혔다.더해커뉴스에 따르면, 2019년 12월 이후 가장 작은 릴리스인 이번 업데이트는 Windows, .NET Core 및 Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Microsoft Windows 코덱 라이브

애플은 26일 iOS, iPadOS 및 macOS에 대한 긴급 보안 업데이트를 발표하고 적극적으로 악용되었을 가능성이 있는 제로데이 결함을 패치했다.iOS 14.7, iPad OS 14.7, MacOS Big Sur 11.5를 공개한지 일주일도 안되어 다시 진행된 업데이트에서 애플은 화면 프레임 버퍼를 관리하기 위한 커널 확장 기능인 IOMobileFrameBuffer 컴포넌트에서 발생하는 커널 코드를 임의로 실행할 수 있는 메모리 손상 취약점을 수정한 것이다.취약점의 무기화를 통한 추가 공격을 방지하기 위해 결함에 대한 추가 세부

맥OS 운영체제를 대상으로 하는 것으로 알려진 멀웨어에 추가 기능의 일부로 구글 크롬 및 텔레그램과 같은 앱을 비롯한 다양한 앱에 저장된 민감한 데이터를 수집하고 추출할 수 있는 더 많은 기능을 도구 세트에 추가하기 위해 '전술 개선'을 위한 업데이트가 이루어진 것이 밝혀졌다.더해커뉴스에 따르면, XCSSET은 Xcode에서 프로젝트 파일을 빌드할 때 실행되는 Xcode IDE 프로젝트에 악성 페이로드를 주입하는 비정상적인 배포 수단을 사용하여 맥 개발자를 대상으로 하는 것이 2020년 8월 밝혀졌다.XCSSET는 사파리 브라우저

적어도 2020년부터 활동 중인 것으로 보이는 루마니아 기반의 위협 그룹이 Golang으로 작성된 이전에 문서화되지 않은 SSH 무차별 대입 공격 프로그램을 사용하여 리눅스 기반 시스템을 대상으로 하는 활발한 크립토재킹 캠패인의 배후에 있는 것으로 드러났다.더해커뉴스에 따르면, 비트디펜더 연구원은 지난주 발표한 보고서에서 Diicot brute라고 불리는 암호 크래킹 도구는 SaaS(software-as-a-service) 모델을 통해 배포되며 침입을 용이하게 하기 위해 고유한 API 키를 제공한다고 밝혔다.캠페인의 목표는 무차별

마이크로소프트는 패치 튜스데이를 통해 이스라엘 모 보안회사에 의해 무기화되어 100명 이상의 저널리스트, 활동가, 정치인을 타깃으로한 일련의 '정밀한 공격'에 사용된 두 개의 윈도우 제로데이를 패치했다.토론토 대학 시티즌 랩에서 발표한 보고서에 따르면, 이 회사는 구글의 위협 분석 그룹(TAG)이 아르메니아에 있는 피해자를 대상으로 크롬 브라우저의 여러 제로 데이 취약점을 악용하는 것으로 밝힌 상업용 감시회사로 공식 식별되었다고 더해커뉴스가 보도했다.보도 내용에 따르면, 시티즌 랩 연구원들은 이 회사의 명백한 광범위한 글로벌 시민

지난 2일, 수천 개 기업을 위협하는 감염 체인을 촉발한 대규모 공급망 랜섬웨어 공격이 진행된 가운데, 러시아와 연결된 악명 높은 REvil 사이버 범죄 조직이 어떻게 전례없는 해킹을 했는지에 대한 새로운 세부 정보가 나왔다.더해커뉴스 보도에 따르면, 지난 일요일 네덜란드 취약점 공개 연구소(DIVD)는 Kaseya에게 회사의 VSA 소프트웨어에 있는 제로데이 취약점(CVE-2021-30116)이 랜섬웨어 배포를 위한 통로로 악용되고 있다고 경고했다고 밝혔다. 연구소는 7월 2일 공격이 발생했을 때 회사가 협력된 취약점 공개의 일환

영국과 미국의 정보 기관이 발표한 공동 권고문에 따르면, 2019년 중반부터 러시아 군사 정보국이 기업 클라우드 환경을 대상으로 진행중인 무차별 대입 공격 캠페인을 주도해온 것으로 나타났다.더해커뉴스에 따르면, 미국 국가안보국(NSA), 사이버보안인프라보안국(CISA), 연방수사국(FBI) 및 영국의 NCSC는 러시아 연방 참모본정보국(GRU) 85th 메인 스페셜 서비스 센터(GTsSS)의 공격을 공식 인정했다고 보도했다.보도에서는, 위협 행위자는 APT28(FireEye), Fancy Bear(CrowdStrike), Sofac

FIN7로 알려진 해킹 그룹의 우크라이나인 중간 관리자가 수백만 명의 고객 직불카드와 신용카드를 손상시킬 수 있는 범죄 혐의로 징역 7년을 선고받았다.더해커뉴스에 따르면, 안드리 콜파코프(Andrii Kolpakov, 33세)는 2018년 6월 28일 스페인에서 체포된 뒤 이듬해 2019년 6월 1일 미국으로 송환됐다. 2020년 6월, 콜파코프는 한 건의 인터넷 사기 음모와 한 건의 컴퓨터 해킹 음모에 대해 유죄를 인정했다.워싱턴 서부지구는 또한 콜파코프에게 배상금으로 250만 달러를 지불하도록 명령했다.2016년 4월부터 체포될

아이폰의 와이파이 네트워크 연결 기능을 비활성화시킬 수 있는 무선 네트워크 버그가 애플의 iOS에서 발견되었다.더해커뉴스에 따르면, 이 문제는 보안 연구원 Carl Schou가 발견했다.그는 "%p%s%s%s%s%n"라는 비정상적인 이름의 와이파이 네트워크에 연결한 후 재부팅하거나 네트워크 이름을 변경하더라도 기기의 와이파이 기능이 비활성화된다는 사실을 발견했다.이 버그를 이용해 악의적인 사용자는 사기성 와이파이 핫스팟을 설치해 장치의 무선 네트워크 기능을 손상시킬 수 있다.Ant Financial Light-Year Securit

중국 정부와 연결된 것으로 알려진 해킹그룹 RedEcho가 미국 국립화력공사(NTPC)와 인도 뉴델리 전력발전소 등을 공격한 사실이 드러난 가운데 중국 인민해방군과 연결된 해킹그룹이 주변 국가들을 대상으로 지속적인 사이버 스파이 활동을 하고 있다는 연구 결과가 발표됐다.더해커뉴스에 따르면, 이번 주 메사추세츠에 본사를 둔 리코디드 퓨처(Recoreded Future)가 발간한 보고서에서 사이버 보안 회사 인식트 그룹(Insikt Group)이 RedFoxtrot로 알려진 해킹그룹과 신장 위구르 자치구의 수도 우루무치에서 활동하는 인

2012년부터 활동중인 북한의 위협 행위자가 민감한 정보 수집 목적으로 안드로이드 및 윈도우 백도어를 설치하기 위해 남한의 공무원들을 대상으로 하는 새로운 간첩 캠페인을 진행한 것으로 드러났다.더해커뉴스 보도에 따르면, 사이버 보안 기업 멀웨어바이츠(Malwarebytes)가 한국의 KISA(Korea Internet and Security Agency), 외교부, 스리랑카 대사관, 국제 원자력 기구 홍콩 총영사관, 서울대학교, 증권사의 소속원들을 대상으로 김수키로 추정되는 해킹그룹이 공격을 시도했다고 설명했다.이 공격은 한국을 겨

비주얼 스튜디오 코드(VS Code)의 확장 기능(Extention)에서 발견된 심각한 보안 결함으로 인해 공격자가 개발자의 IDE(통합 개발 환경)을 통해 시스템을 구축 및 배포할 뿐만 아니라 로컬 컴퓨터를 손상시킬 수 있다고 더해커뉴스가 보도했다.보도에 따르면, 취약한 확장 기능은 개발자의 시스템에서 원격으로 임의의 코드를 실행하는데 악용될 수 있으며 궁극적으로 공급망 공격의 길을 열 수 있다.문제의 확장 기능 중 일부는 "LaTeX Workshop," "Rainbow Fart," "Open in Default Browser,"

북한과 관련된 국가 후원 해커들이 지난 3년 동안 암호화폐 거래소에 대한 수많은 공격의 배후에 있다는 새로운 증거가 드러났다.더해커뉴스는 보도를 통해, 이스라엘의 사이버 보안회사 클리어스카이(ClearSky) 연구원들은 라자루스 그룹(일명 APT38 또는 히든 코브라)이 ‘CryptoCore(크립토코어)’라는 캠페인을 통해 이스라엘, 일본, 유럽 및 미국의 암호화폐 거래소를 표적으로 수백만 달러 상당의 가상 화폐를 훔쳤다고 말했다.클리어스카이 분석에 따르면, 2009년에 등장한 이후, 라자루스 해킹 공격자들은 공격적인 사이버 능력을

여러 안드로이드 앱이 잘못된 구성으로 인해 1억 명이 넘는 사용자의 민감한 데이터를 유출해 잠재적으로 악의적인 공격자의 수익성 있는 표적이 되었다.보안기업 체크포인트 연구원이 20일 발표한 자료에 따르면 “애플리케이션에 타사 클라우드 서비스를 구성하고 통합할 때 모범적 사례를 따르지 않아 수백만 명의 사용자 개인 데이터가 노출되었다”고 말했다.이어 그는 “경우에 따라 이러한 유형의 잘못된 사용은 사용자에게만 영향을 주지만 개발자도 취약하게 남아 있다. 잘못된 구성으로 인해 사용자의 개인 데이터와 개발자의 내부 리소스(예: 업데이트

위협 행위자들이 마이크로소프트 빌드엔진(MSBuild)를 악용해 타깃 윈도우 시스템에 파일없이 원격 액세스 트로이 목마 및 암호 도용 멀웨어를 전달하고 있다.사이버 보안 회사인 아노말리(Anomali)의 연구원들은 악성 빌드 파일이 백도어를 배포하는 암호화된 실행 파일과 쉘코드와 함께 포함되어 공격자가 피해자의 컴퓨터를 제어하고 민감한 정보를 훔칠 수 있다고 설명한다.MSBuild는 마이크로소프트에서 개발한 .NET 및 비쥬얼 스튜디오 용 오픈소스 빌드 도구로 소스 코드 컴파일, 패키징, 테스트, 응용 프로그램 배포가 가능하다.MS

PHP용 패키지 관리자인 컴포저(Composer)에서 공격자가 임의 명령을 실행하고 모든 PHP 패키지를 백도어해 공급망 공격을 유발할 수 있는 중요 취약점이 발견되어 업데이트가 제공되었다.CVE-2021-29472로 추적된 이 보안 문제는 소나소스(SonarSource)의 연구원이 4월 22일에 발견해 보고했으며 이후 12시간이 지나지 않아 핫픽스가 배포되었다.Composer는 수요일에 발표된 2.0.13 및 1.10.22 버전에 대한 릴리스 노트에서 “HgDriver/HgDownloader의 수정된 명령 주입 취약점과 다른 VC

애플의 무선 파일 공유 프로토콜에서 이메일 주소 및 전화 번호와 같은 사용자의 연락처 정보가 노출 될 수 있는 취약점이 발견되었다고 더해커뉴스가 공개했다.독일 다름슈타트 공과대학 한 연구팀은 “공격자가 AirDrop 사용자의 전화 번호와 이메일 주소를 알 수 있다. 심지어 완전히 낯선 사람이더라도 말이다. 필요한 것은 와이파이 지원 장치와 iOS 또는 macOS 장치에서 공유창을 열어 검색 프로세스를 시작하는 대상에 물리적으로 근접하는 것 뿐이다.”라고 말했다.에어드랍은 애플의 iOS 및 macOS 운영체제에 있는 독점적진 서비스로

마이크로소프트가 리눅스용 윈도우 하위 시스템(WSL)에 GUI 지원을 추가하여, 이제 윈도우 10에서 가상 컴퓨터를 사용하지 않고도 리눅스 GUI 앱(X11 및 Wayland)를 실행할 수 있다.수석 프로그램 관리자인 브랜든 르블랑은 "리눅스용 윈도우 하위 시스템은 이제 GUI 응용 프로그램에 대한 지원의 첫번째 미리보기를 포함한다"며 "이제 선호하는 GUI 편집기, 도구 및 애플리케이션을 실행하여 리눅스 애플리케이션을 개발, 테스트, 빌드 및 실행할 수 있다."고 말했다.WSL 호환 계층은 윈도우 10 고객이 파워쉘 또는 명령 프