카스퍼스키 보안 연구원이 전 세계 여러 회사를 타깃으로 하는 공격에서 구글 크롬 및 윈도우 10 제로데이 익스플로잇 체인을 사용한 위협 행위자 퍼즐메이커(PuzzleMaker)를 발견했다고 밝혔다.PuzzleMaker가 수행한 공격은 4월 중순에 첫번째 피해자의 네트워크가 해킹 당하면서 처음 공개되었다.브리핑컴퓨터 보도에 따르면, 공격 캠페인에 사용된 익스플로잇 체인은 크롬 V8 자바스크립트 엔진 원격 코드 실행 취약점을 사용해 타깃 시스템에 액세스했다. 그 후 PuzzleMaker는 윈도우 커널 취약점 CVE-2021-31955와

시큐리티어페어스 보도에 따르면, 특정 APT 해킹그룹이 패치되지 않은 포티넷 VPN 취약점을 악용해 미국 지방 자치 정부 네트워크를 침해했다고 보도했다.이번 FBI 경고문에 따르면 “FBI는 취약점을 악용하는 APT 행위자에 대해 계속 경고하고 있다. 적어도 2021년 5월 현재 APT 그룹은 거의 확실하게 포티게이트 제품을 사용해 미국 지방 정부 도메인을 호스팅하는 웹 서버에 액세스함을 확인했다”고 설명했다.한편 지난 4월, FBI와 CISA(Cybersecurity and Infrastructure Security Agency)

구글이 최근 윈도 10 및 리눅스에서 전세계적으로 발생한 브라우저 크래시를 수정하는 소규모 크롬 브라우저 업데이트를 출시했다.최근, 많은 윈도 10에서 크롬 확장 프로그램과 탭이 충돌하는 현상이 발생했다. 이후 리눅스 사용자들도 해당 문제의 영향을 받고 있음이 확인됐다.확장 프로그램의 크래시 외에도 사용자는 브라우저의 설정, 확장 프로그램 페이지에 액세스할 수 없거나 브라우저 탭에 회색 화면이 표시되는 것을 발견했다.해당 문제를 해결하기 위해 사용자는 브라우저 재설치, 크롬 사용자 데이터 폴더 삭제 등을 시도했고, 그 과정에서 폴더

애플이 공격자가 아이폰, 아이패드, 아이팟, macOS 및 애플워치 장치에 사용하는 Webkit 엔진에서 악용된, 두 개 iOS 제로데이 취약점을 수정하는 보안 업데이트를 발표했다.애플은 여러 보안 권고를 통해 “해당 이슈가 활발히 악용되었을 수 있다는 사실을 인지하고 있다.”고 언급했다.웹킷은 애플의 브라우저 렌더링 엔진으로, iOS 모든 모바일 웹 브라우저와 애플 메일, 앱스토어와 같이 HTML을 렌더링하는 기타 응용 프로그램에서 사용된다.취약점들은 CVE-2021-30665, CVE-2021-30663으로 추적되며 둘 다 악성

구글이 웹 브라우저에서 사용하는 V8 자바스크립트 엔진에 존재하는 심각도 높은 취약점 CVE-2021-21227을 해결하는 크롬 90 보안 업데이트를 출시했다.CVE-2021-21227 취약점은 불충분한 데이터 유효성 검사 이슈로, 원격 공격자가 대상의 브라우저 내에서 코드를 실행하기 위해 악용할 수 있다. 중국 보안연구원은 해당 취약점을 발견해 구글에 보고한 후 1만5천달러의 보상을 받았다.공격자가 이 취약점으로 크롬 샌드박스를 탈출할 수는 없지만, 샌드박스 탈출 익스플로잇과 연결하면 기본 운영체제에서 악성코드를 실행시킬 수 있다

구글 프로젝트 제로팀이 최근 취약점 공개 정책 수정내용을 발표했다.주된 내용은 위협 행위자의 악용 전에 최종 사용자에게 충분한 취약점 패치 시간을 제공하기 위해 일부 버그를 대상으로 공개 프로세스에 30일을 추가할 수 있다는 것이다.현재까지 구글 프로젝트 제로의 취약점 공개 정책은 IT 및 소프트웨어 공급 업체가 솔루션에 영향을 미치는 버그를 해결하는데 90일을 제공했으며, 벤더사가 90일 내에 버그를 수정하지 못했더라도 기술 세부 사항을 공개했다.구글은 게시물을 통해 “2021 정책 업데이트의 목표는 패치 채택 일정을 취약점 공개

해외 보안연구원이 트위터를 통해 현재 버전 구글 크롬 및 마이크로소프트 엣지에서 작동하는 제로데이 원격 코드 실행 취약점을 공개했다. 취약점은 공개되었고 아직 패치되지 않은 상태라 위험한 상황이다.모 보안연구원은 크로미움 기반 브라우저에서 V8 자바스크립트 엔진의 원격 코드 실행 취약점의 개념 증명 익스플로잇을 발표했다. 그는 V8 자바스크립트 엔진 최신 버전에서는 취약점이 수정되었다고 언급했다.PoC HTML 파일 및 해당 자바스크립트 파일이 크로미움 기반 브라우저에 로드되면 취약점을 악용해 윈도우 계산기 프로그램을 시작한다.소프

북한 배후 사이버 공격자들이 또 다시 가짜 트위터 및 링크드인 계정을 사용해 타깃 사용자들과 연락을 취했다. 보안 전문가들은 바이러스 백신 및 보안 회사의 채용 담당자를 사칭하는 두 개 계정을 확인했다. 이들의 소셜미디어 프로필은 구글이 각 플랫폼에 보고한 후 빠르게 삭제되었다.시큐리티어페어스 보도에 따르면, 구글 연구원들은 이들 공격 행위자가 침투 테스트, 보안 평가 및 익스플로잇을 포함한 오펜시브 보안 서비스를 제공하는 가짜 사이버 보안 회사 SecuriElite 웹 사이트를 만들었다고 말한다.또한 해당 웹 사이트에 1월 공격

구글 프로젝트 제로팀이 윈도우, iOS 및 안드로이드 사용자를 타깃으로 한 공격에 1년 내 11개 제로데이를 사용한 해커 그룹을 발견했다. 해당 공격 배후에 있는 해킹 그룹은 2020년 2월과 10월, 두 개의 별도 캠페인을 실행했다고 브리핑컴퓨터 측이 보도했다.보도에 따르면, 이번 달 보고서는 지난 1월 발표된 이전 제로데이가 잠재적 표적을 해킹하기 위해 n-day 익스플로잇과 함께 4개 제로데이가 어떻게 사용되었는지 설명하고, 이후 7개 제로데이 사용을 보여준다.이전과 마찬가지로 공격자는 두 개 익스플로잇 서버를 호스팅하는 수십

유럽 은행(EBA)이 최근 이메일 시스템을 타깃으로 하는, 마이크로소프트 익스체인지 제로데이 취약점을 악용한 사이버 공격을 받았다고 밝혔다.3월 2일 마이크로소프트는 해킹 현장에서 활발히 악용되던 4가지 제로데이 취약점 CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065을 해결하기 위한 긴급 패치를 진행한 바 있다.시큐리티어페어스에 따르면, 마이크로소프트 측은 HAFNIUM으로 추적되는 중국 관련 APT 그룹 중 한개 이상이 위 취약점들을 연결해 이메일 계정에 접근하기 위

지난 3월 2일, 마이크로소프트가 4개 제로데이 취약점(CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, CVE-2021-27065)을 해결하는 긴급 보안 업데이트를 발표했다. 이들 취약점은 악성 해커들이 활발히 악용했고, 모든 MS 익스체인지 버전에 적용 가능했다.시큐리티어페어스에 따르면, 최근 베트남 보안 연구원 Nguyen Jang은 깃허브에 익스체인지 서버를 해킹하는 개념 증명 도구를 게시했다. 해당 툴은 ProxyLogon 취약점 중 두가지를 연결한다. 개념 증명 코드의 가용성은 ‘The

unc0ver 탈옥툴 저자인 Pwn20wnd가 iOS 14.3과 이전 버전을 지원할 수 있도록 업데이트를 공개했다.최신 버전인 unc0ver 6.0.0에는 1월에 애플이 위협 공격자들이 적극적으로 악용했다고 설명한 CVE-2021-1782 취약점에 대한 익스플로잇 코드가 포함되어 있다.iOS 기기를 탈옥하면 애플 운영 체제에서 구현한 하드웨어 제한을 제거할 수 있고, 사용자에게 iOS 파일 시스템 및 관리자 루트 접근 권한을 부여해 써드파티 스토어에서 앱과 테마를 다운로드하고 설치할 수 있다. 애플은 해당 취약점을 악용하는 in t

구글 프로젝트 제로 화이트햇 해커가 다이렉트라이트(DirectWrite) 클라이언트 컨텍스트에서 원격 코드 실행에 악용될 수 있는, 최근 패치된 윈도우 취약점 CVE-2021-24093에 대한 세부 정보를 공개했다.CVE-2021-24093은 윈도우 모든 운영체제 내 그래픽 컴포넌트에 존재하고, CVSS 8.8점을 받았다.다이렉트라이트는 다중 형식 텍스트의 측정, 그리기 및 적중 테스트를 지원하도록 설계된 윈도우 API다.해당 취약점은 구글 보안연구원들이 발견했다. 구글은 지난 11월 마이크로소프트에 이 이슈를 보고하고 최근 관련

마이크로소프트가 2021년 2월 패치 튜스데이에 패치된 윈도우 제로데이 취약점이 최소 2020년 여름부터 악용되었다고 밝혔다.활발히 악용된 제로데이 버그는 CVE-2021-1732 윈도우 Win32K 권한 상승 취약점으로 추적된다.CVE-2021-1732 취약점은 사용자와의 상호작용이 필요하지 않은 복잡성이 낮은 공격에서 기본 사용자 권한을 가진 공격자가 악용할 수 있다.다행히 성공적인 악용을 위해서는 코드 실행 권한이 있어야 한다. 그러나 이는 피싱 이메일을 통해 전송된 악성 첨부 파일을 열도록 타깃을 속여 쉽게 달성할 수도 있다

구글이 활발히 악용되던 제로데이 취약점을 패치하는 크롬 88.0.4324.150을 배포했다고 시큐리티어페어스가 보도했다.해당 취약점은 C++로 작성된, 오픈소스 고성능 자바스크립트 및 웹 어셈블리 엔진인 V8에 존재하는 힙 버퍼 오버플로우이다.구글 공지 사항에 따르면 해당 취약점은 2021년 1월 24일 Mattias Buelens에 의해 발견되었고, 심각도 높은 결함으로 평가되었다. 88.0.4324.150 버전은 향후 며칠 내에 윈도우, 맥 및 리눅스에서 사용할 수 있다.구글은 “CVE-2021-21148에 대한 익스플로잇이 실

로컬 사용자가 Sudo 취약점을 통해 인증 없이도 유닉스 계열 운영체제에서 루트 권한을 탈취할 수 있다는 사실이 발견됐다.브리핑컴퓨터 보도에 따르면, 해당 취약점은 현재 수정되었다. Sudo는 시스템 관리자가 sudoer 파일에 나열된 일반 사용자에게 제한된 루트 권한을 제공하고, 동시에 활동 로그를 보관할 수 있는 유닉스 프로그램이다.해당 프로그램은 시스템 보안의 손상 없이, 작업 수행이 가능한 권한을 부여하는 최소 원칙을 기반으로 한다. 유닉스 계열 운영체제에서 명령을 실행할 때 권한이 없는 사용자는 Sudo 명령을 사용해 권한

사이버 보안회사 멀웨어바이트(Malwarebytes)는 솔라윈즈(SolarWinds) 공급망 공격 배후의 사이버 공격자가 회사 이메일 일부에 접근할 수 있다는 사실을 발견했다.멀웨어바이트 측은 “우리가 솔라윈즈를 사용하지 않음에도 불구하고 같은 공격자의 타깃이 되었다”고 밝혔다.또한 “MS 오피스 365 및 애저 환경에 액세스 권한이 있는 앱을 악용해 작동하는 또 다른 침입 벡터가 있다는 사실을 확인했다. 또한 조사 결과, 공격자가 회사 내부 이메일의 제한된 하위 집단에 접근할 수 있다는 것을 확인했다”며, 내부 제품이나 사내 환경

리눅스 민트(Linux Mint) 프로젝트 관리자는 공격자가 OS 화면 보호기를 우회할 수 있는 보안 버그를 해결했다. 이 취약점은 아버지의 컴퓨터로 놀던 두 어린이가 발견했다고 시큐리티어페어스가 보도했다.보도 내용에 따르면, 프로세스는 간단한데, 화면 보호기를 충돌시켜 잠금을 우회하고 가상 키보드를 통해 데스크톱을 잠금 해제할 수 있다. 가상 키보드를 클릭한 다음 입력하는 동안 실제 키보드에서 가능한 한 많은 키를 입력해 우회가 가능하다.깃헙 보고서는 “독특한 케이스이긴 하지만 화면 잠금 크래시를 두번 목격했으므로 꽤 현실적이라고

마이크로소프트가 사이버공격에 악용되어 왔던 디펜더 안티바이러스 프로그램에 존재하는 제로데이 취약점을 패치했다.제로데이 취약점은 벤더사가 공식 패치를 발행하기 전 실제 공격에 악용되거나, PoC 익스플로잇이 공개되어 있는 취약점을 말한다.패치된 제로데이는 CVE-2021-1647이며 멀웨어 프로텍션 엔진 컴포넌트에 존재하는 원격 코드 실행 취약점이다.마이크로소프트는 해당 취약점에 대한 PoC 익스플로잇이 공개돼 있긴 하지만 대부분의 시스템에서 작동되지 않고, 일부 상황에서 PoC가 실패할 수 있다고 설명했다.★정보보안 대표 미디어 데

구글 프로젝트 제로팀이 최근 실제 사이버공격에 사용되는 제로데이 익스플로잇을 탐지하는 새로운 기술을 개발하기 위한 계획을 시작했다고 시큐리티어페어스가 보도했다.이 팀은 구글 위협 분석 그룹과 협력하면서 2020년 1분기에 정교한 공격자가 수행한 워터링 홀 공격을 발견한 바 있다.보도에 따르면, 프로젝트 제로팀 전문가들이 발견한 공격 캠페인은 윈도우와 안드로이드 시스템을 타깃으로 했다. 위협 행위자들은 안드로이드, 윈도우에 존재하는 여러 취약점들을 악용하고 이를 크롬 브라우저 결함으로 연결했다. 이들은 제로데이와 n-day를 모두 악