최근 페이스북이 안드로이드용 메신저 앱에 존재하는 버그를 패치했다. 해당 버그를 통해 원격 공격자는 사용자가 음성 통화를 받기 전에 예상치 못한 타깃에게 전화하고 들을 수 있다.해커스뉴스에 따르면, 이 결함은 지난 10월 6일 구글 프로젝트 제로 버그 헌팅팀의 나탈리 실바노비치에 의해 페이스북에 보고되었다. 패치는 90일 기한이었고, 안드로이드용 페이스북 메신저 284.0.0.16.119버전 이하에 영향을 미친다.예를 들어, 앱에 로그인한 공격자가 동시에 통화를 시작하고, 웹 브라우저와 같은 다른 메신저 클라이언트와 앱 모두에 로그

구글 보안 연구원이 현재 활발히 악용되고 있는 윈도 운영체제 제로데이 취약점(CVE-2020-17087)을 공개했다.구글 프로젝트 제로 팀장인 Ben Hawkes(벤 호크스)는 트위터를 통해 해당 취약점이 구글이 최근 공개한 또 다른 크롬 브라우저 제로데이 CVE-2020-15999와 연결되어 있다고 밝혔다. 구글 연구원들은 해당 결함에 대한 패치가 11월 10일에 있을 것으로 예상했다.구글 위협 분석 그룹 이사인 Shane Huntley는 이 취약점이 향후 미국 선거와 관련 없는 타깃 공격에 악용되고 있음을 확인했다. 구글은 해당

스웨덴이 중국 기업 화웨이와 ZTE의 5G 네트워크 인프라 구축을 금지한다고 발표했다.시큐리티어페어스에 따르면, 인프라부 산하 정부 기관인 스웨덴 우편 통신국(SPTA)은 이번 주에 다가오는 새로운 5G 네트워크에 대한 경매에서 주파수에 입찰하는 4개 업체(Hi3G Access, Net4Mobility, Telia Sverige, Teracom)가 중국 기업의 네트워크 장비를 사용할 수 없다고 발표했다.스웨덴 통신 규제 당국은 늦어도 2025년 1월 1일까지 화웨이 또는 ZTE 기존 장비를 교체할 것을 통신 업체에 촉구하고 있으며,

샘 큐리(Sam Curry)를 비롯한 5명의 보안연구원들로 구성된 연구팀이 3달간 발견한 55개 보안 결함을 애플에 보고했다.이들은 연구 대상을 애플의 IP 대역, apple.com, iCloud 도메인 등을 주 타깃으로 했고, 취약점은 모두 애플의 버그바운티 프로그램에서 다뤄졌다. 이중 11개 취약점이 위험 수준(critical)의 심각성을, 29개는 높은 심각성(high severity)을 가졌다고 평가되었다.일부 결함은 연구원이 보고한 지 몇 시간 후에 애플에서 해결했다. 연구원들은 이미 해당 이슈 중 32개에 대해 28만8천

마이크로소프트가 이란 관련 APT 그룹인 MuddyWater가 수행한 Zerologon 취약점 악용 사이버 공격에 대해 경고했다.CVE-2020-1472로 추적되는 Zerologon은 Netlogon에 존재하는 권한 상승 취약점이다. Netlogon 서비스는 윈도 클라이언트 인증 아키텍처에 사용되는 매커니즘으로, 로그온 요청을 확인하고 도메인 컨트롤러를 등록, 인증 및 설정한다.공격자는 이 취약점을 악용해 도메인 컨트롤러 자체를 포함한 모든 컴퓨터로 위장해 원격 프로시저 호출을 실행할 수 있다. 또한 Netlogon 인증 프로세스

미국 법무부가 북한 관련 APT 그룹이 해킹 캠페인을 수행해 얻은 수익 자금을 보유하고 있는 것으로 보이는 280개 비트코인 및 이더리움 계정에 대한 통제권을 얻기 위해 민사 몰수 소송을 제기했다고 외신들이 전했다.이 소송은 2019년 7월 1일과 9월 25일 발생한 두 개 공격을 보고한다. 미 법무부는 이 두 번의 공격에서 도난당한 자금과 2018년에 다른 거래소에서 도난당한 2억 5천만 달러가 같은 중국 장외거래 거래자들에게 세탁되었다고 밝혔다.북한 해커는 첫번째 공격을 수행해 Proton, PlayGame, IHT Real E

아파치 재단이 공격자가 잠재적으로 악용 가능한, 웹 서버 소프트웨어에 영향을 미치는 세가지 결함을 해결하기 위해 2.4.46 버전을 출시했다. 공격자는 특정 조건에서 임의 코드를 실행하거나 서버를 충돌시켜 DoS 조건을 유발할 수 있다.구글 프로젝트 제로 연구원은 CVE-2020-9490, CVE-2020-11984, CVE-2020-11993으로 추적되는 3가지 취약점을 보고했다.구글의 분석에 따르면 “아파치의 mod_http2 모듈은 단일 HTTP/2 연결을 통해 이미 푸시된 모든 리소스를 추적하는 푸시 다이어리 기능을 지원한다

독일 보훔 루르 대학교 보안 연구원들이 서명된 PDF 파일을 타깃으로 하는 새로운 기술인 쉐도우 공격을 고안해냈다고 시큐리티어페어스가 보도했다.2019년 2월, 같은 팀이 PDF 뷰어와 온라인 유효성 검사 프로세스를 속일 수 있는 몇가지 결함을 발견했다.보도에 따르면, 쉐도우 공격을 통해 공격자는 서명된 PDF 문서 내용을 조작하여 유효성을 유지할 수 있다. 공격자는 △PDF 문서를 검토하고 서명하는 기관이 기대하는 내용 △PDF 문서에 한번 서명이 되면 표시되는 숨겨진 내용 등을 만들 수 있다.연구원들은 “PDF 서명자가 문서를

IBM X-Force IRIS 연구원들이 이란 배후 APT35 그룹(일명 ITG18, Charming Kitten, Phosphorous, NewsBeef)이 보유하고 있는 40GB에 달하는 데이터를 확인했다고 시큐리티어페어지가 보도했다.보도에 따르면, APT35 그룹이 작전과 관련된 40기가 이상 비디오 및 파일들이 있는 한 개 서버를 실수로 노출시킨 것으로 추정되며 해당 서버는 3일간 접근할 수 있는 상태였다.IBM은 “APT 그룹 ITG18의 기본 구성 오류로 인해 40기가 이상 데이터가 있는 서버가 유출되어 분석했다”고 설명

도널드 트럼프 미국 대통령이 2018년, 선거에 영향을 미치는 것을 포함해 몇몇 주된 허위 정보 캠페인 배후에 있는 러시아 회사를 타깃으로 사이버 공격을 수행했음을 인정했다.워싱턴 포스트에 따르면, 공격 대상은 상트 페테르부르크에 있는 IRA(Internet Research Agency)이고, IRA는 크렌린이 마련한 허위 정보 캠페인의 정보통으로 추정되었다.해당 공격은 2018년 2월 NSA의 지원을 받은 미국 사이버 사령부에 의해 수행되었고, 2016년 대선에서 발생한 것과 유사한 선거 개입을 막기 위해 시작되었다.IRA에 대한

영국 총리 보리스 존슨이 영국 5G 네트워크에서 중국 화웨이가 제조한 네트워크 장비 사용을 6개월만에 중단할 것을 밝혔다고 시큐리티어페어스가 보도했다.외신 보도에 따르면, 1년 안에 5G 네트워크에 새로운 화웨이 장비 설치를 중단할 제안을 작성 중이며, 이미 배포된 중국 기술의 교체를 가속화할 전망이다.이러한 결정은 영국 정보 기관 GCHQ의 새로운 보고서가 화웨이 5G 장비의 새로운 보안 문제를 제기한 후 내려졌다. 영국 정보 기관은 중국 5G 기술에 대한 미국의 금지 조치로 인해 화웨이가 위험을 통제할 수 없는 신뢰할 수 없는

클라이언트 없는 원격 데스크톱 게이트웨이인 아파치 과카몰리(Guacamole)에서 여러 개의 심각한 역-RDP 취약점이 발견됐다. 2020년 1월 이전 공개된 모든 버전이 취약한 FreeRDP를 사용하고 있고 패치된 버전도 있지만 기업들이 업데이트를 하지 않고 있어 위험한 상황이다.아파치 과카몰리는 VNC, RDP, SSH 등 표준 프로토콜을 지원하고 시스템 관리자가 윈도우, 리눅스 시스템을 원격으로 관리하고 액세스할 수 있도록 한다. 위협 행위자는 해당 취약점을 통해 과카몰리 서버를 제어하고, 연결된 다른 모든 세션을 가로채거나

사이블 연구원이 악명높은 메이즈 랜섬웨어 운영자가 게시한 LG전자의 데이터 유출을 발견했다고 시큐리티어페어스가 보도했다.외신에 따르면, 사이블 연구원들이 정기적인 다크웹 모니터링을 수행하던 중 메이즈 랜섬웨어 운영자가 LG전자에서 훔친 데이터를 공개적으로 게시한 것을 발견했다. LG전자가 월드넷 텔레커뮤니케이션즈 다음으로 메이즈 랜섬웨어 운영자의 희생양이 되었다고 설명했다.메이즈 랜섬웨어 운영자는 늘 해온 대로 피해자가 자신의 데이터가 온라인에 유출되는 것을 막고 싶다면 몸값을 지불하라고 위협했다.며칠 후 메이즈는 피해를 입은 기업

미국이 암호화된 연결로 .gov 도메인을 제공하기 위한 추가 조치를 취하고 있으며, 이번 주에는 전체 최상위 도메인(TLD)을 사전 로드할 계획을 세웠다고 시큐리티위크가 보도했다..gov는 미국 기반 정부 기관의 공식 TLD이지만 아직 HTTPS 프로토콜을 채택하지 않았는데, 지난 몇 년 동안 주요 인터넷 및 기술 회사의 집중적 노력으로 HTTPS가 광범위하게 채택되고 있다.사용자 보안을 강화하기 위해 채택된 기능 중 하나가 HSTS(HTTP Strict Transport Security)이고, 브라우저는 항상 웹 사이트에 대한 H

무선 통신 사업자 T-Mobile(티모바일)이 대규모 DDoS 공격으로 미국에서 광범위한 통신 장애가 발생해 다른 통신 사업자 서비스에 영향을 미치는 사고가 발생했다. 공격은 정오에 시작되어 수백만 T-Mobile의 음성 및 텍스트 서비스가 불가능했고, 일부 고객은 인터넷 접속도 할 수 없었다.회사는 통신 장애 중 데이터 서비스가 계속 운영되고 있음을 확인했고 “동부 표준시 기준 오후 12시부터 T-Mobile은 미국 전역 사용자들에게 간헐적으로 영향을 미치는 음성 및 텍스트 문제를 겪고 있다. 현재 상황을 해결하고 있지만 완전한

인터넷 상 많은 서비스 및 시스템들이 5월 30일 오전 10시 48분(GMT)에 만료된 Sectigo(섹티고) 루트 인증서에 영향을 받아 정상적으로 작동하지 않는 상태임이 드러났다.2017년 10월, Francisco Partners(프란시스코 파트너스)는 Comodo(코모도) CA를 인수하고, 2018년 11월 코모도 CA를 Sectigo(섹티고)로 리브랜딩했다. 이 과정에서 기존 '코모도'사의 루트 인증서 AddTrust External CA Root를 USERTrust RSA Certification Authority로 변경하

ZDI 보안 전문가가 마이크로소프트 윈도우의 패치되지 않은 5가지 취약점에 대한 정보를 게시했다.4가지는 높은 위험의 심각도로 분류되었고, 이중 3가지는 CVE-2020-0916, CVE-2020-0986, CVE-2020-0915로 추적되는 제로데이 취약점이다. 해당 결함들로 인해 공격자는 영향 받는 시스템에서 권한 상승이 가능하고, CVSS 점수 7.0을 받았다.취약점들은 사용자 모드 프린터 드라이버 호스트 프로세스 splwow64.exe에 영향을 미치고, 포인터로 역 참조되는 사용자 제공 입력에 대한 유효성 검사가 없기 때문에

공격자가 WP Product Review Lite 워드프레스 플러그인에 존재하는 치명적인 취약점을 악용해 악성 코드를 주입, 잠재적으로 취약한 웹 사이트를 인수할 수 있다는 사실이 밝혀졌다. 패치가 공개됐지만 여전히 3만여 개 사이트는 패치를 적용하지 않아 위험한 상황이다.사이트 소유자는 사전 정의된 템플릿을 사용해 사용자 리뷰 기사들을 신속히 작성할 수 있으며, 이 기능은 현재 4만개 워드프레스 사이트에 설치되어 있다. 해당 취약점은 수쿠리 랩 연구원들에 의해 발견되었고, 인증되지 않은 원격 공격자에 의해 악용될 수 있는 영구적인

에프시큐어 연구원들이 Salt 프레임워크에 존재하는 여러 취약점을 최근 공개했다. 공격자가 Salt 설치를 인계하기 위해 악용한 두가지 문제가 포함됐다.CVE-2020-11651와 CVE-2020-11652로 추적되는 이 두 결함은 각각 디렉토리 탐색 문제와 인증 우회 취약점이다. 이 문제와 관련하여 공격자는 인증을 우회하고 온라인에 노출된 Salt 마스터 서버에서 임의 코드를 실행할 수 있다.Salt 서버 관리자는 지난주 위 취약점을 악용한 공격을 보고했고, 공격자는 백도어와 채굴기를 제공하는데 사용했다. 일부 조직은 Lineag

해커가 패치되지 않은 워드프레스 설치를 완전히 손상시킬 수 있는, Elementor WordPress 플러그인을 위한 Elementor Pro와 Ultimate Addons에 존재하는 두가지 취약점을 악용한 사실이 밝혀졌다.워드팬스 보안 전문가들은 공격이 시작된 2020년 5월 6일 이후 두가지 이슈를 타깃으로 하는 해킹 캠페인을 관찰해왔다. 이들이 발행한 보고서는 Elementor Pro와 Ultimate Addons의 플러그인에 존재하는 두가지 관련 취약점이 해커들에 의해 적극적으로 악용되고 있다는 보고를 받았고, 공격 활동을