미국 정부가 HackerOne(해커원) 플랫폼과 협력해 3번째 버그바운티 프로그램인 ‘Hack the Army 3.0’을 시작했다.두번째 Hack the Army 프로그램은 해커원 플랫폼을 통해 2019년 10월 9일부터 11월 15일까지 진행되었다.미 국방부와 함께 디펜스 디지털 서비스에서 운영하는 버그바운티 프로그램은 27만5천달러 이상의 보상금을 지급했고, 총 146개 유효한 취약점이 보고되었다.이전 버그바운티 프로그램에는 52명 화이트 해커들이 참가했고, 미군은 참가자들에게 군 관련 웹 사이트를 포함해 공개 접근 가능한 60

구글이 악성 웹 사이트에 삽입해 민감한 구글 Docs 문서의 스크린 샷을 훔칠 수 있는, 구글 서비스 전반에 통합된 피드백 도구에 존재하는 버그를 패치했다.해커스뉴스에 따르면, 해당 결함을 발견한 보안연구원은 지난해 7월 9일 발견했고 구글로부터 3천133달러를 보상받았다고 보도했다.구글 Docs를 포함한 많은 제품은 사용자가 특정 문제를 강조하기 위해 자동으로 로드되는 스크린샷 등을 포함해 피드백을 보낼 수 있는 "피드백 보내기” 또는 "구글 문서 개선 참여하기”와 같은 옵션을 지원한다.피드백 기능은 여러 서비스에 동일한 기능을

솔라윈즈(SolarWinds) 공격 배후에 있는 위협 행위자가 마이크로소프트 내부 계정을 해킹하고, 최소 한 개 이상을 사용해 소스코드 저장소에 접근했다는 사실이 밝혀졌다.솔라윈즈 공격이 공개된 직후 마이크로소프트는 자사가 최근 공급망 공격에서 침입 당한 회사 중 하나임을 확인했지만, 고객들을 감염시킬 수 있는 소프트웨어 공급 체인이 공격 당했다는 사실에 대해서는 부인했다.마이크로소프트 커뮤니케이션 부사장인 프랭크 쇼는 자사 환경에서 여러 악성 솔라윈즈 바이너리를 탐지했다고 밝혔다. 게시된 마이크로소프트 내부 Solorigate 조

로이터에 따르면, 북한 배후 해커가 코로나19 백신 개발사 중 하나인 아스트라제네카(AstraZeneca)를 공격 타깃으로 삼고 있다고 전했다. 공격 시도는 최근 몇 주 동안 발생했다.공격자들은 잘 알려진 기술을 사용했으며, 링크드인 및 왓츠앱을 포함한 인스턴트 메시징 애플리케이션에서 채용 담당자로 위장해 아스트라제네카 직원에게 가짜 구인 제안을 한 것으로 조사됐다.그 후 사용자 컴퓨터에 액세스 할 수 있도록 설계된 악성코드가 포함된 직무 설명 문서를 보냈다.해킹 시도가 코로나 19 연구에 참여하는 직원을 포함해 많은 사람들을 타깃

최근 페이스북이 안드로이드용 메신저 앱에 존재하는 버그를 패치했다. 해당 버그를 통해 원격 공격자는 사용자가 음성 통화를 받기 전에 예상치 못한 타깃에게 전화하고 들을 수 있다.해커스뉴스에 따르면, 이 결함은 지난 10월 6일 구글 프로젝트 제로 버그 헌팅팀의 나탈리 실바노비치에 의해 페이스북에 보고되었다. 패치는 90일 기한이었고, 안드로이드용 페이스북 메신저 284.0.0.16.119버전 이하에 영향을 미친다.예를 들어, 앱에 로그인한 공격자가 동시에 통화를 시작하고, 웹 브라우저와 같은 다른 메신저 클라이언트와 앱 모두에 로그

구글 보안 연구원이 현재 활발히 악용되고 있는 윈도 운영체제 제로데이 취약점(CVE-2020-17087)을 공개했다.구글 프로젝트 제로 팀장인 Ben Hawkes(벤 호크스)는 트위터를 통해 해당 취약점이 구글이 최근 공개한 또 다른 크롬 브라우저 제로데이 CVE-2020-15999와 연결되어 있다고 밝혔다. 구글 연구원들은 해당 결함에 대한 패치가 11월 10일에 있을 것으로 예상했다.구글 위협 분석 그룹 이사인 Shane Huntley는 이 취약점이 향후 미국 선거와 관련 없는 타깃 공격에 악용되고 있음을 확인했다. 구글은 해당

스웨덴이 중국 기업 화웨이와 ZTE의 5G 네트워크 인프라 구축을 금지한다고 발표했다.시큐리티어페어스에 따르면, 인프라부 산하 정부 기관인 스웨덴 우편 통신국(SPTA)은 이번 주에 다가오는 새로운 5G 네트워크에 대한 경매에서 주파수에 입찰하는 4개 업체(Hi3G Access, Net4Mobility, Telia Sverige, Teracom)가 중국 기업의 네트워크 장비를 사용할 수 없다고 발표했다.스웨덴 통신 규제 당국은 늦어도 2025년 1월 1일까지 화웨이 또는 ZTE 기존 장비를 교체할 것을 통신 업체에 촉구하고 있으며,

샘 큐리(Sam Curry)를 비롯한 5명의 보안연구원들로 구성된 연구팀이 3달간 발견한 55개 보안 결함을 애플에 보고했다.이들은 연구 대상을 애플의 IP 대역, apple.com, iCloud 도메인 등을 주 타깃으로 했고, 취약점은 모두 애플의 버그바운티 프로그램에서 다뤄졌다. 이중 11개 취약점이 위험 수준(critical)의 심각성을, 29개는 높은 심각성(high severity)을 가졌다고 평가되었다.일부 결함은 연구원이 보고한 지 몇 시간 후에 애플에서 해결했다. 연구원들은 이미 해당 이슈 중 32개에 대해 28만8천

마이크로소프트가 이란 관련 APT 그룹인 MuddyWater가 수행한 Zerologon 취약점 악용 사이버 공격에 대해 경고했다.CVE-2020-1472로 추적되는 Zerologon은 Netlogon에 존재하는 권한 상승 취약점이다. Netlogon 서비스는 윈도 클라이언트 인증 아키텍처에 사용되는 매커니즘으로, 로그온 요청을 확인하고 도메인 컨트롤러를 등록, 인증 및 설정한다.공격자는 이 취약점을 악용해 도메인 컨트롤러 자체를 포함한 모든 컴퓨터로 위장해 원격 프로시저 호출을 실행할 수 있다. 또한 Netlogon 인증 프로세스

미국 법무부가 북한 관련 APT 그룹이 해킹 캠페인을 수행해 얻은 수익 자금을 보유하고 있는 것으로 보이는 280개 비트코인 및 이더리움 계정에 대한 통제권을 얻기 위해 민사 몰수 소송을 제기했다고 외신들이 전했다.이 소송은 2019년 7월 1일과 9월 25일 발생한 두 개 공격을 보고한다. 미 법무부는 이 두 번의 공격에서 도난당한 자금과 2018년에 다른 거래소에서 도난당한 2억 5천만 달러가 같은 중국 장외거래 거래자들에게 세탁되었다고 밝혔다.북한 해커는 첫번째 공격을 수행해 Proton, PlayGame, IHT Real E

아파치 재단이 공격자가 잠재적으로 악용 가능한, 웹 서버 소프트웨어에 영향을 미치는 세가지 결함을 해결하기 위해 2.4.46 버전을 출시했다. 공격자는 특정 조건에서 임의 코드를 실행하거나 서버를 충돌시켜 DoS 조건을 유발할 수 있다.구글 프로젝트 제로 연구원은 CVE-2020-9490, CVE-2020-11984, CVE-2020-11993으로 추적되는 3가지 취약점을 보고했다.구글의 분석에 따르면 “아파치의 mod_http2 모듈은 단일 HTTP/2 연결을 통해 이미 푸시된 모든 리소스를 추적하는 푸시 다이어리 기능을 지원한다

독일 보훔 루르 대학교 보안 연구원들이 서명된 PDF 파일을 타깃으로 하는 새로운 기술인 쉐도우 공격을 고안해냈다고 시큐리티어페어스가 보도했다.2019년 2월, 같은 팀이 PDF 뷰어와 온라인 유효성 검사 프로세스를 속일 수 있는 몇가지 결함을 발견했다.보도에 따르면, 쉐도우 공격을 통해 공격자는 서명된 PDF 문서 내용을 조작하여 유효성을 유지할 수 있다. 공격자는 △PDF 문서를 검토하고 서명하는 기관이 기대하는 내용 △PDF 문서에 한번 서명이 되면 표시되는 숨겨진 내용 등을 만들 수 있다.연구원들은 “PDF 서명자가 문서를

IBM X-Force IRIS 연구원들이 이란 배후 APT35 그룹(일명 ITG18, Charming Kitten, Phosphorous, NewsBeef)이 보유하고 있는 40GB에 달하는 데이터를 확인했다고 시큐리티어페어지가 보도했다.보도에 따르면, APT35 그룹이 작전과 관련된 40기가 이상 비디오 및 파일들이 있는 한 개 서버를 실수로 노출시킨 것으로 추정되며 해당 서버는 3일간 접근할 수 있는 상태였다.IBM은 “APT 그룹 ITG18의 기본 구성 오류로 인해 40기가 이상 데이터가 있는 서버가 유출되어 분석했다”고 설명

도널드 트럼프 미국 대통령이 2018년, 선거에 영향을 미치는 것을 포함해 몇몇 주된 허위 정보 캠페인 배후에 있는 러시아 회사를 타깃으로 사이버 공격을 수행했음을 인정했다.워싱턴 포스트에 따르면, 공격 대상은 상트 페테르부르크에 있는 IRA(Internet Research Agency)이고, IRA는 크렌린이 마련한 허위 정보 캠페인의 정보통으로 추정되었다.해당 공격은 2018년 2월 NSA의 지원을 받은 미국 사이버 사령부에 의해 수행되었고, 2016년 대선에서 발생한 것과 유사한 선거 개입을 막기 위해 시작되었다.IRA에 대한

영국 총리 보리스 존슨이 영국 5G 네트워크에서 중국 화웨이가 제조한 네트워크 장비 사용을 6개월만에 중단할 것을 밝혔다고 시큐리티어페어스가 보도했다.외신 보도에 따르면, 1년 안에 5G 네트워크에 새로운 화웨이 장비 설치를 중단할 제안을 작성 중이며, 이미 배포된 중국 기술의 교체를 가속화할 전망이다.이러한 결정은 영국 정보 기관 GCHQ의 새로운 보고서가 화웨이 5G 장비의 새로운 보안 문제를 제기한 후 내려졌다. 영국 정보 기관은 중국 5G 기술에 대한 미국의 금지 조치로 인해 화웨이가 위험을 통제할 수 없는 신뢰할 수 없는

클라이언트 없는 원격 데스크톱 게이트웨이인 아파치 과카몰리(Guacamole)에서 여러 개의 심각한 역-RDP 취약점이 발견됐다. 2020년 1월 이전 공개된 모든 버전이 취약한 FreeRDP를 사용하고 있고 패치된 버전도 있지만 기업들이 업데이트를 하지 않고 있어 위험한 상황이다.아파치 과카몰리는 VNC, RDP, SSH 등 표준 프로토콜을 지원하고 시스템 관리자가 윈도우, 리눅스 시스템을 원격으로 관리하고 액세스할 수 있도록 한다. 위협 행위자는 해당 취약점을 통해 과카몰리 서버를 제어하고, 연결된 다른 모든 세션을 가로채거나

사이블 연구원이 악명높은 메이즈 랜섬웨어 운영자가 게시한 LG전자의 데이터 유출을 발견했다고 시큐리티어페어스가 보도했다.외신에 따르면, 사이블 연구원들이 정기적인 다크웹 모니터링을 수행하던 중 메이즈 랜섬웨어 운영자가 LG전자에서 훔친 데이터를 공개적으로 게시한 것을 발견했다. LG전자가 월드넷 텔레커뮤니케이션즈 다음으로 메이즈 랜섬웨어 운영자의 희생양이 되었다고 설명했다.메이즈 랜섬웨어 운영자는 늘 해온 대로 피해자가 자신의 데이터가 온라인에 유출되는 것을 막고 싶다면 몸값을 지불하라고 위협했다.며칠 후 메이즈는 피해를 입은 기업

미국이 암호화된 연결로 .gov 도메인을 제공하기 위한 추가 조치를 취하고 있으며, 이번 주에는 전체 최상위 도메인(TLD)을 사전 로드할 계획을 세웠다고 시큐리티위크가 보도했다..gov는 미국 기반 정부 기관의 공식 TLD이지만 아직 HTTPS 프로토콜을 채택하지 않았는데, 지난 몇 년 동안 주요 인터넷 및 기술 회사의 집중적 노력으로 HTTPS가 광범위하게 채택되고 있다.사용자 보안을 강화하기 위해 채택된 기능 중 하나가 HSTS(HTTP Strict Transport Security)이고, 브라우저는 항상 웹 사이트에 대한 H

무선 통신 사업자 T-Mobile(티모바일)이 대규모 DDoS 공격으로 미국에서 광범위한 통신 장애가 발생해 다른 통신 사업자 서비스에 영향을 미치는 사고가 발생했다. 공격은 정오에 시작되어 수백만 T-Mobile의 음성 및 텍스트 서비스가 불가능했고, 일부 고객은 인터넷 접속도 할 수 없었다.회사는 통신 장애 중 데이터 서비스가 계속 운영되고 있음을 확인했고 “동부 표준시 기준 오후 12시부터 T-Mobile은 미국 전역 사용자들에게 간헐적으로 영향을 미치는 음성 및 텍스트 문제를 겪고 있다. 현재 상황을 해결하고 있지만 완전한

인터넷 상 많은 서비스 및 시스템들이 5월 30일 오전 10시 48분(GMT)에 만료된 Sectigo(섹티고) 루트 인증서에 영향을 받아 정상적으로 작동하지 않는 상태임이 드러났다.2017년 10월, Francisco Partners(프란시스코 파트너스)는 Comodo(코모도) CA를 인수하고, 2018년 11월 코모도 CA를 Sectigo(섹티고)로 리브랜딩했다. 이 과정에서 기존 '코모도'사의 루트 인증서 AddTrust External CA Root를 USERTrust RSA Certification Authority로 변경하