데이터 보안 기업 바로니스(Varonis)가 최근 발견한 새로운 취약점과 정교한 공격 방법 세 가지가 공개돼 마이크로소프트 아웃룩(Microsoft Outlook) 및 특정 윈도우 프로그램과 관련된 위험성이 드러났다. 이 취약점으로 인해 사용자는 원격 서버에 사용자를 인증하는 데 중요한 프로토콜인 NTLM v2 해시가 손상될 위험에 노출될 수 있다.CVE-2023-35636은 현재 마이크로소프트에서 심각도 등급을 '중요'로 지정한 취약점이다.지난 2023년 12월 화요일 패치 업데이트를 통해 이 문제를 즉시 해결해 이 취약점이 초래

최근 몇 주 동안 아파치(Apache) ActiveMQ의 심각한 취약점을 노리는 악성 공격들이 급증하고 있어 각별한 주의가 요구된다.CVE-2023-46604은 널리 사용되는 메시징 브로커에 심각한 취약점을 노출시켜 위협 행위자가 원격 코드를 실행하고 표적 시스템을 침해할 수 있다.◇ActiveMQ 취약점 악용 사례2023년 10월 말에 발견된 이 취약점은 랜섬웨어, 루트킷, 암호화폐 채굴기, 디도스 봇넷 등 다양한 악성 페이로드를 배포하는 사이버 범죄자들의 놀이터가 되고 있다. 특히, 개념 증명(PoC) 익스플로잇은 공개 이후 유

최근 Huntr 버그 바운티 플랫폼 보안연구원들이 오픈소스 인공지능 및 머신러닝(AI/ML) 플랫폼에서 심각한 보안취약점을 발견했다.영향을 받은 플랫폼에는 MLflow, ClearML, Hugging Face(허깅 페이스)가 포함되어 있어 다양한 산업에서 사용되는 AI 솔루션의 보안에 대한 불암감을 일어나고 있다.머신 러닝 개발을 간소화하기 위해 널리 사용되는 플랫폼인 MLflow에 CVSS 10점을 받은 심각한 취약점 4개가 발견됐다.CVE-2023-6831 취약점은 공격자가 유효성 검사를 우회하고 서버의 모든 파일을 삭제할 수

마이크로소프트는 러시아 미드나잇 블리자드 또는 노벨리움(Midnight Blizzard 혹은 Nobelium)이라는 해킹그룹의 표적 공격을 받았다. 1월 12일에 탐지된 이 공격은 마이크로소프트 고위 경영진의 이메일 계정에 무단으로 액세스한 것으로 조사됐다.마이크로소프트는 노벨리움이 11월에 회사 계정에 침투하기 위해 '암호 스프레이 공격'을 사용했다고 공개했다. 최초 침해가 발생한 후 해커는 침해된 계정의 권한을 활용해 제한된 수의 기업 이메일 계정에 액세스했다.영향을 받은 이메일 계정에는 마이크로소프트 고위 경영진의 계정과 사이

최근 중국 해킹 그룹으로 알려진 UNC3886 그룹이 VMware vCenter Server의 중요한 제로데이 취약점을 은밀하게 무기화해 전세계 기업들을 대상으로 사이버 공격을 전개해 온 것으로 드러났다고 맨디언트 보고서를 인용해 해커스뉴스가 20일 보도했다.맨디언트 보고서에 따르면, 공격 탐지를 회피하기 위해 제로데이를 능숙하게 사용하는 것으로 알려진 이 그룹은 2021년 말부터 이 취약점을 활용해 왔다고 전했다.이번 CVE-2023-34048 취약점은 CVSS 9.8의 심각한 점수를 받았다. 이 취약점을 악용하면 네트워크 액세스

팀뷰어(TeamViewer) 원격 액세스 도구를 활용한 일련의 랜섬웨어 공격이 발견됐다. 헌트리스가 발견한 이 공격은 위협 행위자가 합법적인 소프트웨어를 활용해 조직의 엔드포인트에 무단으로 액세스하고, 락빗(LockBit) 랜섬웨어를 기반으로 암호화기를 배포하려고 시도한 것이다.팀뷰어가 사이버 범죄자들에 의해 예상치 못한 사이버 공격 공범이 되었다. 시스템에 대한 원격 액세스를 제공하는 기능을 악용해 공격자는 불법 데이터 액세스, 시스템 조작, 바이러스 배포와 같은 불법 활동을 위한 제어권을 장악한 것이다.이 공격은 위협 행위자가

AMD, 애플, 퀄컴 등 주요 제조업체의 GPU에 영향을 미치는 심각한 보안 취약점이 발견됐다. CVE-2023-4969로 알려진 이 취약점은 AI 및 머신러닝(ML) 프로세스의 보안에 심각한 위협을 가하는 것으로 조사됐다.이 취약점은 특정 GPU 프레임워크의 불완전한 메모리 격리로 인해 발생하며, 한 커널이 다른 커널이 작성한 로컬 메모리에서 값을 읽을 수 있다. 즉, 공격자는 사용자가 GPU의 로컬 메모리에 남긴 데이터에 액세스하기 위해 GPU 컴퓨팅 애플리케이션(예를 들어, OpenCL, Vulkan, Metal)을 실행하기만

사이버 보안 연구원들은 2015년부터 안드로이드 TV, eCos 디바이스, 셋톱박스를 타깃으로 공격해 온 대규모 사이버 범죄 조직인 빅판지(Bigpanzi)를 발견했다. 대규모 디도스 공격을 감행하는 이 공격 그룹은 전 세계적으로 최소 17만 대의 인드로이드 TV를 감염시켰다.제로데이 취약점을 악용하는 일반적인 사이버 위협과 달리, 빅판지는 해적판 영화 및 TV 앱이나 숨겨진 백도어가 포함된 펌웨어 업데이트와 같이 무해해 보이는 경로를 통해 멀웨어를 은밀하게 배포했다. 사용자가 이러한 악성 애플리케이션을 무의식적으로 설치하면 디바이

미국 연방수사국(FBI)과 사이버보안 및 인프라 보안국(CISA)은 공동 발표를 통해 클라우드 인증정보 탈취를 노리는 강력한 멀웨어인 Androxgh0st 악성 봇넷에 대해 긴급 경보를 발령했다. AWS, SendGrid, 마이크로소프트 애저 및 오피스 365와 같은 주요 플랫폼을 타깃으로 하고 있기 때문에 각별히 주의해야 한다.2022년에 발견된 Androxgh0st는 정교한 파이선 스크립트 멀웨어다. 특히, 1년 전에는 4만대 이상의 디바이스를 제어할 수 있었으나, 최근 데이터에 따르면 감염된 디바이스는 약 9천300대로 감소한

최근 구글 크롬 브라우저에서 심각한 사이버 보안 위협이 될 수 있는 제로데이 취약점이 발견되었다.CVE-2024-0519로 알려진 이 취약점은 V8 자바스크립트 엔진에 존재하며, 공격자들은 이 결함을 악용해 범위를 벗어난 메모리 액세스를 수행하고 있다.이 제로데이 익스플로잇을 통해 공격자는 V8 자바스크립트 엔진을 조작해 크롬 사용자의 보안을 손상시킬 수 있다. 구글은 권고문을 통해 공격에 대한 구체적인 세부 정보를 공개하거나 방어자가 침해 징후를 식별하는 데 도움이 되는 텔레메트리를 제공하지는 않았다. 한편 이 제로데이에 대한 정

전 세계 조직에 심각한 위협이 될 수 있는 제로데이 취약점이 시트릭스(Citrix) 및 아틀라시안(Atlassian) 제품에 영향을 미치는 것으로 밝혀졌다. 잠재적 악용을 방지하기 위해 즉각적인 패치 적용이 필요한 상황이다.◆시트릭스 취약점1. CVE-2023-6548: 인증된 원격 코드 실행-심각도: 보통(CVSS 점수: 5.5)낮은 권한의 사용자가 관리 인터페이스에서 코드를 실행할 수 있으며, 관리 인터페이스 액세스 권한이 있는 NSIP, CLIP 또는 SNIP에 대한 액세스 권한이 필요하다.2. CVE-2023-6549: 서비

최근 가디오 랩스는 보안연구원들이 윈도우와 맥OS에서 널리 사용되는 오페라 웹 브라우저 활용해 원격 코드 실행을 가능하게 한다고 강조했다. 이를 통해 브라우저의 샌드박스와 전체 프로세스를 교묘하게 우회해 민감한 파일과 데이터에 대한 무단 액세스가 가능하다고 전했다.오페라 브라우저와 오페라 GX에 사전 설치된 기능인 마이 플로우(MyFlaw)는 노트와 파일을 주고받을 수 있는 채팅과 같은 인터페이스로 작동한다. 이 취약점은 특히 웹 인터페이스를 통해 파일을 열 때 브라우저의 보안 한계를 넘어 실행될 수 있는 가능성을 내포하고 있었다.

최근 사이버 보안 연구원들이 전 세계 17만8천개 이상의 소닉월(SonicWall) 차세대 방화벽(NGFW)에 영향을 미치는 심각한 보안 위협을 발견했다. 이 취약점으로 인해 잠재적인 원격 코드 실행(RCE) 및 서비스 거부(DoS) 공격에 노출될 수 있는 상황이다. 국내 사용 조직들의 각별한 주의가 요구된다.이번 소닉월 방화벽 취약점은 CVE-2022-22274 및 CVE-2023-0656 등 두 가지 취약점이다. 이 두 가지 취약점은 코딩 문제에서 비롯된 것이지만 서로 다른 HTTP URI 경로를 통해 악용될 수 있다.보안 연구

주니퍼 네트웍스는 최근 SRX 시리즈 방화벽 및 EX 시리즈 스위치의 심각한 보안 취약점을 해결했다. 주니퍼 네트웍스는 CVE-2024-21591로 확인된 심각한 원격 코드 실행(RCE) 취약점을 패치하는 업데이트를 발표했으며, CVSS 점수는 9.8이다.이 취약점으로 인해 권한이 없는 네트워크 기반 공격자가 서비스 거부(DoS) 공격을 시작하거나 원격 코드를 실행해 궁극적으로 표적 디바이스에 대한 루트 권한을 획득할 수 있다.현재 해킹 현장에서 악용되고 있다는 증거는 없지만, 이 결함의 심각성을 고려할 때 즉각적인 조치가 필요하다

최근 보안 업데이트에서 깃랩(GitLab)은 커뮤니티 에디션과 엔터프라이즈 에디션 모두에 영향을 미치는 두 가지 중요한 취약점을 해결했다.CVE-2023-7028 및 CVE-2023-5356 취약점은 사용자 계정 및 통합에 심각한 위협이 될 수 있으며, 데브섹옵스 플랫폼의 보안을 보장하기 위해 즉각적인 조치가 필요한 취약점이다.◆치명적인 제로 클릭 계정 하이재킹(CVE-2023-7028)깃랩은 사용자 상호작용 없이도 계정 탈취가 가능한 10점 만점의 최고 심각도 취약점을 발견했다. CVE-2023-7028로 추적되는 이 결함은 버전

안드로이드(Android) 디바이스 보안을 강화하기 위해 2024년 1월 업데이트에서는 프레임워크 및 시스템 구성 요소에서 '심각도 높음'으로 분류되는 58개의 취약점을 해결하는 강력한 패치가 발표됐다.이번에 해결된 가장 중요한 문제는 추가 실행 권한 없이도 로컬 권한 상승을 용이하게 할 수 있는 프레임워크 구성 요소의 심각도가 높은 취약점이다. 구글(Google)은 사용자가 잠재적인 위협으로부터 보호하기 위해 디바이스를 즉시 업데이트하는 것이 중요하다고 강조했다.2024년 1월 보안 패치는 프레임워크 및 시스템 구성 요소에 중점을

돈벌이를 목적으로 한 해킹그룹이 마이크로소프트 SQL(MSSQL) 서버를 겨냥한 글로벌 사이버 공격을 시작했다. "RE#TURGENCE" 캠페인이라고 불리는 이 공격은 유럽연합, 미국, 라틴 아메리카의 시스템에 빠르게 침투해 악명 높은 Mimic(N3ww4v3) 랜섬웨어로 피해자의 파일을 암호화한 것으로 드러났다.◆공격의 표적이 된 MSSQL 서버와 공격방법해커들은 정교한 전략을 사용해 안전하지 않은 구성으로 MSSQL 데이터베이스 서버를 손상시켰다. 이들은 무차별 암호 대입 공격을 통해 취약점을 악용해 무단 액세스 권한을 탈취한다

최근 다양한 성인 게임 실행 파일로 위장한 파일을 파일공유 사이트에 올려 악성코드를 유포하는 사례가 발견됐다.공격자는 먼저 다양한 성인용 게임 프로그램 실행 파일로 위장한 압축파일을 특정 파일 공유사이트에 업로드했다. 압축파일과 함께 게시한 게시글 본문에는 게임 화면을 캡처한 이미지와 함께 ‘게임 실행을 위해 파일의 압축을 해제하고 ‘Game.exe’ 파일을 실행하라’는 안내를 적었다.사용자가 파일의 압축을 해제한 후 게임을 플레이하기 위해 ‘Game.exe’ 파일을 실행하면 공격자의 서버에서 추가 악성코드를 다운로드하는 ‘다운로더

지난해 크리스마스 시즌에 세계교회협의회(WCC)가 랜섬웨어 공격에 피해를 입는 등 세계 기독교 단체들이 성탄절 시즌에 많은 피해를 입은 것으로 조사됐다.지난 12월 28일, 전 세계 5억 명 이상의 인구를 대표하는 기독교 종파들의 연합체인 WCC는 랜섬웨어 공격을 받았다고 발표했다. 그 후 1월 5일, 리시다 랜섬웨어 조직은 WCC에 대한 공격뿐만 아니라 전 세계 7,700만 명의 루터교 신자를 대표하는 루터교 세계연맹에 대한 사이버 공격에 대해서도 자신들의 소행이라고주장했다.WCC는 12월 26일 해커들이 연락을 취해 자신들이 접

AsyncRAT 멀웨어를 활용한 치명적인 사이버 공격이 무려 11개월 동안 미국의 주요 인프라를 은밀히 공격한 것으로 드러났다.2019년에 개발된 오픈소스 원격 액세스 도구인 AsyncRAT은 사이버 범죄자들이 선호하는 무기가 되었다. 원격 명령 실행, 키 로깅, 데이터 유출, 추가 멀웨어 배포가 가능한 이 도구는 윈도우 시스템에 상당한 위협이 되고 있어 각별히 주의해야 한다.마이크로소프트 보안 연구원은 지난 여름, 하이재킹된 이메일 스레드를 통해 멀웨어가 전달되는 공격을 처음 발견했으며, 공격자들은 100개가 넘는 도메인과 수백