해커가 패치되지 않은 워드프레스 설치를 완전히 손상시킬 수 있는, Elementor WordPress 플러그인을 위한 Elementor Pro와 Ultimate Addons에 존재하는 두가지 취약점을 악용한 사실이 밝혀졌다.워드팬스 보안 전문가들은 공격이 시작된 2020년 5월 6일 이후 두가지 이슈를 타깃으로 하는 해킹 캠페인을 관찰해왔다. 이들이 발행한 보고서는 Elementor Pro와 Ultimate Addons의 플러그인에 존재하는 두가지 관련 취약점이 해커들에 의해 적극적으로 악용되고 있다는 보고를 받았고, 공격 활동을

취약점 시장에서 실제로 줌 제로데이 취약점이 거래되고 있는 것이 확인됐다.악의적 해커가 원격화상회의 프로그램 줌(Zoom) 윈도우 클라이언트에 영향을 주는 원격 코드 실행 제로데이 취약점 익스플로잇을 판매하고 있다. 이 제로데이 익스플로잇은 50만 달러이며, 해커들은 Zoom macOS 클라이언트 결함에 대한 또 다른 익스플로잇 코드를 제공하고 있다.마더보드 보도에 따르면 “공격자는 해당 취약점을 통해 사용자를 해킹하고 전화를 감시할 수 있다. 이 두 결함은 제로데이이고, 이런 류의 해킹 시장에 대해 잘 알고 있는 소식통에 따르면

코로나19가 전세계 기업들의 회의 모습도 바꾸고 있다. 지난 몇 주 동안 Zoom(줌) 화상 회의 소프트웨어 사용이 크게 증가했다. 이 앱은 지난 달 다운로드 패키지 일일 트래픽이 535% 증가했고, 12월 평균 1천만명에서 지난달 2억명으로 급증했다.한편 이런 상황에서 줌이 사이버공격자들의 타깃이 되고 있으며 보안 문제 또한 증가한 상태다. 보안 문제들은 모두 느슨한 설계 방식과 보안 구현에서 비롯된 것으로 보인다.줌은 초기에 엔터프라이즈 채팅 이상의 제품을 설계한 적이 없었지만 이제는 수많은 방식으로 사용자들이 앱을 사용하면서

ACROS Security의 0patch 서비스가 최근 공격자들이 악용하고 있지만 마이크로소프트에서는 아직 고쳐지지 않은 두가지 윈도우 취약점에 대한 비공식 패치를 발표했다.며칠 전, 마이크로소프트는 해커가 윈도우 어도비 Type Manager 라이브러리에 존재하는 2가지 원격 코드 실행 취약점을 활발히 악용하고 있다고 경고했다. 지원되는 모든 윈도우 버전이 이 결함들에 영향을 받는다.마이크로소프트 권고문은 “해당 취약점들은 윈도우 어도비 Type Manager 라이브러리가 특수하게 조작된 다중 마스터 글꼴을 부적절하게 처리하는 경

마이크로소프트가 윈도우 어도비 Type Manager 라이브러리에 해커가 악용할 수 있는 2개 제로데이 원격 코드 실행 취약점이 존재하고, 이들은 모든 윈도우 버전에 영향을 미친다고 경고했다.이 취약점은 윈도우 PostScript Type 1 폰트를 렌더링하는데 사용하는 라이브러리인 어도비 Type Manager에 존재한다.마이크로소프트 측은 “마이크로소프트는 어도비 Type Manager 라이브러리의 패치되지 않은 취약점을 활용할 수 있는 제한된 타깃 공격에 대해 인지하고 있다. 보안 업데이트 배포 전까지 사용자들의 위험을 줄이기

코로나19 사태로 인해 ZDI는 처음으로 Pwn2Own(폰투오운) 2020을 온라인으로 진행하기로 결정했다.폰투오운 2020 첫째날, 조지아텍 시스템 소프트웨어 및 보안 랩(@SSLab_Gatech) 팀은 사파리를 통해 macOS에서 코드를 실행하기 위해 커널 권한 상승을 성공적으로 익스플로잇하는데 성공했다. 해당 공격 체인에는 6가지 취약점이 포함되어 있고, 이 팀은 7만 달러를 획득했다.폰투오운 2020 공식 페이지는 “조지아텍 시스템 소프트웨어 및 보안 랩(@SSLab_Gatech) 팀의 진용휘, 임정원, 윤인수는 macOS

로우해머 취약점. 공격자가 메모리 셀에 반복적으로 액세스하고 비트 플립을 유도하여 대상 시스템에서 더 높은 커널 권한을 얻을 수 있는 최신 DRAM(동적 랜덤 액세스 메모리) 칩에 영향을 미치는 치명적인 이슈이다.최신 DDR4 DRAM의 로우해머 취약점을 완화하기 위해 많은 메모리 칩 제조업체는 대상 행이 임계 값 이상으로 액세스 될 때 인접한 행을 새로 고치는 ‘대상 행 새로 고침(TRR, Target Row Refresh)’이라는 용어로 방어 기능을 추가했다.그러나 로우해머 공격을 완화하기 위해서는 TRR도 충분하지 않으며 공격

독일 예술가 사이몬 웩커트(Simon Weckert)가 간단한 실험을 수행해 구글 지도를 속이고 가상 교통 체증을 만드는 방법을 보여주었다. 이 사람은 구글 맵스를 사용하여 99개 휴대전화를 손수레에 넣고 베를린 거리를 산책했다.지도 서비스들은 휴대 기기에서 보낸 사용자의 GPS 및 위치 데이터를 활용하여 경로를 결정하고, 경로의 특정 지점에서 교통 혼잡을 피한다. 구글 지도는 휴대 기기에서 전송한 데이터를 사용해 교통 체증을 감지하고 목적지까지의 대체 경로를 제안한다.Weckert는 테스트에서 99개 활성화된 휴대전화를 가지고 걸

애플의 보안 전문가 Joe Vennix가 CVE-2019-18634로 추적된, 권한이 없는 리눅스 및 macOS 사용자가 루트로 명령을 실행할 수 있게 해주는 ‘sudo’ 유틸리티의 중요한 취약점을 발견했다. 이 결함은 특정 구성에서만 악용될 수 있다.Sudo는 macOS 및 거의 모든 유닉스, 리눅스 기반 운영체제에 사전 설치된 핵심 명령으로, 가장 중요하고 강력하며 일반적으로 사용되는 유틸리티 중 하나이다. Sudo는 유닉스와 유사한 컴퓨터 운영체제용 프로그램으로, 기본적으로 수퍼 유저인 다른 사용자의 보안 권한으로 실행할 수

퀄리스(Qualys) 보안 전문가가 OpenSMTPD에서 CVE-2020-7247로 추적된 결함을 발견했다.OpenSMTPD는 RFC 5321에 의해 정의된 서버 측 SMTP 프로토콜의 오픈소스이고, 일부 추가적인 표준 확장도 포함한다. OpenSMTPD는 FreeBSD, NetBSD, 데비안, 페도라 및 Alpine Linux를 포함한 많은 리눅스 배포판에 있다.CVE-2020-7247 취약점은 원격 공격자가 OpenSMTPD 클라이언트를 사용하는 서버에서 루트 권한으로 임의 코드를 실행하기 위해 악용할 수 있는 로컬 권한 상승

카스퍼스키랩 보안 전문가들은 2019년 가장 널리 퍼진 macOS 악성코드가 Shlayer라고 밝혔다. 지난 2월 Carbon Black의 악성코드 연구원들은 macOS 10.10.5에서 10.14.3을 대상으로 하는 Shlayer 악성코드의 새로운 변종을 발견했다.해당 악성코드는 어도비 플래시 업데이트로 나타났고, 많은 웹 사이트와 합법적이지만 가짜이거나 손상된 도메인을 통해 유포된 것으로 보인다. Shlayer 멀웨어의 변종은 여러 수준의 난독화를 사용하며, 많은 초기 DMG 파일들이 합법적인 애플 개발자 ID로 서명되어 있었다

지난 주 페이스북이 페이지 관리자 계정을 노출시키는 보안 문제를 해결했다. 해당 버그는 여러 유명 페이지 공격으로 악용되었다. 페이지 관리자 계정은 페이지 소유자가 관리자를 공개하도록 선택하지 않는 한 비공개이다. 그러나 목요일 저녁에 공개되어 금요일 아침에 패치된 이 버그는 누구나 페이지 관리자 계정, 수정한 사람의 계정 등 정보를 쉽게 공개할 수 있도록 했다.페이스북의 ‘편집 기록 보기’ 기능을 통해 페이지 관리자는 게시물을 변경한 사용자 이름을 포함하여 페이지와 관련된 모든 활동을 볼 수 있다. 그러나 최근 발견된 해당 버그로

마이크로소프트가 스피어 피싱 공격을 통해 고객의 계정과 네트워크를 해킹한, 북한 사이버 첩보 그룹 Thallium을 고소했다. 12월 27일 미국 버지니아 동부 지방 법원에서 공개되지 않은 소송에 따르면, 해커들은 마이크로소프트 사용자들을 타깃으로 했다.해당 그룹은 컴퓨터 사기 및 남용, 전자 통신 개인 정보보호법 위반에 대한 혐의로 고소되었다. 이들은 마이크로소프트 계장에서 중요 계정 도용을 목표로 했다.Thallium은 공무원, 대학 직원, 인권 단체, 핵 확산 문제를 다루는 개인 및 단체를 대상으로 한다. 이들 그룹은 최소 2

지난 주말, 뉴올리언스 공무원들은 기자 회견에서 도시가 랜섬웨어 공격을 받았고 해당 사고를 12월 13일 오전에 발견했다고 발표했다.IT 관련 부서 직원들은 즉시 사고에 대해 알리고, 직원 전체의 컴퓨터 전원을 끄도록 처리했다. 공개 스피커를 통해 가능한 빨리 컴퓨터를 끄고 플러그를 뽑도록 했다. 시스템을 감염시킨 랜섬웨어 종류가 밝혀지지 않았을 때, 모든 장치들은 도시 네트워크와의 연결이 끊겨 있었다.이제 공격에 대한 추가 정보가 미디어에서 공유되고 있다. 바이러스토탈 검색 서비스에 업로드된 파일에 따르면, 뉴올리언스 시와 관련된

이란과 연결된 APT 그룹 APT33이 여러 계층의 난독화를 사용해 타깃형 악성코드 공격과 관련된 12개 라이브 C2 서버를 운영하고 있다. 대상 악성 프로그램 캠페인은 중동, 미국 및 아시아 조직을 대상으로 한다.APT33 그룹은 2016년 중반 이후, 최소 2013년부터 석유 화학 생산과 관련된 항공 산업 및 에너지 회사를 타깃으로 해왔다. 대부분 타깃은 중동, 미국, 한국 및 유럽이고, 이들은 대상 네트워크 내 지속성을 얻기 위해 최대 12대의 감염 컴퓨터로 구성된 작은 봇넷을 사용하고 있다.이 기본적인 멀웨어는 다운로드 및

CVE-2019-11043으로 추적되는 PHP7의 원격 코드 실행 취약점이 공격에 악용되었다. 보안 전문가 Omar Ganiev는 10월 22일, 트위터를 통해 PHP를 위한 PHP-FPM(FastCGI Process Manager)에서 새로 패치된 원격 코드 실행 취약점을 발표했다.또한 연구원들은 깃허브 저장소에 게시된 PoC 코드 링크를 공유했다. (https://github.com/neex/phuip-fpizdam)CVE-2019-11043 취약점은 특정 기술을 사용하여 서버를 탈취하지 않는, PHP FPM의 fpm_main.

대부분 사용자는 애플(Apple)이 iOS 웹 브라우징 데이터를 중국 Tencent(텐센트)에 전달한다는 사실을 모를 것이다. 애플은 iOS 12.2 이상부터 시작해 사용자의 보안을 향상시키고, 사기성 웹 사이트로부터 사용자를 보호하기 위해 ‘Tencent Safe Browsing’을 통합했다.Tencent Safe Browsing은 웹 브라우저에서 사용자가 방문한 모든 사이트를 확인하는 iOS 및 macOS에 대한 ‘Fraudulent Website Warning’ 기능을 구현하여 수행한다.해당 서비스는 지속적으로 업데이트되는 악

사이버 보안 회사인 ROS(Raically Open Security) 보안 전문가가 GPL 라이센스 iTerm2 macOS 터미널 에뮬레이터 앱에서 7년 된 중요한 원격 코드 실행 취약점을 발견했다.iTerm2 macOS 터미널 에뮬레이터 앱은 맥의 내장 터미널 앱을 대체하는 오픈소스 대체 중 하나이다. CVE-2019-9535로 추적된 RCE 결함은 모질라 오픈소스 지원 프로그램(MOSS, Mozilla Open Source Support)의 지원을 받는 독립적인 보안 감사의 일부로 발견되었다.모질라는 보안 권고문을 통해 “MOS

포티넷 FortiGuard Labs 보안 전문가가 CVE-2019-16920으로 추적된 원격 코드 실행 취약점을 공개했다. 해당 취약점은 2019년 9월에 발견된, 인증되지 않은 명령 삽입 이슈이다. CVSS v31 기본 점수 9.8, CVSS v20 기본 점수 10을 받았다.좋지 않은 소식은 이 취약점이 단종된 제품에 영향을 미치기 때문에 벤더사가 이를 해결하지 않을 것이라는 점이다. 포티넷에 따르면 결함은 DIR-655, DIR-866L, DIR-652 및 D-Link 펌웨어에 영향을 미친다.포티넷이 발표한 보안 권고문은 “20

애플이 iOS 13 타사 키보드 앱에 영향을 미치는, 패치되지 않은 취약점에 대해 경고하는 보안 권고문을 발표했다. 해당 버그로 인해 사용자가 거부하더라도 키보드 확장에 모든(full) 액세스 권한이 부여될 수 있다.키보드 확장에 모든 액세스 권한을 부여하면 개발자가 사용자가 장치에 입력한 모든 내용을 캡쳐할 수 있다. 애플 iOS 13 타사 키보드 확장 프로그램은 외부 서비스에 접근하지 않고도 실행하거나 네트워크 액세스를 통해 추가 기능을 제공하기 위한 모든 액세스를 요청할 수 있다.애플은 해당 문제를 해결하는 소프트웨어 업데이트