ZDI 보안 전문가가 마이크로소프트 윈도우의 패치되지 않은 5가지 취약점에 대한 정보를 게시했다.4가지는 높은 위험의 심각도로 분류되었고, 이중 3가지는 CVE-2020-0916, CVE-2020-0986, CVE-2020-0915로 추적되는 제로데이 취약점이다. 해당 결함들로 인해 공격자는 영향 받는 시스템에서 권한 상승이 가능하고, CVSS 점수 7.0을 받았다.취약점들은 사용자 모드 프린터 드라이버 호스트 프로세스 splwow64.exe에 영향을 미치고, 포인터로 역 참조되는 사용자 제공 입력에 대한 유효성 검사가 없기 때문에

공격자가 WP Product Review Lite 워드프레스 플러그인에 존재하는 치명적인 취약점을 악용해 악성 코드를 주입, 잠재적으로 취약한 웹 사이트를 인수할 수 있다는 사실이 밝혀졌다. 패치가 공개됐지만 여전히 3만여 개 사이트는 패치를 적용하지 않아 위험한 상황이다.사이트 소유자는 사전 정의된 템플릿을 사용해 사용자 리뷰 기사들을 신속히 작성할 수 있으며, 이 기능은 현재 4만개 워드프레스 사이트에 설치되어 있다. 해당 취약점은 수쿠리 랩 연구원들에 의해 발견되었고, 인증되지 않은 원격 공격자에 의해 악용될 수 있는 영구적인

에프시큐어 연구원들이 Salt 프레임워크에 존재하는 여러 취약점을 최근 공개했다. 공격자가 Salt 설치를 인계하기 위해 악용한 두가지 문제가 포함됐다.CVE-2020-11651와 CVE-2020-11652로 추적되는 이 두 결함은 각각 디렉토리 탐색 문제와 인증 우회 취약점이다. 이 문제와 관련하여 공격자는 인증을 우회하고 온라인에 노출된 Salt 마스터 서버에서 임의 코드를 실행할 수 있다.Salt 서버 관리자는 지난주 위 취약점을 악용한 공격을 보고했고, 공격자는 백도어와 채굴기를 제공하는데 사용했다. 일부 조직은 Lineag

해커가 패치되지 않은 워드프레스 설치를 완전히 손상시킬 수 있는, Elementor WordPress 플러그인을 위한 Elementor Pro와 Ultimate Addons에 존재하는 두가지 취약점을 악용한 사실이 밝혀졌다.워드팬스 보안 전문가들은 공격이 시작된 2020년 5월 6일 이후 두가지 이슈를 타깃으로 하는 해킹 캠페인을 관찰해왔다. 이들이 발행한 보고서는 Elementor Pro와 Ultimate Addons의 플러그인에 존재하는 두가지 관련 취약점이 해커들에 의해 적극적으로 악용되고 있다는 보고를 받았고, 공격 활동을

취약점 시장에서 실제로 줌 제로데이 취약점이 거래되고 있는 것이 확인됐다.악의적 해커가 원격화상회의 프로그램 줌(Zoom) 윈도우 클라이언트에 영향을 주는 원격 코드 실행 제로데이 취약점 익스플로잇을 판매하고 있다. 이 제로데이 익스플로잇은 50만 달러이며, 해커들은 Zoom macOS 클라이언트 결함에 대한 또 다른 익스플로잇 코드를 제공하고 있다.마더보드 보도에 따르면 “공격자는 해당 취약점을 통해 사용자를 해킹하고 전화를 감시할 수 있다. 이 두 결함은 제로데이이고, 이런 류의 해킹 시장에 대해 잘 알고 있는 소식통에 따르면

코로나19가 전세계 기업들의 회의 모습도 바꾸고 있다. 지난 몇 주 동안 Zoom(줌) 화상 회의 소프트웨어 사용이 크게 증가했다. 이 앱은 지난 달 다운로드 패키지 일일 트래픽이 535% 증가했고, 12월 평균 1천만명에서 지난달 2억명으로 급증했다.한편 이런 상황에서 줌이 사이버공격자들의 타깃이 되고 있으며 보안 문제 또한 증가한 상태다. 보안 문제들은 모두 느슨한 설계 방식과 보안 구현에서 비롯된 것으로 보인다.줌은 초기에 엔터프라이즈 채팅 이상의 제품을 설계한 적이 없었지만 이제는 수많은 방식으로 사용자들이 앱을 사용하면서

ACROS Security의 0patch 서비스가 최근 공격자들이 악용하고 있지만 마이크로소프트에서는 아직 고쳐지지 않은 두가지 윈도우 취약점에 대한 비공식 패치를 발표했다.며칠 전, 마이크로소프트는 해커가 윈도우 어도비 Type Manager 라이브러리에 존재하는 2가지 원격 코드 실행 취약점을 활발히 악용하고 있다고 경고했다. 지원되는 모든 윈도우 버전이 이 결함들에 영향을 받는다.마이크로소프트 권고문은 “해당 취약점들은 윈도우 어도비 Type Manager 라이브러리가 특수하게 조작된 다중 마스터 글꼴을 부적절하게 처리하는 경

마이크로소프트가 윈도우 어도비 Type Manager 라이브러리에 해커가 악용할 수 있는 2개 제로데이 원격 코드 실행 취약점이 존재하고, 이들은 모든 윈도우 버전에 영향을 미친다고 경고했다.이 취약점은 윈도우 PostScript Type 1 폰트를 렌더링하는데 사용하는 라이브러리인 어도비 Type Manager에 존재한다.마이크로소프트 측은 “마이크로소프트는 어도비 Type Manager 라이브러리의 패치되지 않은 취약점을 활용할 수 있는 제한된 타깃 공격에 대해 인지하고 있다. 보안 업데이트 배포 전까지 사용자들의 위험을 줄이기

코로나19 사태로 인해 ZDI는 처음으로 Pwn2Own(폰투오운) 2020을 온라인으로 진행하기로 결정했다.폰투오운 2020 첫째날, 조지아텍 시스템 소프트웨어 및 보안 랩(@SSLab_Gatech) 팀은 사파리를 통해 macOS에서 코드를 실행하기 위해 커널 권한 상승을 성공적으로 익스플로잇하는데 성공했다. 해당 공격 체인에는 6가지 취약점이 포함되어 있고, 이 팀은 7만 달러를 획득했다.폰투오운 2020 공식 페이지는 “조지아텍 시스템 소프트웨어 및 보안 랩(@SSLab_Gatech) 팀의 진용휘, 임정원, 윤인수는 macOS

로우해머 취약점. 공격자가 메모리 셀에 반복적으로 액세스하고 비트 플립을 유도하여 대상 시스템에서 더 높은 커널 권한을 얻을 수 있는 최신 DRAM(동적 랜덤 액세스 메모리) 칩에 영향을 미치는 치명적인 이슈이다.최신 DDR4 DRAM의 로우해머 취약점을 완화하기 위해 많은 메모리 칩 제조업체는 대상 행이 임계 값 이상으로 액세스 될 때 인접한 행을 새로 고치는 ‘대상 행 새로 고침(TRR, Target Row Refresh)’이라는 용어로 방어 기능을 추가했다.그러나 로우해머 공격을 완화하기 위해서는 TRR도 충분하지 않으며 공격

독일 예술가 사이몬 웩커트(Simon Weckert)가 간단한 실험을 수행해 구글 지도를 속이고 가상 교통 체증을 만드는 방법을 보여주었다. 이 사람은 구글 맵스를 사용하여 99개 휴대전화를 손수레에 넣고 베를린 거리를 산책했다.지도 서비스들은 휴대 기기에서 보낸 사용자의 GPS 및 위치 데이터를 활용하여 경로를 결정하고, 경로의 특정 지점에서 교통 혼잡을 피한다. 구글 지도는 휴대 기기에서 전송한 데이터를 사용해 교통 체증을 감지하고 목적지까지의 대체 경로를 제안한다.Weckert는 테스트에서 99개 활성화된 휴대전화를 가지고 걸

애플의 보안 전문가 Joe Vennix가 CVE-2019-18634로 추적된, 권한이 없는 리눅스 및 macOS 사용자가 루트로 명령을 실행할 수 있게 해주는 ‘sudo’ 유틸리티의 중요한 취약점을 발견했다. 이 결함은 특정 구성에서만 악용될 수 있다.Sudo는 macOS 및 거의 모든 유닉스, 리눅스 기반 운영체제에 사전 설치된 핵심 명령으로, 가장 중요하고 강력하며 일반적으로 사용되는 유틸리티 중 하나이다. Sudo는 유닉스와 유사한 컴퓨터 운영체제용 프로그램으로, 기본적으로 수퍼 유저인 다른 사용자의 보안 권한으로 실행할 수

퀄리스(Qualys) 보안 전문가가 OpenSMTPD에서 CVE-2020-7247로 추적된 결함을 발견했다.OpenSMTPD는 RFC 5321에 의해 정의된 서버 측 SMTP 프로토콜의 오픈소스이고, 일부 추가적인 표준 확장도 포함한다. OpenSMTPD는 FreeBSD, NetBSD, 데비안, 페도라 및 Alpine Linux를 포함한 많은 리눅스 배포판에 있다.CVE-2020-7247 취약점은 원격 공격자가 OpenSMTPD 클라이언트를 사용하는 서버에서 루트 권한으로 임의 코드를 실행하기 위해 악용할 수 있는 로컬 권한 상승

카스퍼스키랩 보안 전문가들은 2019년 가장 널리 퍼진 macOS 악성코드가 Shlayer라고 밝혔다. 지난 2월 Carbon Black의 악성코드 연구원들은 macOS 10.10.5에서 10.14.3을 대상으로 하는 Shlayer 악성코드의 새로운 변종을 발견했다.해당 악성코드는 어도비 플래시 업데이트로 나타났고, 많은 웹 사이트와 합법적이지만 가짜이거나 손상된 도메인을 통해 유포된 것으로 보인다. Shlayer 멀웨어의 변종은 여러 수준의 난독화를 사용하며, 많은 초기 DMG 파일들이 합법적인 애플 개발자 ID로 서명되어 있었다

지난 주 페이스북이 페이지 관리자 계정을 노출시키는 보안 문제를 해결했다. 해당 버그는 여러 유명 페이지 공격으로 악용되었다. 페이지 관리자 계정은 페이지 소유자가 관리자를 공개하도록 선택하지 않는 한 비공개이다. 그러나 목요일 저녁에 공개되어 금요일 아침에 패치된 이 버그는 누구나 페이지 관리자 계정, 수정한 사람의 계정 등 정보를 쉽게 공개할 수 있도록 했다.페이스북의 ‘편집 기록 보기’ 기능을 통해 페이지 관리자는 게시물을 변경한 사용자 이름을 포함하여 페이지와 관련된 모든 활동을 볼 수 있다. 그러나 최근 발견된 해당 버그로

마이크로소프트가 스피어 피싱 공격을 통해 고객의 계정과 네트워크를 해킹한, 북한 사이버 첩보 그룹 Thallium을 고소했다. 12월 27일 미국 버지니아 동부 지방 법원에서 공개되지 않은 소송에 따르면, 해커들은 마이크로소프트 사용자들을 타깃으로 했다.해당 그룹은 컴퓨터 사기 및 남용, 전자 통신 개인 정보보호법 위반에 대한 혐의로 고소되었다. 이들은 마이크로소프트 계장에서 중요 계정 도용을 목표로 했다.Thallium은 공무원, 대학 직원, 인권 단체, 핵 확산 문제를 다루는 개인 및 단체를 대상으로 한다. 이들 그룹은 최소 2

지난 주말, 뉴올리언스 공무원들은 기자 회견에서 도시가 랜섬웨어 공격을 받았고 해당 사고를 12월 13일 오전에 발견했다고 발표했다.IT 관련 부서 직원들은 즉시 사고에 대해 알리고, 직원 전체의 컴퓨터 전원을 끄도록 처리했다. 공개 스피커를 통해 가능한 빨리 컴퓨터를 끄고 플러그를 뽑도록 했다. 시스템을 감염시킨 랜섬웨어 종류가 밝혀지지 않았을 때, 모든 장치들은 도시 네트워크와의 연결이 끊겨 있었다.이제 공격에 대한 추가 정보가 미디어에서 공유되고 있다. 바이러스토탈 검색 서비스에 업로드된 파일에 따르면, 뉴올리언스 시와 관련된

이란과 연결된 APT 그룹 APT33이 여러 계층의 난독화를 사용해 타깃형 악성코드 공격과 관련된 12개 라이브 C2 서버를 운영하고 있다. 대상 악성 프로그램 캠페인은 중동, 미국 및 아시아 조직을 대상으로 한다.APT33 그룹은 2016년 중반 이후, 최소 2013년부터 석유 화학 생산과 관련된 항공 산업 및 에너지 회사를 타깃으로 해왔다. 대부분 타깃은 중동, 미국, 한국 및 유럽이고, 이들은 대상 네트워크 내 지속성을 얻기 위해 최대 12대의 감염 컴퓨터로 구성된 작은 봇넷을 사용하고 있다.이 기본적인 멀웨어는 다운로드 및

CVE-2019-11043으로 추적되는 PHP7의 원격 코드 실행 취약점이 공격에 악용되었다. 보안 전문가 Omar Ganiev는 10월 22일, 트위터를 통해 PHP를 위한 PHP-FPM(FastCGI Process Manager)에서 새로 패치된 원격 코드 실행 취약점을 발표했다.또한 연구원들은 깃허브 저장소에 게시된 PoC 코드 링크를 공유했다. (https://github.com/neex/phuip-fpizdam)CVE-2019-11043 취약점은 특정 기술을 사용하여 서버를 탈취하지 않는, PHP FPM의 fpm_main.

대부분 사용자는 애플(Apple)이 iOS 웹 브라우징 데이터를 중국 Tencent(텐센트)에 전달한다는 사실을 모를 것이다. 애플은 iOS 12.2 이상부터 시작해 사용자의 보안을 향상시키고, 사기성 웹 사이트로부터 사용자를 보호하기 위해 ‘Tencent Safe Browsing’을 통합했다.Tencent Safe Browsing은 웹 브라우저에서 사용자가 방문한 모든 사이트를 확인하는 iOS 및 macOS에 대한 ‘Fraudulent Website Warning’ 기능을 구현하여 수행한다.해당 서비스는 지속적으로 업데이트되는 악