월패드 해킹 문제가 사회적 이슈가 되면서, 한국인터넷진흥원은 월패드 등 홈네트워크 설비 관리자 및 이용자 보안수칙을 8일 발표했다. 보안수칙에 따르면, 우선 관리자(관리사무소)는 △홈네트워크 전문보안서비스 실시 등 지속적인 유지보수 관리체계 필요 △보안장비(방화벽 등) 운영 및 최신 업데이트 등 지속적 관리 등이 필요하다. 이용자(세대)는 △세대단말기 등 초기 비밀번호를 변경하고 유추하기 쉬운 암호 사용하지 않기 △기기는 주기적으로 최신 보안 업데이트 하기 등이 필요하다. 월패드 등 홈네트워크 제조사 보안수칙도 잘 지켜져야 한다.

아파치 재단은 자사 제품에서 발생하는 취약점에 대한 보안 업데이트를 8일 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Apache Commons Configuration에서 발생하는 임의 코드 실행 취약점(CVE-2022-33980)이다. ★정보보안 대표 미디어 데일리시큐!★

OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전 사용자는 여러 가지 공격에 취약하므로, 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -OpenSSL에서 메모리 커럽션으로 인해 발생하는 원격 코드 실행 취약점 (CVE-2022-2274)-OpenSSL에서 일부 바이트를 암호화하지 못해 발생하는 정보 노출 취약점 (CVE-2022-2097)★정보보안 대표 미디어 데일리시큐!★

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 7일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 보안취약점은 다음과 같다. -Cisco Expressway Series 및 Cisco TelePresence VCS의 웹 기반 관리 인터페이스에서 발생하는 임의 파일 쓰기 취약점 (CVE-2022-20812) 등 2개-Cisco Smart Software Manager On-Prem에서 발생하는 서비스 거부(DoS) 취약점 (CVE-2022-20808)-Cisco Unified

NCC 그룹이 발표한 최신 보고서에 따르면, LockBit2.0(락빗2.0) 랜섬웨어가 지난 2022년 5월 발생한 전체 랜섬웨어 공격의 40%를 차지하며 랜섬웨어 중 압도적인 1위를 유지했다. 이외에도 7%를 차지한 Black Basta와 Hive 랜섬웨어가 뒤를 이었다.전문가들은 총 랜섬웨어 운영자들의 사이버 공격 횟수가 18% 감소했다고 분석했다. 이러한 현상은 대규모 Conti 랜섬웨어 운영자들의 활동 중단 및 KaraKurt, BlackByte, Hive 및 BlackBasta와 같은 여러 소규모 그룹으로 분산된 현상과 관

최근 이메일 등을 통한 랜섬웨어 사고, IoT 기기 디도스 공격, 피싱 등 침해사고가 증가하고 있어 이에 대한 각 기관 및 기업 대상 사이버 공격 대비 보안 강화가 요구되는 상황이다. 전년 동기 대비 2022년 랜섬웨어 사고 건수는 약 50% 증가(중소기업 비율 84%)했으나, 중소기업의 데이터 백업률은 31% 수준으로 미비하다. 한국인터넷진흥원(KISA) 조사에 따르면, 최근 사고유형 및 사례는 다음과 같다. ◇랜섬웨어 랜섬웨어 공격은 이력서 등으로 위장한 첨부파일 메일 열람을 통한 랜섬웨어 감염 사례가 증가하고 있고 출처를 알

CODESYS는 현실에서 악용될 경우 정보노출 및 서비스 거부(DoS) 상태를 초래할 수 있는 11개의 보안취약점을 해결하기 위한 패치를 공개했다.더해커뉴스에 따르면, 중국 사이버 보안 회사 NSFOCUS가 "이러한 취약점은 악용하기 쉽고 민감한 정보 유출, PLC의 심각한 오류, 임의 코드 실행과 같은 결과를 일으킬 수 있다. 취약점을 현장의 산업 시나리오와 결합하여 산업 생산을 정체, 장비 손상 등에 노출시킬 수 있다"고 발표했다고 보도했다. CODESYS는 프로그래머블 로직 컨트롤러 애플리케이션(PLC)을 위한 개발 환경으로

시트릭스(Citrix)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 ▲Citrix Hypervisor에서 발생하는 Race Condition 취약점 (CVE-2022-26362) ▲Intel CPU를 사용하는 환경에서 Citrix Hypervisor를 실행하는 경우 발생하는 정보 노출 취약점 (CVE-2022-21123) 등 4개다. ★정보보안 대표 미디어 데일리시큐!★

마이크로소프트는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 엣지 브라우저를 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Microsoft Edge에서 발생하는 권한 상승 취약점(CVE-2022-30192) 등 2개다. ★정보보안 대표 미디어 데일리시큐!★

구글은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 크로 사용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번에 패치된 보안취약점은 다음과 같다. -크롬 브라우저의 Base에서 발생하는 Use-after-free 취약점 (CVE-2022-2156) 등 4개-크롬 브라우저의 V8 엔진에서 발생하는 Type Confusion 취약점 (CVE-2022-2158)-크롬 브라우저의 개발자 도구에서 발생하는 불충분한 정책 집행 취약점 (CVE-2022-

소포스(Sophos)는 자사 방화벽 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 낮은 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 소포스 방화벽에서 발생하는 인증 우회로 임의 코드 실행까지 연계 가능한 취약점(CVE-2022-1040)이다. ★정보보안 대표 미디어 데일리시큐!★

스플렁크(Splunk)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 낮은 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번에 패치된 취약점은 다음과 같다. -Splunk Enterprise 배포 서버에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32158) -Splunk Enterprise 배포 서버에서 발생하는 인증 누락 취약점 (CVE-2022-32157) -Splunk Enterprise 및 Universal Forwarder에서 발생하는 잘못된

Saturday Drive는 자사의 플러그인에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다. 낮은 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 Ninja Forms 플러그인에서 발생하는 코드 주입 취약점이다. ★정보보안 대표 미디어 데일리시큐!★

과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 이원태, ‘KISA’)은 6월 15일부로 웹 브라우저 '인터넷 익스플로러(Internet Explorer, 이하 'IE')'에 대한 '마이크로소프트사(이하 'MS')'의 기술지원이 종료됨에 따라 이용자들의 웹 브라우저 이용에 보안상 문제가 없도록 주의를 당부했다.IE 기술지원 종료는 IE에 대한 신규 보안취약점 및 오류 개선을 지원하는 보안 업데이트 제공 중단을 의미하는 것으로, 추후 IE를 지속 이용하는 경우 취약점 노출에 따른 침해사고 발생 우려가 있어

PACMAN이라는 새로운 하드웨어 공격이 애플의 M1 프로세서 칩셋에 대해 시연되었으며, 잠재적으로 악의적인 행위자가 macOS 시스템에서 임의의 코드를 실행할 수 있다.더해커뉴스에 따르면, MIT 연구원이 추측 실행 공격을 활용하여 중요한 메모리 보호 메커니즘인 ARM 포인터 인증, 포인터 무결성을 강화하는 데 사용되는 보안 기능을 우회하는 취약점을 발견했다고 보도했다. 더 우려되는 점은 "PACMAN이 사용하는 하드웨어 메커니즘은 소프트웨어 기능으로 패치할 수 없음에도, 메모리 손상 버그는 있을 수 있다는 것"이라고 연구원들은

구글 크롬 및 크로미움 기반 브라우저에서 사용되는 V8 자바스크립트 및 웹어셈블리 엔진의 최근 패치된 중요한 원격 코드 실행 취약점에 대한 세부 정보가 공개되었다.더해커뉴스 보도에 따르면, 이 문제는 명령 최적화 구성 요소에서 use-after-free의 경우와 관련이 있으며, 이를 성공적으로 악용하면 공격자가 브라우저 컨텍스트에서 임의의 코드를 실행할 수 있다.크롬 101의 개발자 채널 버전에서 확인된 이 결함은 싱가포르 사이버 보안 회사 보안연구원이 구글에 보고한 후 조용히 수정되었다.이 취약점은 잘못된 명령어가 선택되어 메모리

공격자가 관리자 권한을 얻을 수 있도록 하는 여러 VMware(브이엠웨어) 제품의 중요한 인증 우회 취약점에 대한 PoC 코드가 공개됐다. 이에 VMware는 Workspace ONE Access, vIDM(VMware Identity Manager) 또는 vRealize Automation에 영향을 미치는 취약점 CVE-2022-22972를 해결하기 위한 보안 업데이트를 출시했다. 회사는 또한 취약한 어플라이언스를 즉시 패치할 수 없는 관리자를 위한 임시 해결 방법을 공유하며 관리자를 제외한 모든 사용자를 비활성화할 것을 권고했다

애플이 위협 행위자가 Mac 및 애플워치 장치를 타깃으로 하는 공격에 악용할 수 있는 제로데이 취약점을 해결하는 보안 업데이트를 발표했다. 브리핑컴퓨터에 따르면, 제로데이는 소프트웨어 공급 업체가 인식하지 못한, 패치되지 않은 보안 결함을 의미한다. 이러한 유형의 취약점은 패치되기 전에 공개적으로 사용 가능한 개념 증명 익스플로잇이 있거나 실제로 활발히 악용될 수 있다고 보도했다. 애플은 월요일에 공개한 보안 권고문을 통해 해당 취약점이 “활발히 악용되었을 수 있다.”는 제보를 받았다고 밝혔다.CVE-2022-22675로 추적되는

최근 암호화폐에 대한 관심이 높아지는 가운데, 안랩(대표 강석균)이 분실 코인 찾기 도움말을 위장한 악성코드 유포 사례를 발견하고 사용자의 주의를 당부했다.공격자는 메일 등으로 ‘코인분실자료.zip’라는 제목의 압축파일을 유포했다. 압축파일에는 ‘잃은 코인 찾기.rar’라는 압축파일과 ‘코인분실신고.docx’라는 제목의 문서파일 등 2개의 파일이 포함되어 있다.이 중 ‘잃은 코인 찾기.rar’의 압축을 해제하면 ‘lost.chm’이라는 윈도우 도움말 문서가 나온다. 해당 문서를 실행할 경우 가상화폐 해킹 관련 소송사례 기사가 나타나

아파치 소프트웨어 재단은 자사의 Log4j에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 이용해 정상 서비스 중지 등의 피해를 발생시킬수 있으므로, 이용자들은 반드시 최신 버전으로 업데이트 해야 안전할 수 있다. ◇주요 내용-Apache Log4j 2에서 발생하는 서비스 거부 취약점(CVE-2021-45105)[2]-Apache Log4j 2에서 발생하는 원격코드 실행 취약점(CVE-2021-44832)[4]-Apache Log4j 1에서 발생하는 원격 코드 실행 취약점(CVE-2022-23302)[