미국 재무부는 라자루스 그룹, Bluenoroff(블루노로프), Andarial(안다리얼) 등 3개 북한 해킹 그룹에 제재를 가하고 있다. 해당 그룹은 여러 해킹 작전을 통해 전 세계 금융 기관 및 암호화폐 거래소에서 수억 달러를 훔치고, 인프라를 타깃으로 하는 사이버 공격을 수행한 바 있다.특히 라자루스 그룹은 2018년 대규모 워너크라이 공격의 배후로 간주되고 있다. 재무부에 따르면 이 3개 그룹은 2017년과 2018년에 5개 아시아 거래소에서 암호화폐 5억 5,100만 달러를 훔쳤다. 정보 분석가들은 이들이 북한의 주요 정보

애플이 베이징으로부터 보안 위협을 받는 소수 무슬림 민족인 위구르가 아이폰 취약점을 이용한 공격의 타깃이 되어온 것은 맞지만, 스마트폰 사용자를 추적하려는 의도일 수 있다는 라이벌 사 알파벳의 설명에 대해서는 반박했다.구글 프로젝트 제로 연구원들은 지난 주, 최소 2년간 특정 커뮤니티가 5개 보안 결함을 이용해 아이폰 사용자를 해킹하려는 노력을 해왔다고 언급했다. 연구원들은 커뮤니티를 지정해 언급하지는 않았지만 주요 외신들이 공격의 최종 목표가 위구르를 모니터링 하는 것이라고 보도했다.로이터 통신은 최근 중국이 위구르 여행자들을 감

버그바운티 플랫폼인 해커원은 플랫폼에서 관리하는 버그바운티 프로그램에 참여한 후 4명의 해커가 백만장자가 되었다고 발표했다.지난 3월, 해커원은 2명의 회원이 버그바운티 프로그램에 참여해서 백만달러 이상을 벌었다고 발표했다.해커원 프로그램을 통해 백만달러 이상을 번 최초의 화이트해커는 아르헨티나의 Santiago Lopez(산티아고 로페즈)였다. 로페즈는 19세 해커로 2015년부터 @try_to_hack라는 아이디로 참가해왔다. 이 해커는 트위터와 버라이즌 미디어 서비스 등에서 수천 개의 취약점을 찾았다.버그바운티로 백만달러를 받

오픈소스 하드웨어 가상화 패키지인 QEMU 취약점으로 인해, 악성 행위자가 사용자 운영 체제를 탈출해 호스트 운영 체제를 공격할 수 있는 가상 머신 이스케이프를 수행할 수 있다는 사실이 발견됐다.2015년 발견된 VENOM 취약점과 유사하게, 이 취약점은 공격자가 QEMU 자신과 같은 레벨의 권한에서 코드를 실행하거나 QEMU 전체 프로세스에서 크래시를 일으키는 등 행위가 잠재적으로 가능하게 한다.CVE-2019-14378로 추적된 해당 취약점은 QEMU 네트워크 구현에 의존한다. SLiRP 네트워킹 백엔드에 존재하는 결함은 패킷을

미국 텍사스가 지방 정부를 겨냥한 지속적인 랜섬웨어 공격을 받고 있다. 최소 23개 지방 정부 기관이 랜섬웨어 공격의 영향을 받았고, 현재 정보자원부(DIT)에서 이를 조사하고 공격 완화를 위한 지원을 제공하고 있다.정보자원부는 성명서에 “정보자원부는 텍사스 전역의 20개 이상 지방 정부 기관에 영향을 미치는 랜섬웨어 공격 대응을 주도하고 있다. 지방 당국은 피해 관할 지역에 긴급 경고를 발표하고 대응 부서의 지원을 받을 수 있도록 지시했다”고 발표했다.이번 랜섬웨어 공격은 8월 16일 오전에 시작되었고, 사전을 조사 중인 보안 전

구글 연구원이 iMessage로 조작된 메시지를 보내 애플 디바이스를 해킹하는 공격자들이 악용할 수 있는 5가지 취약점 중 4가지에 대한 세부 정보 및 PoC 코드를 공개했다.해당 결함들은 구글 프로젝트 제로의 화이트 해커인 Samuel Groß과 Natalie Silvanovich가 보고한 것이다. 목록은 아래와 같다.-CVE-2019-8647은 NSArray initWithCoder 메소드를 사용할 때 안전하지 않은 비 직렬화로 인해 임의 코드가 실행될 수 있는 코어 데이터 프레임 워크에 있는 use-after-free 취약점이

VLC 플레이어가 여전히 CVE-2019-13615 원격 코드 실행 취약점의 영향을 받는다는 사실이 밝혀졌다. 이 소프트웨어는 다양한 운영체제 및 버전으로 31억건 이상 설치가 되었기 때문에 결함의 잠재적 영향이 중요하다.독일 컴퓨터 긴급 대응팀 CERT-Bund는 VLC 미디어 플레이어 결함에 대해 경고하는 보안 권고를 발표했다. 권고문은 “VLC 미디어 플레이어는 멀티미디어 파일과 네트워크 스트림을 재생하는 프로그램이다. 원격 공격자가 VLC 취약점을 악용하여 임의 코드를 실행하거나 서비스 거부 상태를 만들고 정보를 공개하거나

보안 연구원 Sam Curry가 테슬라 측에 차량 정보를 획득하고 잠재적으로 수정할 수 있는 XSS 결함을 전달해 1만달러의 보상금을 받았다. Curry는 테슬라 모델3 소프트웨어에서 결함을 발견했다. 그는 ‘XSS Hunter’ 툴을 사용해 정보 시스템의 ‘Name Your Vehicle’ 필드에 페이로드를 삽입했다. XSS Hunter는 페이지를 스캔하고 취약한 페이지에 대한 정보를 서비스에 보내는, 특수한 XSS probe를 호스팅해 작동한다. 흥미롭게도 이 연구원은 그의 차 앞 유리가 바위에 금이 간 후 테슬라 지원팀에...

모바일 네트워크 사업자인 스프린트(Sprint)가 보안 침해를 공개하면서 회사는 해커가 Samsung.com “add a line” 웹 사이트를 통해 알 수 없는 고객 계정을 손상시켰다고 외신이 보도했다. Sprint는 “6월 22일, 우리는 해커가 Samsung.com “add a line” 웹 사이트를 통해 사용자 계정 자격 증명을 사용하여 Sprint 계정에 무단으로 액세스했음을 알게 되었다. 우리는 이 문제와 Sprint 고객의 사생활 관련 모든 문제를 매우 심각하게 생각한다.”고 언급했다. 유출된 데이터에는 전화번호,...

마이크로소프트는 총 77건의 취약점을 해결하는 2019년 7월 패치 튜스데이를 발표했다. 77개 결함은 심각 수준 14개, 중요 수준 62개, 중급 수준 1개로 분류되었다. 윈도우 운영체제, IE, 엣지, 오피스, Azure DevOps, 오픈소스 소프트웨어, .NET 프레임워크, Azure, SQL 서버, ASP.NET, 비주얼 스튜디오와 Exchange 서버를 포함한 많은 기술 제품에 존재하는 취약점들이 이번 패치 튜스데이를 통해 패치되었다. 마이크로소프트에서 다루는 14가지 주요 취약점은 IE와 엣지에서 윈도우 서버 DH...

보안전문가 Barak Tawily는 파이어폭스에서 HTML 파일을 열면 17년된 버그로 인해 사용자의 컴퓨터에 저장된 파일을 공격자가 도용할 수 있다고 설명했다. 이 연구원은 공격 세부 사항을 공개하고 최근 버전의 파이어폭스에서도 작동한다는 사실을 입증했다. Tawily이 로컬 파일 도용 공격에 취약하다는 사실을 발견했을 때, 그는 파이어폭스에서 Same Origin Policy(SOP)의 구현을 분석하고 있었다. 그는 “최근 나는 SOP 공격에 대한 연구를 수행하고 있었는데, 파이어폭스의 la 버전(현재 67)이 SOP의 부...

구글이 모바일 운영체제 플랫폼에 대한 이번 달 보안 업데이트를 배포했다. 안드로이드 기기에 영향을 미치는 33개 새로운 보안 취약점을 해결했고, 이 중 9개는 심각 수준의 버그로 분류되었다. 이들 취약점은 안드로이드 운영체제, 프레임워크, 라이브러리, 미디어 프레임워크 뿐만 아니라 퀄컴 컴포넌트 등 폐쇄형 소스 컴포넌트 등의 다양한 안드로이드 구성 요소에 영향을 미친다. 심각 수준 취약점 3건은 안드로이드의 미디어 프레임 워크에 존재한다. 이중 가장 심각한 취약점은 권한을 가진 프로세스 맥락에서 원격의 공격자가 사용자가 조작된...

맥 보안 소프트웨어 회사인 Intego 보안 전문가들이 macOS GateKeeper 우회 취약점을 이용한 OSX/Linker 악성코드를 발견했다. 애플 게이트키퍼(GateKeeper)는 앱 실행을 허용하기 전에 여러가지 검사를 수행하여 OS X 사용자를 보호하도록 설계되었다. 애플 개발자가 서명하지 않은 코드는 실행할 수 없고, 재일브레이크(jailbreak. 탈옥)되어 있지 않다면 장치가 애플 스토어에서 다운로드되지 않은 앱을 실행할 수 없다. 연구원은 OSX/Linker 멀웨어가 OSX/Surfbuyer 애드웨어의 작성자...

미국 DHS CISA 기관이 암호 스프레이, 자격 증명 채우기 및 스피어 피싱을 통해 데이터 삭제 멀웨어를 유포 중인 이란의 사이버 활동 증가에 대해 경고했다. 이 공격은 미국 산업과 정부 기관들을 타깃으로 하며, 이에 대해 CISA 국장 Chris Krebs가 트위터 계정으로 성명서를 발표했다. 이 성명서는 이란 해커들이 수행하는 표적 공격을 경고하며, 특히 감염된 시스템의 데이터를 영구적으로 파괴하도록 설계된 데이터 와이퍼를 언급한다. 와이퍼 공격은 국가 기반 공격자나 다른 공격을 위한 유인용으로 사용되어 왔다. CISA의...

지난 주 텔레그램이 서버에 DDoS 공격을 받고 전 세계 수십만 명 사용자들이 중간 중간 오프라인 상태가 되었다는 사실이 밝혀졌다. 텔레그램 설립자 Pavel Durov는 공격이 주로 중국에 위치한 IP 주소에서 나온 것으로 밝혀졌고, 중국 정부가 홍콩 시위자들을 방해하기 위한 이 공격의 배후에 있을 수 있다고 말했다. 지난 주부터 홍콩에서는 수백만 명이 홍콩에서 체포된 사람이 중국 본토를 포함해 다른 곳에서 재판을 받을 수 있도록 하는 범죄인 인도 법 개정안에 반대해 정치 지도자들과 싸우고 있다. 많은 사람들은 이것을 국민의...

어도비가 2019년 6월 보안 업데이트를 통해 플래시 플레이어, ColdFusion과 Campaign 제품의 주요 임의 코드 실행 취약점을 해결했다. ColdFusion에서 중요한 명령 주입, 파일 확장자 블랙리스트 우회와 비직렬화 취약점을 수정했다. 이 취약점들로 인해 시스템에서 임의 코드 실행이 가능하다. ColdFusion의 결함 목록은 아래와 같다. -파일 확장자 블랙리스트 우회 || 임의 코드 실행 가능 || 심각 수준 || CVE-2019-7838 -명령 삽입 || 임의 코드 실행 가능 || 심각 수준 || CVE-...

카네기멜론 대학 소프트웨어 엔지니어링 연구소의 보안 전문가 Joe Tammariello가 마이크로소프트 윈도우 RDP(Remote Desktop Protocol)에서 패치되지 않은 취약점을 발견하였다. CVE-2019-9510로 추적되는 이 취약점은 클라이언트 측 공격자가 원격 데스크톱 세션에서 잠금 화면을 우회하는데 악용될 수 있다. 해당 결함을 익스플로잇하기 위해 공격자는 대상 시스템에 물리적으로 액세스해야 하므로 CVSS 점수는 4.6, 중간 정도이고 윈도우 10 1803 및 서버 2019로 시작하는 버전에 영향을 미친다...

프랑스 화이트 해커인 Robert Baptiste가 모든 삼성 모바일 폰을 벽돌로 만들 수 있는 방법을 찾아냈다고 밝혔다. Baptiste는 몇 달 전, 삼성 스마트폰을 구매해 분석해보기로 결심했다. 몇 시간의 테스트 후 그는 컨테이너에이전트(ContainerAgent) 애플리케이션에 보호되지 않은 리시버가 있음을 발견했다. 해커는 ContainerAgent 애플리케이션 버전 2.7.05001015에서 SwitcherBroadcastReceiver로 불리는 브로드캐스트 리시버가 존재함을 발견한 것이다. 해당 리시버는 디폴트로 ...

구글이 2019년 5월 패치를 통해 4가지 원격 코드 실행 취약점을 포함한, 구글 운영 체제에 존재하는 8개 심각한 결함을 해결했다. In the wild에서 이들 취약점을 악용한 공격이 있었는지는 파악하지 못한 상태다. 구글이 발표한 권고에 따르면 가장 심각한 버그는 미디어 프레임 워크에 영향을 미친다. 공격자는 이 CVE-2019-2044 결함을 악용해 특수하게 조작된 파일을 사용하여 권한을 가진 프로세스의 컨텍스트에서 임의 코드를 실행한다. 권고문은 “가장 심각한 문제는 미디어 프레임 워크의 치명적인 보안 취약점으로, 특...

구글 프로젝트 제로 전문가들이 ‘제로데이 In the Wild’ 프로젝트의 일환으로 제로데이를 익스플로잇하는 사이버 공격을 추적하고 있다. 프로젝트 제로팀은 블로그 게시물을 통해 “오늘 우리는 발견된 제로데이 익스플로잇의 공개된 사례에 대한 스프레드 시트를 공유하여 이것이 유용한 커뮤니티 리소스가 될 수 있기를 희망한다”고 말했다. 해당 데이터는 다양한 공개 소스에서 수집된다. 전문가들은 해커가 공개하거나 벤더사에 알리기 전에 악용한 제로데이 취약점을 모니터링한다. 이번 프로젝트는 프로젝트 제로팀의 연구가 다루는 공격에서 악용...