PHP Everywhere 워드프레스 플러그인에서 치명적인 원격 코드 실행 취약점 3개가 발견됐다. 이 취약점은 수 천 개 사이트에 영향을 미칠 것으로 분석돼 각별한 주의가 필요하다.최근 워드팬스 위협 인텔리전스 팀은 “웹사이트 3만개 이상에 설치된 워드프레스 플러그인 PHP Everywhere의 원격 코드 실행 취약점을 다수 발견했다.이 취약점은 매우 심각하다. 공격자들은 3가지 취약점을 악용해 취약한 시스템에서 임의코드 실행을 할 수 있어, 플러그인 제작자에게 연락을 취했을 뿐만 아니라 워드프레스 플러그인 저장소에도 발견 사실을

Samba 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.Samba는 SMB/CIFS 프로토콜을 통해 Linux/Unix 서버의 파일, 프린터 등 공유 기능을 제공하는 오픈소스다.낮은 버전 사용자는 취약점을 악용한 해킹 공격에 악용될 수 있으므로, 최신 버전으로 업데이트 해야 안전할 수 있다.취약점은 다음과 같다.△Samba에서 심볼릭 링크를 악용하여 파일 혹은 디렉토리 정보 유출이 가능한 취약점(CVE-2021-44141)△Samba에서 경계값을 벗어난 메모리 읽기/쓰기로 인해 발생하는 원격 코드 실행 취약점(C

애플은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점은 다음과 같다.△Safari에서 Use-After-Free로 인해 발생하는 임의코드실행 취약점(CVE-2022-22590) 등 4개△macOS Catalina에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2022-22593) 등 5개△macOS Big Sur에서 버퍼오버플로우로 인해 발생하는 임의코드실행

시스코가 RV 시리즈 라우터에 영향을 미치는 치명적인 보안 취약점 다수를 패치했다. 해당 취약점은 공격자의 권한을 상승시키고 영향을 받는 시스템에서 임의의 코드를 실행하도록 무기화될 수 있으며, 버그 중 일부는 이미 PoC 익스플로잇 코드가 존재하는 것으로 나타났다.취약점 15개 중 CVE-2022-20699, CVE-2022-20700, CVE-2022-20707로 등록된 3개는 가장 높은 CVSS 등급인 10을 받았으며 Small Business RV160, RV260, RV340 및 RV345 라우터에 존재한다.또한 이 취약점

1월 말부터 이모텟(emotet) 악성코드가 대량으로 유포중에 있어 각별한 주의가 요구된다.이메일에는 별다른 내용 없이 첨부되어 있는 압축파일의 패스워드만 적혀있다.압축파일 내에는 매크로가 포함된 엑셀 파일이 포함되어 있으며, 문서가 보호되어있다며 사용자가 '콘텐츠 사용' 버튼을 클릭하도록 유도한다.엑셀파일에는 매크로 악성파일이 포함되어 있으며, 매크로는 특정 사이트에서 html을 hta 형식으로 실행한다.html은 난독화 되어 있으며, 내부에 포함된 파워쉘 스크립트를 실행한다파워쉘 스크립트는 se.png 명의 파일을 내려받는다.

27일 오전부터, 피싱 메일을 통해 락빗(LockBit) 랜섬웨어가 유포중이다. 각별한 주의가 필요하다.피싱 메일은 저작권 위반을 위장해 유포중인 것으로 추정되며, pdf 파일을 위장한 '이미지 원본과 사용하고 있는 이미지 정리한 내용' 파일명의 악성파일이 첨부되어 있다.만일 사용자가 해당 파일을 pdf 파일로 오인해 실행하면, 악성 파일이 실행된다.악성 파일은 NSIS 설치 패키지 형태로, 실행되면 자식 프로세스를 생성하고 LockBit 2.0랜섬웨어 파일을 메모리에 드랍한다.이후 사용자 PC의 파일들을 암호화 하며, 암호화 후

과학기술정보통신부(장관 임혜숙, 이하 ’과기정통부‘), 금융위원회(위원장 고승범), 경찰청(청장 김창룡), 금융감독원(원장 정은보), 한국인터넷진흥원(원장 이원태, 이하 ’KISA’)은 설 연휴를 앞두고 선물(택배) 배송 확인, 코로나19 관련 정부 지원금 등을 사칭한 스미싱이 증가할 것으로 예상되어, 이용자들의 주의를 당부했다.지난해 스미싱 신고(접수)·차단 20.2만여건 중 설 명절 등 택배를 많이 주고받는 시기를 악용한 택배사칭 스미싱이 17.5만여건으로 전체대비 87%를 차지하는 것으로 분석되어 택배관련 스미싱에 대한 이용자

주니퍼네트웍스는 자사 제품에 대해 다수의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다.이번 보안취약점은 다음과 같다.-Junos OS에서 발생하는 정보노출 취약점(CVE-2022-22168) 등 32개-Junos Space에서 발생하는 임의코드실행 취약점(CVE-2021-31535) 등 61개-MX Series 및 SRX Series에서 발생하는 서비스거부 취약점(CVE-2022-22175) 등 3개-Junos Fusion에서 발생하는 서비스거부 취약점(

사이버 공격자들이 로그4j(Log4Shell) 취약점을 악용해 지속적으로 랜섬웨어 공격을 진행하고 있어 각별한 주의가 요구된다.중국 해커들이 운영하는 것으로 추정되는 나이트스카이(NightSky) 랜섬웨어가 Log4j 라이브러리의 Log4Shell 취약점(CVE-2021-44228)을 악용해 VMware Horizon 시스템에 접근하기 시작한 것으로 분석됐다.시큐리티어페어스 보도에 따르면, 나이트 스카이 랜섬웨어 그룹이 2021년 12월 27일 활동을 개시했고, 방글라데시와 일본의 두 개 기업 네트워크를 해킹한 것으로 조사됐다. 이

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 최근 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 △Cisco Unified Contact Center Management Portal(CCMP) 및 Contact Center Domain Manager(CCDM)에서 사용자 권한에 대한 검증이 미흡해 발생하는 권한상승 취약점(CVE-2022-20658)이다. 각별히 주의해야 한다.★정보보안 대표 미디어 데일리시큐!★

모질라 재단은 파이어폭스와 선더버드 등에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 다음과 같다.-Firefox에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2022-22751) 등 18개-Firefox ESR에서 발생하는 Use-after-free 취약점(CVE-2022-22740) 등 14개-Thunderbird에서 발생하는 Use-after-free 취약점(CVE-2022-22737

SAP는 자사 제품의 보안취약점을 해결한 보안 업데이트를 최근 공지했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있어, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다.취약점 내용은 다음과 같다.-SAP 제품에서 발생하는 원격코드실행 취약점(CVE-2021-44228)-SAP S/4HANA에서 발생하는 다중 취약점(CVE-2022-22530, 22531)-SAP NetWeaver AS ABAP에서 발생하는 코드 삽입 취약점(CVE-2021-44235)★정보보안 대표 미디어 데일리시큐!★

시트릭스는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 Citrix Workspace app에서 발생하는 권한상승 취약점(CVE-2022-21825)이다.★정보보안 대표 미디어 데일리시큐!★

어도비는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 최근 발표했다.낮은 버전을 사용중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Adobe Acrobat 및 Reader에서 버퍼오버플로우로 인해 발생하는 임의코드실행 취약점(CVE-2021-44703) 등 26개-Adobe Illustrator에서 경계값을 벗어난 읽기로 인해 발생하는 권한상승 취약점(CVE-2021-44700) 등 2개-Adobe Bridge에서 경계값을 벗어난 쓰기로 인해 발생

10일, 비너스락커 랜섬웨어 조직이 입사지원서로 위장한 피싱 메일을 통해 Makop 랜섬웨어를 대량으로 유포하는 정황이 포착됐다. 각별한 주의가 요구된다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 피싱 메일에는 "입사지원서_220109(경력사항도 같이 기재하였습니다 잘부탁드립니다)"라는 파일명을 가진 .exe 파일이 첨부되어 있다. 해당 .exe 파일은 한글 파일 아이콘을 위장하고 있다고 전했다.사용자가 해당 파일을 정상 파일로 오인해 실행하면 Makop 랜섬웨어 실행된다.해당 샘플은 분석을 어렵게 하기 위해 NSIS

고용노동부는 최근 정부의 특별고용촉진장려금, 청년채용특별장려금 등을 빙자하여 신분증 등 개인정보를 요구하거나 지원금을 신청하도록 하는 ’스미싱‘ 사례가 발생하고 있다며 주의를 당부했다.피싱 문자에 기재된 상담 번호로 전화를 하면, 정부지원 대출을 받기 위해선 기존 대출이 우선 상환돼야 한다는 명목 등으로 계좌이체를 요구하거나, 코로나19로 인해 비대면으로만 대출이 가능하다고 속이면서 원격제어 앱을 설치하도록 유도한 후 공인인증서 등 금융정보를 알아내어 자금을 편취하는 것으로 알려졌다.코로나로 벼랑 끝에 몰린 소상공인.자영업자의 어려

워드프레스(WordPress)는 자사 제품의 취약점을 해결한 보안 업데이트를 발표했다. 영향 받는 버전을 사용중인 이용자는 최신버전으로 업데이트해야 안전할 수 있다.이번 WordPress에서 발생하는 SQL 인젝션 취약점 등 4건은 ‘WordPress 3.7 ~ 5.8 버전’에 영향을 준다.이용자들은 5.8.3 이상 버전으로 업데이트해야 보안사고를 예방할 수 있다.★정보보안 대표 미디어 데일리시큐!★

구글에서 안드로이드 보안취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전을 사용 중인 OS 사용자는 최신 버전으로 업데이트해야 해킹 등 모바일 보안위협에 안전할 수 있다.이번에 공개된 취약점은 다음과 같다.-Android Framework에서 발생하는 권한상승 취약점(CVE-2021-39630) 등 4개-Android Media Framework에서 발생하는 권한상승 취약점(CVE-2021-39623)-Android System에서 발생하는 권한상승 취약점(CVE-2021-39618) 등 11개-Android runtime에서

마이크로소프트(MS)가 국가 배후 공격자들과 사이버 범죄자들이 취약한 시스템에 멀웨어를 유포하기 위해 아파치 Log4j 라이브러리에서 최근 발견된 심각한 취약점을 지속적으로 악용하고 있다고 경고했다.시큐리티어페어스 보도에 따르면, 마이크로소프트는 고객이 취약한 설치를 검색하는 인프라에 대한 검토를 권고했다. 조직에서 이미 손상된 사실을 깨닫지 못하고 있을 수 있다고 전했다.MS 위협 인텔리젼스 센터는 “12월 마지막 주에 악용 및 테스트 시도가 높게 나타났다. 우리는 많은 기존 공격자가 코인 채굴기부터 키보드를 이용한 실제 공격에

넷기어 라우터에서 패치되지 않은 보안취약점이 다수 발견됐다. 이번 취약점은 테너블 연구원이 Netgear Nighthawk R6700v3 와이파이 라우터 최신 펌웨어 버전(1.0.4.120)에서 발견한 것이다.연구원에 따르면, 해당 취약점을 악용하면 공격자는 취약한 기기를 완전 제어할 수 있다고 밝혔다. 보안기업 테너블은 이번 취약점에 대해 다음과 같이 발표했다.△CVE-2021-20173: SOAP 인터페이스 통한 사후 인증 명령 주입△CVE-2021-20174: 기본 HTTP 통신(웹 인터페이스)△CVE-2021-20175: 기