시트릭스(Citrix) 엔터프라이즈 장비의 취약점인 CVE-2019-19781에 대한 개념 증명 코드가 공개되었다. 해커가 장비를 장악하고 회사 내부 네트워크에 접속할 수 있는 취약점이라 각별한 주의가 요구된다.인포섹 커뮤니티에서 쉬트릭스(Shitrix)로 코드네임이 붙은 이 취약점은 NetScaler ADC로 알려진 Citrix Application Delivery Controller과 NetScaler Gateway로 알려진 Citrix Gateway에 영향을 미친다. 이 취약점은 최근 공개된 버그 중 가장 위험한 버그중 하나로

미국 정부는 지난 금요일 미군이 자심 카심 술레이마니(Jassim Qassim Suleimani) 장군을 살해한 후 이란이 수행할 수 있는 테러 및 사이버 공격에 대해 주말 내내 경고했다.이는 흔하지 않게 NTAS(국가 테러 경고 시스템)의 형태로 제공되었으며 2011년 이래로 시스템을 설치한 이후 지금까지 미정부는 이러한 형태의 경고는 소수만을 발행했었다.이 경고는 바그다드 공항에서 미국의 드론 공격으로이 사망한 후 하루 후에 발표되었다. 이 공습은 이란의 지지를 받는 바그다드 주재 미국 대사관에 대한 폭력적인 항의와 공격으로 이

RSA 인증서에서 현재 활성 상태인 172개 인증서마다 하나를 손상시킬 수 있는 취약점이 발견되었다.캘리포니아 로스앤젤레스에서 개최된 지능형 시스템 및 애플리케이션의 신뢰, 개인정보 보호 및 보안에 관한 제 1차 IEEE 컨퍼런스에서 키팩터(Ketfactor)의 연구팀은 디지털 인증서의 보안 상태에 대한 조사 결과를 발표했다.RSA 인증서는 암호 알고리즘을 사용해 데이터를 암호화하고 장치나 서비스에서 서버로 전송되는 정보를 보호하는 공개 키 인증서이다.이러한 시스템은 인터넷 트래픽과 소프트웨어 통신뿐만 아니라 사물인터넷(IoT)과

구글은 13일 안드로이드 모바일 운영체제의 기본 SMS 앱인 메시지에 대한 두가지 업데이트를 발표했다.13일부터 미국 및 일부 국가의 안드로이드 사용자는 확인된 SMS(Verified SMS) 및 스팸 보호(Spam Protection)라는 두가지 새로운 기능을 사용할 수 있다.첫번째 기능은 SMS 발신자의 신원을 확인해 작동한다. 메시지앱의 구글 소프트웨어 엔지니어인 로마 슬류사르추크(Roma Slyusarchuk)는 "구글에 메시지를 보내지 않으면서 메시지가 확인되면 메시지 스레드에 비즈니스 이름과 로고와 확인 배지가 표시될 것

어도비는 28일 마젠토 기반 온라인 상점의 테마 및 플러그인을 구매, 판매 및 다운로드하기 위한 회사의 마젠토 마켓플레이스에 등록된 사용자들에게 영향을 미치는 보안 사고를 공개했다.마젠토는 온라인 상점을 구축하기 위한 CMS(콘텐츠 관리 솔루션)이다. 클라우드 기반 서비스 뿐 아니라 자체 호스팅 가능한 솔루션으로도 제공된다. 쇼피파이(Shopify)에 이어 가장 인기있는 전자 상거래 플랫폼 중 하나다.어도비가 밝히지 않았지만 해커가 이 취약점을 악용한 시점에 대해 보안팀은 지난주 11월 21일 침입을 발견했다고 밝혔다.공격의 진입점

구글이 최근 3개월 간 149개 국가의 사용자에게 정부 지원 해킹 그룹에서 오는 이메일 공격에 대한 1만2천건 이상의 보안 경고를 보냈다.이 숫자는 2019년 7월에서 9월 사이에 보낸 경고만 포함한 것이다. 구글의 위협 분석 그룹(TAG)과 엘리트 해커 헌팅 부서의 멤버인 쉐인 헌틀리(Shane Huntley)는 자신의 블로그에 “3개월 간의 통계가 2017년과 2018년 같은 기간 경고 수의 +/- 10% 범위 내에 있으므로 정부지원 해킹이 크게 증가하거나 감소한 것은 아니라”고 설명했다.구글이 공유한 히트맵(heatmap)에

해킹 그룹이 현재 인터넷을 대량 스캔해 API 엔드 포인트가 온라인에 노출된 도커(Docker) 플랫폼을 찾고 있다.이러한 스캔의 목적은 해커 그룹이 도커 인스턴스에 명령을 전송하고 도커 인스턴스에 암호 화폐 채굴기를 배치해 금전적 이익을 만들어내는 것이다.이 대량 스캔 작업은 11월 24일 주말에 시작되었으며 그 크기 때문에 즉시 발견되었다.이 캠패인을 발견한 배드 패킷사(Bad Packerts LLC)의 수석 연구 책임자이자 공동 설립자인 트로이 머취(Troy Mursch)는 "Bad Packerts CTI API의 사용자에게는

지난달 한 보안연구원이 패치가드(PatchGuard)로 불리는 마이크로소프트 커널 패치보호(KPP) 기능에 대한 우회 개념증명코드(PoC) 익스플로잇을 공개했다.ByePg로 명명된 이 패치가드 우회 기법은 7월에 공개된 InfinityHook 이후 올해 두번째 패치가드 우회 기법이다.패치가드란, 마이크로소프트 윈도우 XP에서 2005년 처음 도입된 패치가드는 앱이 커널을 패칭하는 것을 막는 보안 기능으로 윈도우 64비트 버전에서만 적용된다.커널을 패칭하는 것은 인증되지 않은 코드로 운영체제의 중요한 컴포넌트(앱에서부터 아래쪽의 하드

구글이 버그바운티 비용으로 약 17억원 이상을 지불하겠다고 밝혔다.구글은 안드로이드 운영체제에서 새로운 ‘타이탄 M 보안칩’을 손상시킬 수 있는 버그를 발견하고 보고한다면 최대 150만 달러(약 17억 6천700만원)의 버그바운티를 지불하겠다고 발표했다.작년에 공개된 타이탄 M칩은 현재 구글 픽셀 3 및 픽셀 4기기 에 모두 포함된 별도의 칩으로 검증된 부팅, 온디바이스 디스크 암호화, 잠금 화면 보호, 안전한 거래 등과 같은 민감한 데이터 및 프로세스 처리 전용으로 사용된다.구글은 만약 연구원들이 타이탄 M에 의해 보호되는 데이터

널리 사용되고 있는 VPN(가상 사설망) 서비스 제공업체인 NordVPN은 2018년 3월 데이터 센터 중 하나에서 정보 유출이 있었음을 인정했다.NordVPN 측은 공격자가 데이터 센터 제공자가 남긴 안전하지 않은 원격 관리 시스템을 이용하여 핀란드의 데이터 센터에 있는 서버에 엑세스 할 수 있었다고 설명했다.회사는 공식 성명을 통해 "서버 자체에는 사용자 활동 로그가 포함되어 있지 않다. 인증을 위해 사용자가 만든 자격 증명을 전송하는 응용프로그램이 없기 때문에 사용자 이름이나 암호를 가로챌 수는 없다."라고 설명했다.NordV

10월 14일, 마이크로소프트는 변조방지(Tamper Protection)라고 명명된 새로운 마이크로소프트 디펜더 안티바이러스 기능을 일반에게 제공한다고 발표했다.이 새로운 기능은 멀웨어가 마이크로소프트 디펜더(이전 윈도우 디펜더) 기능을 비활성화하는 것을 막는다.마이크로소프트에 따르면 변조방지를 이용하면 멀웨어는 아래의 기능을 할 수 없다.- 바이러스 및 위협탐지 비활성화- 실시간 보호 비활성화- 행위 감시 해제- 디펜더 안티바이러스 컴포넌트 비활성화(IOfficeAntivirus 등)- 클라우드 전달 보호 비활성화- 보안 인텔리

해외 보안 연구원이 가장 인기있는 인터넷 포럼 소프트웨어인 vBulletin에서 제로데이를 발견해 공개했다.보안 전문가들은 현재 이 패치 되지 않은 취약점에 관한 세부 내용 공개가 사용자 정보를 대량으로 훔쳐내는 포럼 해킹의 물결을 만들어낼 수도 있다고 우려하고 있다.공개된 코드 분석에 따르면, 제로데이를 이용하여 공격자는 vBulletin이 설치되어 돌아가고 있는 서버에서 쉘 명령을 실행할 수 있다. 이때 공격에서 공격자는 타겟 포럼의 계정이 필요없다. 이는 보안전문가들이 웹 기반 플랫폼에 영향을 줄 수 있는 최악의 보안 결함 중

구글은 지난 10월 4일 실제 공격에 사용되고 있는 패치되지 않은 안드로이드 제로데이 취약점을 발견했다고 밝혔다.이 취약점은 안드로이드 운영체제의 커널 코드에 존재하며 공격자가 장치에 대한 루트 권한을 얻는데 사용할 수 있다. 아이러니하게도 이 취약점은 2017년 12월 커널 버전 3.18, 4.14, 4.4, 4.9에서 패치되었으나 최신 버전에서 다시 발견되었다.구글 연구원들은 이 취약점이 아래와 같은 안드로이드 8.x 이상의 모델들에 영향을 미친다고 설명했다.- 안드로이드 9 및 안드로이드 10 프리뷰가 포함된 픽셀 2- 화웨이

시그널은 10월 4일 공격자들이 허락없이 전화를 걸어 피해자들을 도청할 수 있게 하는 도청 취약점(eavesdrop)을 패치했다고 밝혔다.이 버그는 공격자들이 페이스타임 오디오나 비디오 통화를 걸어 자동 승인함으로써 다른 사용자들을 도청할 수 있게 하는 지난 1월에 발견된 애플의 페이스타임 버그를 연상시킨다.이번에는 모든 통화에 카메라 액세스를 수동으로 활성화해야 하기 때문에 비디오가 아닌 오디오 신호를 통해서만 버그가 작동하며, 안드로이드의 시그널 앱만 영향을 받는다.이 문제를 발견한 구글 프로젝트 제로팀의 보안 연구원 나탈리 실

트위터는 9월 20일 자사 플랫폼에서 국가 지원 계정을 새로 제거했다고 발표했다. 이 최근 정리 기간 동안 트위터는 아랍에미리트, 이집트, 사우디아라비아, 스페인, 에콰도르, 그리고 중국에서 운영하는 계정들을 제거했다.이는 광범위한 정보 작업의 일부로 지난 1월(방글라데시, 이란, 러시아, 베네수엘라), 6월(이란, 스페인, 베네수엘라), 8월(중국)의 정부지원 계정을 삭제해온 작업에 이은 것이다.트위터는 이전과 마찬가지로 이러한 계정 및 트윗에 대한 정보를 공개하고 연구 및 학술목적으로 다운로드 할 수 있게 해두었다.최신 사례에

마이크로소프트는 샌프란시스코에 기반을 둔 코드 분석 플랫폼 공급업체 셈멜(Semmle)을 미공개 금액에 인수 중이다. 마이크로소프트가 셈멜을 깃헙(GitHub) 사업의 일부로 만들 계획이라고 9월 18일 두 회사는 전했다.셈멜은 소스코드 쿼리는 다른 데이터 타입처럼 동작해야 한다는 아이디어로 2006년에 설립되었다. 셈멜의 블로그 포스트에 따르면 설립 이후 구글, 우버, 나사, 마이크로소프트와 많은 오픈소스 프로젝트들이 보안 강화를 위해 사용해왔다.셈멜 제품으로는 제품 보안팀이 제로데이 및 주요 취약성의 변형을 찾을 수 있도록 자동

이스라엘 경찰이 이동 통신 인터셉트 도구를 판매하는 회사 사무실을 급습해 고위 간부들을 체포했다고 현지 언론이 보도했다.이스라엘 경찰은 전 세계 법 집행 기관에 모바일 해킹도구를 판매하는 이스라엘 회사인 어빌리티(Ability Inc)의 두 자회사인 어빌리티 컴퓨터 앤 소프트웨어(Ability Computer & Software)와 어빌리티 보안 시스템(Ability Security Systems) 사무실을 대상으로 했다.포브스 보고서에 따르면 몇 년 전만 해도 일종의 도구 중 하나로 여겨졌던 어빌리티 툴은 이동통신 프로토콜의 취약

애플은 8월 26일 해커들이 최신 iOS 버전을 탈옥할 수 있는 버그를 패치했다고 밝혔다.구글 프로젝트 제로팀의 네드 윌리엄슨(Ned Williamson)이 발견한 원래 버그는 악성 앱이 UAF 취약점을 익스플로잇해 iOS 커널에서 시스템 권한으로 코드를 실행할 수 있다.이 취약점은 iOS 12.3에서 패치되었으나 지난달 iOS 12.4에서 갑자기 패치가 풀려버렸다. 하지만 애플은 실수를 눈치채지 못했고 Pwn20wnd라는 연구원이 윌리엄슨의 버그에 기반한 최신 iOS 기기를 탈옥하고 사용자들에게 아이폰의 완전한 통제권을 부여할 수

해외 보안 연구원들이 시린스(Xilinx)가 제조한 인기있는 SoC(System-On-Chip) 보드에서 보안 결함을 발견했다고 밝혔다.취약한 부품에는 시린스의 Zynq UltraScale+ 브랜드로 자동차, 항공, 가전, 산업 및 군사 부품 내부에서 사용되는 시스템 온칩(SoC), 멀티프로세서 시스템 온칩(MPSoC), 무선 주파수 시스템 온칩(RFSoC) 제품이 포함된다.에프-시큐어(F-Secure)의 하드웨어 보안팀인 인버스 패스(Inverse Path)의 보안 연구원들에 따르면, 이들 SoC는 보안 부트 기능을 저해하는 보안

보안연구원들은 SQLite 데이터베이스를 수정해 데이터 저장에 SQLite를 사용하는 다른 앱 내에서 악성코드를 실행할 수 있음을 밝혔다.체크포인트(Check Point) 보안연구원 오머 굴(Omer Gull)은 데프콘(Defcon)27 컨퍼런스에서 악성코드 C&C 서버 탈취와 iOS 기기에서 지속성을 위해 SQLite를 사용하는 멀웨어에 대한 데모를 시연했다.아이디어는 제3자 앱이 SQLite 데이터베이스에서 데이터를 읽는 방식의 취약점을 통해 SQLite 데이터베이스의 데이터에 악성코드를 숨길 수 있다는 것이다.iMessage와