최근 저작권 침해안내로 위장한 피싱 메일을 통해 Makop 랜섬웨어가 지속적으로 유포되고 있어 관계자들의 각별한 주의가 필요한 상황이다.이스트시큐리티 ESRC(시큐리티 대응센터) 측에 따르면, 해당 공격은 '비너스락커(VenusLocker)' 소행으로 추정된다. 비너스락커 그룹은 지난해부터 입사지원서, 저작권 등의 내용으로 꾸준히 Makop 랜섬웨어를 유포해온 그룹으로 특정 기관 또는 업종 관계자를 타깃으로 공격을 수행하고 있는 것으로 분석됐다.분석에 따르면, 5월 12일 오전 8시 56분 경에 수신된 해당 메일은 '저작권 침해관련

최근 국내 중소기업 임직원 메일 계정을 사칭한 피싱 메일이 유포되고 있어 각별한 주의가 요구된다.이번에 발견된 메일 중 지난 5월 7일에 발견된 메일은 경기 지역에 위치한 한 기계 제조업체의 임직원 이름과 이메일 계정을 사칭했으며, 해당 업체명이 포함된 '00테크 견적서'라는 제목을 사용했다.이스트시큐리티 분석에 따르면, 발신자로 사용된 직원 이름은 해당 기업명 구글 검색 결과 중 우선 순위가 높게 나타나는 링크드인 프로필을 통해 쉽게 확인할 수 있다. 또한 링크드인 프로필 상에 나타난 지역과 이메일에 포함된 연락처 지역 번호를 일

미국의 다국적 컴퓨터 기업 델(Dell)은 수백만 대 컴퓨터에 영향을 미치는 CVE-2021-21551 취약점을 패치했다. 이 취약점은 12년 된 드라이버 취약점이다.이 결함은 센티넬원 연구원들이 지난해 12월 발견했으며, Dell BIOS 드라이버 버전 2.3에 영향을 미친다.공격자는 이 취약점을 악용해 드라이버 기능에 액세스하고 커널 모드 권한으로 악성 코드를 실행할 수 있다.또 이 버그를 악용해 권한상승 후, 타깃 네트워크 내에서 측면 이동을 수행 할 수 있다. 그리고 보안 제품을 우회하는 데 사용될 수 있다.델 DBUtil

애플이 공격자가 아이폰, 아이패드, 아이팟, macOS 및 애플워치 장치에 사용하는 Webkit 엔진에서 악용된, 두 개 iOS 제로데이 취약점을 수정하는 보안 업데이트를 발표했다.애플은 여러 보안 권고를 통해 “해당 이슈가 활발히 악용되었을 수 있다는 사실을 인지하고 있다.”고 언급했다.웹킷은 애플의 브라우저 렌더링 엔진으로, iOS 모든 모바일 웹 브라우저와 애플 메일, 앱스토어와 같이 HTML을 렌더링하는 기타 응용 프로그램에서 사용된다.취약점들은 CVE-2021-30665, CVE-2021-30663으로 추적되며 둘 다 악성

구글이 웹 브라우저에서 사용하는 V8 자바스크립트 엔진에 존재하는 심각도 높은 취약점 CVE-2021-21227을 해결하는 크롬 90 보안 업데이트를 출시했다.CVE-2021-21227 취약점은 불충분한 데이터 유효성 검사 이슈로, 원격 공격자가 대상의 브라우저 내에서 코드를 실행하기 위해 악용할 수 있다. 중국 보안연구원은 해당 취약점을 발견해 구글에 보고한 후 1만5천달러의 보상을 받았다.공격자가 이 취약점으로 크롬 샌드박스를 탈출할 수는 없지만, 샌드박스 탈출 익스플로잇과 연결하면 기본 운영체제에서 악성코드를 실행시킬 수 있다

PHP용 패키지 관리자인 컴포저(Composer)에서 공격자가 임의 명령을 실행하고 모든 PHP 패키지를 백도어해 공급망 공격을 유발할 수 있는 중요 취약점이 발견되어 업데이트가 제공되었다.CVE-2021-29472로 추적된 이 보안 문제는 소나소스(SonarSource)의 연구원이 4월 22일에 발견해 보고했으며 이후 12시간이 지나지 않아 핫픽스가 배포되었다.Composer는 수요일에 발표된 2.0.13 및 1.10.22 버전에 대한 릴리스 노트에서 “HgDriver/HgDownloader의 수정된 명령 주입 취약점과 다른 VC

미국 CISA는 지난주 산업 제어시스템을 대상으로 서비스 거부 공격, 데이터 유출, 원격 코드 실행 공격에 노출시킬 수 있는 OpENer EtherNet/IP 스택의 여러 취약점에 대해 경고했다.2021년 2월 10일 이전의 모든 OpENer 커밋 및 버전이 영향을 받지만 이러한 취약점을 표적으로 한 알려진 공격은 현재까지 확인된 것은 없다.운영기술 보안회사인 클라로티 연구원 탈 케런과 샤론 브리지노브는 해당 제품에서 네 개 보안취약점을 발견해 CISA에 보고했다. 또한 클라로티가 확인한 다섯 번째 보안 문제는 2020년 12월 2

시스코는 자사 제품의 보안취약점을 해결한 보안 업데이트를 공지했다.공격자는 해당 취약점을 이용해 라우터 원격코드 실행 등의 피해를 발생시킬 수 있다. 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번에 패치된 취약점은 다음과 같다.-Cisco SD-WAN vManage SW에서 입력값 검증이 미흡하여 발생하는 임의코드실행 취약점(CVE-2021-1479) 등 3개-Cisco Small Business RV110W, RV130, RV130W, RV215W의 웹 인터페이스에서 입력값 검증이 미흡하여 발생하

MS(마이크로소프트)는 Exchange 서버에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 한편 해당 취약점을 악용한 사례가 발견되어 이용자들의 각별한 주의와 적극적인 업데이트가 필요한 상황이다.취약점 내용은 다음과 같다.-Exchange 서버에서 입력값 검증이 미흡하여 발생하는 SSRF 취약점(CVE-2021-26855)-Exchange 서버에서 안전하지 않은 역직렬화로 인해 발생하는 임의코드실행 취약점(CVE-2021-26857)-Exchange 서버에서 발생하는 임의파일쓰기 취약점(CVE-2021-26858, 2706

IoT 장비(IP카메라, LTE 모뎀 등) 사용 시, 관리자 페이지의 초기 설정 계정을 변경하지 않고 사용해 이를 악용한 악성코드 감염 등 사례 확인되고 있다고 한국인터넷진흥원이 경고했다. 각별한 주의가 요구된다.IoT 장비 관리자 페이지 비밀번호가 초기 설정 값으로 되어있어 공격자가 관리자 페이지에 접근해 임의 파일 업로드 등 악성 행위가 가능하다는 지적이다.보안전문가들은, 관리자 페이지 초기 설정 비밀번호 변경과 불필요한 SSH 등 포트 사용을 중지할 것을 권고하고 있다. 부득이 사용해야 하는 경우 로그인 계정 변경(관리자 로그

최근 해외에서 포티넷(Fortinet) 제품의 취약점을 악용한 공격 위험이 높아지고 있어, 관련 제품을 사용중인 국내 이용자의 보안 강화가 필요한 상황이다.이번 취약점은 다음과 같다.△FortiOS의 SSL VPN 웹 포털에서 경로탐색(Path Traversal)으로 인해 발생하는 정보노출 취약점(CVE-2018-13379)△FortiOS에서 취약한 기본설정으로 인해 발생하는 정보노출 취약점(CVE-2019-5591)△FortiOS의 SSL VPN에서 미흡한 사용자 인증으로 인해 발생하는 인증우회 취약점(CVE-2020-12812)

VMware(브이엠웨어)는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트해야 안전할 수 있다.이번 취약점은 카본 블랙 클라우드 워크로드(Carbon Black Cloud Workload)의 관리자 인터페이스에서 인증토큰을 탈취해 발생하는 인증우회 취약점(CVE-2021-21982)이다.■ 상반기 최대 개인정보보호&정보보안 컨퍼런스 G-PRIVACY 2021 온라인 개최-2021년 4월 28일~29일 온라인-2일 참가시 14시간 보안교육 이수-공공·금융·기업

모질라 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.이번 취약점을 통해 공격자는 정보노출 등의 피해를 발생시킬 수 있어 사용자들은 최신 버전으로 업데이트해야 안전할 수 있다.취약점은 Firefox, Firefox ESR, Thunderbird에서 메모리 충돌로 인해 발생하는 정보노출 취약점(CVE-2021-23981) 등 8개다.★정보보안 대표 미디어 데일리시큐!★

VMware(브이엠웨어)가 취약한 서버를 해킹한 후 공격자들이 관리자 자격 증명을 훔치도록 만들 수 있는 vRealize Operations에 존재하는 심각한 취약점을 해결하기 위한 보안 업데이트를 공개했다고 브리핑컴퓨터가 보도했다.보도에 따르면, vRealize Operations는 사설, 하이브리드 및 멀티 클라우드 환경을 위한 AI 기반 “자체 구동” IT 운영 관리 솔루션으로 온-프레미스 또는 SaaS 솔루션으로 제공된다.CVE-2021-21975로 등록되었으며 비공개로 보고된 이 취약점은 vRealize Operations

OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐다.낮은 버전 사용자는 서비스 거부 공격에 취약할 수 있기 때문에, 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 OpenSSL TLS 서버에서 조작된 서명 알고리즘의 확장 필드를 처리할 때 널포인터 역참조로 발생하는 서비스 거부 취약점(CVE-2021-3449)이다.또 OpenSSL에서 유효하지 않은 인증서를 검증하는 기능을 우회하는 보안기능 우회 취약점(CVE-2021-3450)이다.이용자들은 OpenSSL 1.1.1k 버전으로 업데이트를 적용해야 한다.

삼바(Samba) 소프트웨어에서 발생하는 취약점을 해결한 보안 업데이트가 발표됐다.낮은 버전 사용자는 임의코드 실행 및 서비스 거부 공격 등에 취약할 수 있기 때문에 최신 버전으로 업데이트를 적용해야 안전할 수 있다.이번에 패치된 취약점은 △Samba AD(Active Directory) DC(Domain Controller)에서 메모리의 경계값을 벗어난 쓰기로 인해 발생하는 메모리 충돌 취약점(CVE-2020-27840) △Samba AD DC에서 메모리의 경계값을 벗어난 읽기로 인해 발생하는 정보노출 취약점(CVE-2021-20

패치는 됐지만 퀄컴 칩셋을 사용하는 안드로이드 기기에 영향을 미치는 취약점이 공격자들에 의해 무기화되고 표적 공격에 활용되고 있어 각별한 주의가 필요하다.구글에 따르면, CVE-2020-11261(CVSS 점수 8.4) 취약점이 메모리 손상을 트리거하는 데 악용될 수 있는 퀄컴 그래픽 구성 요소의 부적절한 입력 유효성 검사 문제와 관련이 있다고 밝혔다.구글은 3월 18일 업데이트된 보안 게시판에서 "CVE-2020-11261이 공격에 악용되고 있다”고 경고했다.CVE-2020-11261은 2020년 7월 20일에 구글 안드로이드 보

특정 회계법인 회사로 위장해 특정 기업을 겨냥한 악성메일이 배포되고 있다. 이용자들의 각별한 주의가 요구된다.하우리(대표 김희천)에 따르면, 해당 문서는 2020년 결산이 완료되어 재무상태표랑 손익계산서를 보낸다는 내용, 주식변동명세서 확인 후 문제없는지 사인해 달라는 내용, 부가세가 포함된 결산수수료 442,750원이라는 내용, 법인세산출파일에 정리내역과 계좌번호로 입금을 요청하라는 등 구체적이고 상세한 내용들이 포함되어 있어 메일 수신인이 아무 의심없이 첨부파일을 실행할 수 있다.첨부파일인 “OOOOO내셔널_법인세 산출_2020

줌(Zoom)에서 사용자 정보가 노출될 수 있는 취약점이 발견되어 사용자들의 각별한 이용시 주의가 요구된다.Zoom 클라이언트에서 의도하지 않은 응용프로그램의 실행 화면이 공유되는 정보노출 취약점(CVE-2021-28133)이다.영향 받는 버전은 △5.4.3(54779.1115) 버전 △5.5.4(13142.0301) 버전 등이다.대응방안으로는 Zoom 화면 공유 기능 사용 시 민감정보 등이 노출될 수 있어, 다른 응용프로그램 실행을 자제해야 한다.▶데일리시큐 보안 웨비나 참가하기◀-EDR 솔루션/엔드포인트 보안 웨비나 무료등록:

리눅스 커널에서 15년 된 심각한 보안취약점이 발견됐다. 이 취약점은 리눅스시스템에서 루트 권한을 얻기 위해 기본 사용자 권한을 가진 로컬 공격자가 악용 할 수 있다.GRIMM 보안연구원들은 리눅스 커널의 SCSI(Small Computer System Interface) 구성 요소에서 세 가지 취약점을 발견했으며, 이 문제는 패치되지 않은 리눅스 시스템에서 루트 권한을 얻기 위해 기본 사용자 권한을 가진 로컬 공격자가 악용 할 수 있다고 전했다.SCSI는 다양한 주변 장치(디스크 드라이브, 테이프 드라이브, 모뎀, 프린터, 스캐너