최신 프로세서에서 새로 발견된 부채널 공격을 무기화하여 구글 크롬 및 크로미움 브라우저에 적용된 사이트 격리 보호(Site Isolation)를 성공적으로 우회해 스펙터(Spectre) 스타일의 추측 실행 공격으로 민감한 데이터를 유출할 수 있다는 연구가 발표되었다.더해커뉴스에 따르면, 미시간 대학, 애들레이드 대학, 조지아 공대, 텔아비브 대학의 학자들에 의해 "Spook.js"라고 명명된 이 기술은 자바스크립트에 기반을 둔 공격 행위로, 2018년 1월 스펙터, 멜트다운 취약점이 밝혀진 이후 구글이 만든 서로 다른 도메인의 콘텐

지난 월요일 구글은 크롬 웹 브라우저에 대한 보안 업데이트를 발표해 총 11건의 보안 문제를 해결했는데, 그중 2건은 실제로 적극적으로 활용되고 있는 제로데이 취약점이라고 밝혔다.CVE-2021-30632 및 CVE-2021-30633으로 추적되는 이 취약점은 각각 V8 자바스크립트 엔진의 경계 밖의 쓰기 및 Index DB API의 Use-after-Free 버그로 구글은 익명의 연구자들이 9월 8일에 버그를 보고한 것으로 알려왔다.구글은 일반적인 경우와 마찬가지로, 이 취약성이 악용된 방법, 시기, 위치 또는 이를 악용할 수 있

마이크로소프트가 공격자가 윈도우 장치 관리자 권한을 빠르게 획득할 수 있도록 하는 마지막 남은 PrintNightmare 제로데이 취약점을 수정하는 보안 업데이트를 공개했다.6월에 PrintNightmare로 명명된 CVE-2021-34527 윈도우 인쇄 스풀러 취약점이 공개되었다. 이 결함은 윈도우 Point/Print 기능을 악용해 공격자가 원격 코드를 실행하고 로컬 시스템 권한을 얻을 수 있도록 한다.마이크로소프트는 이전에 여러 PrintNightmare 취약점을 수정하기 위해 두가지 보안 업데이트를 출시했지만, Benjami

최근 사회공학적 기법을 이용해 해외 결제를 위장한 피싱 문자가 지속적으로 발생하고 있다. 각별한 주의가 필요하다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 스미싱 문자는 문자내용은 다소 다르지만, 대부분 '사용자 모르게 일정 금액이 결제되었으며, 본인이 결제한 내역이 아니라면 아래 번호로 전화를 거세요'라는 내용들이다.일반적인 스미싱의 경우, 문자 내용에 악성 URL이 포함되어 있으며 해당 링크를 클릭하면 피싱 사이트나 악성 앱이 다운로드 된다. 하지만 이러한 스미싱 문자의 경우 문자 내용에 URL이 따로 포함되어 있

Babuk 랜섬웨어 전 운영자인 'Orange'라는 악성해커에 의해 지난 여름 해킹한 장비들에서 빼낸 것으로 의심되는 거의 50만개 포티넷 VPN 로그인 이름 및 암호 목록을 7일 해킹포럼에 무료로 공개해 논란이 되고 있다.해당 해커는 악용된 포티넷 취약점이 이후 패치되었다고 밝혔지만 많은 VPN 자격 증명이 여전히 유효하다고 주장하고 있다고 브리핑컴퓨터가 보도했다.VPN 자격 증명을 통해 해커가 네트워크에 액세스해 데이터 유출을 수행하고 맬웨어를 설치하고 랜섬웨어 공격을 수행할 수 있기 때문에 이번 유출은 심각한 사건이라고 전했다

모질라 재단은 파이어폭스 등에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.공격자가 해당 취약점을 악용해 임의코드 실행 등의 피해를 발생시킬 수 있어, 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은 파이어폭스에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-38494) 등 5개.그리고 파이어폭스 ESR 및 썬더버드에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-38493) 등 3개 등이다.[AIS 2021] 국내 최대 인공지능·머신러닝 정보보호 컨퍼런스에 여러분을 초대합니다

마이크로소프트가 위협 행위자가 취약한 윈도우 시스템을 탈취하기 위해 적극적으로 악용하고 있는 IE 브라우저 제로데이 취약점(CVE-2021-40444)에 대해 경고했다. 그러나 공격자와 공격에 대한 정보는 공유하지 않았다.이 취약점은 무기화된 오피스 문서를 퍼뜨리는 악성 스팸 공격을 실행하는 공격자에 의해 악용되었다. MSHTML 원격 코드 실행 취약점은 마이크로소프트 윈도우에 영향을 미치고, CVSS 점수 8.8점을 받았다. MSHTML은 IE 브라우저의 주요 HTML 구성 요소이며, 다른 응용 프로그램에서도 사용된다.마이크로소프

정부는 ‘코로나 상생 국민지원금(이하 국민지원금)’ 신청·지급 시기와 맞물려 국민지원금 지급대상·금액 안내, 카드 사용 승인, 지원금 충전 등의 내용으로 정부·카드사를 사칭한 스미싱이 증가할 것으로 예상되어 이용자들의 주의를 당부했다.스미싱(smishing)이란, 문자메시지(SMS)와 피싱(Phishing)의 합성어로 악성 앱 주소가 포함된 휴대폰 문자(SMS)를 대량 전송 후 이용자가 악성 앱을 설치하거나 전화를 하도록 유도해 금융정보·개인정보 등을 탈취하는 수법을 말한다.이용자는 스미싱 피해예방을 위해 국민비서 사전 알림서비스를

미국 사이버 사령부(USCYBERCOM)는 3일, 미국 조직에 대규모로 악용되는 Atlassian Confluence의 치명적인 취약점 CVE-2021-26084를 즉시 패치하라고 경고했다.CVE-2021-26084 취약점에 대한 대규모 공격 악용이 진행중이기 때문이다.브리핑컴퓨터에 따르면, 백악관 국가안보보좌관은 지난주 목요일 백악관 기자 브리핑에서 "휴일 주말을 앞두고 악의적인 사이버 활동을 경계하라"고 주의보를 발령한 것도 이 때문이라고 전했다.지난 8월 25일 Atlassian은 CVE-2021-26084 취약점이 실제공격에

최근 해외에서 랜섬웨어가 첨부된 악성메일이 대량으로 유포되고 있어 각별한 주의가 필요하다.국내가 아닌 국외에서 유포중이기 때문에 국내 사용자들의 피해가 많지 않을 것으로 추측되지만, 랜섬웨어가 첨부된 이메일이 대량으로 유포된 만큼 한국도 주의를 기울여야 한다.이메일은 paperwork, documents, docs, information 등 다양한 제목으로 유포중에 있으며, 이메일 내에는 랜덤한 숫자4자리의 파일명을 가진 압축파일이 첨부되어 있다.이런 메일들은 주로 송금과 관련된 내용과 함께 첨부파일 클릭을 유도한다. 이메일에 첨부

애플 계정정보 탈취를 목적으로 하는 피싱 메일이 유포되고 있어 각별한 주의가 요구된다.해당 메일은 'AppID Server!: You must update your account information. #9333100921'라는 제목으로 유포되었다.이메일에는 보안상의 이유로 당신의 애플 ID가 잠겼으며, 빠른 시일내에 계정을 활성화를 하라는 내용과 함께 링크가 포함되어 있다.메일 내용에 작성되어 있는 URL은 실제 애플 공식 홈페이지 URL이지만, 해당 URL에 걸려있는 링크는 피싱 페이지 링크로 사용자가 URL클릭 시 피싱사이트로

최근 카카오페이를 사칭한 피싱 문자가 발견되고 있다. 개인정보 탈취 등으로 인한 2차 피해로 연결될 수 있어 각별한 주의가 요구된다.KISA에 따르면, 카카오페이 로그인이 실패했다는 문자 내부 URL 클릭 시 카카오 페이를 사칭한 피싱 사이트로 연결되며 카카오톡 이메일 아이디 및 패스워드 입력을 요구한다고 주의를 당부했다.아이디 및 패스워드 입력 시 다음 단계에서 이름, 주민등록번호, 통신사 정보, 휴대폰 인증번호를 입력하도록 해 정보를 탈취한다. 2차 피해로 연계되지 않도록 개인정보 입력을 하지 않아야 한다.◇카카오페이 사칭 피싱

최근 카카오톡 채널 추가를 유도하는 스미싱 문자가 발견되었다. 이번에 발견된 스미싱 문자는 악성행위를 하는 것은 아니며, 단순히 채널 친구들을 늘려 광고 효과를 증대시키는 것을 목표로 하고 있다.스미싱 문자는 다음과 같은 문구로 유포되었다.[국제발신] 9월 보험료 환습/ 환급기간 안내 - 국민건강보험 - https://xxx.xx/xxxxx만약 사용자가 링크를 클릭하면 카카오톡 채널로 넘어가면서 채널추가를 유도한다.사용자가 채널 추가를 하면 국민건강보험처럼 위장한 카카오톡 채널이 뜨며, 실제 국민건강보험 페이지처럼 보이기 위해 코로

첨부파일이 포함된 네이버 스마트스토어를 위장한 피싱 메일이 발견되어 사용자들의 각별한 주의가 요구된다.이번에 발견된 이메일은 '(수신자 이름) 당신에게 메세지를 보냈습니다'라는 제목으로 유포되고 있다.이번에 발견된 이메일은, 기존의 네이버 피싱들과는 다르게 PDF를 위장한 첨부파일을 포함하고 있다.사용자가 첨부되어 있는 PDF 파일을 열면, 보안문서라는 문구와 함께 이메일 인증을 요구한다.사용자가 PDF 파일 내 로그인을 클릭하면 피싱 사이트는 사용자 PC를 식별해 고유의 파라미터값을 추가하고, 네이버 로그인 페이지를 위장한 피싱

최근 새로운 형태의 택배 스미싱이 유포되고 있어 사용자들의 각별한 주의가 요구된다.새로운 형태의 스미싱은 택배 스미싱을 위장하고 있으며, “[CJ 대한통운] 해외배송 중 주소지 오류로 배송 지연 중 주소지 확인 요망” 문구로 유포되고 있다.이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면, 사용자가 해당 링크를 클릭하면 qr.kakao로 연결되면서 카카오톡 친구추가 페이지로 넘어간다.기존 스미싱의 경우 해당 링크를 클릭하면 악성 apk가 다운로드되거나 피싱 페이지로 넘어가지만, 최근 유포되고 있는 스미싱의 경우 카카오톡 친구추

OpenSSL 프로젝트가 CVE-2021-3711로 추적되는 심각도 높은 버퍼 오버플로우 취약점을 해결하는 OpenSSL 1.1.1l 버전을 공개했다.이 취약점은 SM2 암호화 데이터의 복호화와 관련이 있고, 변경 사항은 대상 응용 프로그램과 악용되는 동안 힙에 존재하는 데이터(예: 자격증명)에 따라 달라진다.이들은 결함에 대해 “응용 프로그램에 복호화를 위해 SM2 콘텐츠를 제공할 수 있는 악의적 공격자는 공격자가 선택한 데이터가 버퍼를 최대 62바이트까지 오버플로우 하도록 하여, 버퍼 뒤에 있는 다른 데이터의 컨텐츠를 변경해 응

시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트 해야 안전할 수 있다.이번 취약점은, 시스코 APIC 및 클라우드 APIC에서 접근통제가 미흡해 발생하는 임의 파일 읽기 및 쓰기가 가능한 취약점(CVE-2021-1577)이다.★정보보안 대표 미디어 데일리시큐!★

VMware는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 영향받는 버전을 사용중인 이용자는 최신버전으로 업데이트해야 안전할 수 있다.보안취약점은 다음과 같다.-vRealize Operations Manager API에서 임의 파일 읽기로 인해 발생하는 정보노출 취약점(CVE-2021-22022)-vRealize Operations Manager API에서 안전하지 않은 객체를 참조하여 타 사용자의 계정을 탈취할 수 있는 취약점(CVE-2021-22023)-vRealize Operations Manager AP

새롭게 등장한 락파일(LockFile) 랜섬웨어는 ‘간헐적 암호화’라는 새로운 기술을 활용해 랜섬웨어 보호를 우회하는 자체 트릭을 사용하고 있는 것으로 조사됐다.락파일 랜섬웨어 운영자는 ProxyShell 및 PetitPotam과 같은 최근에 공개된 결함을 악용해 윈도우 서버를 손상시키고 파일의 모든 대체 16바이트만 스크램블하는 파일 암호화 멀웨어를 배포해 랜섬웨어 방어를 회피할 수 있는 능력을 제공하는 것으로 나타났다.즉 이 랜섬웨어의 차별화 전략은 처음 몇 블록을 암호화하지 않는다는 것이다.이 트릭은 암호화를 감지하기 위해 통

스위스 ETH 취리히 대학 연구원은 마스터카드와 마에스트로의 비접촉식 카드에 대한 PIN 우회 공격을 시연해 보였다.연구원들은 도난당한 카드와 가맹점의 PoS(Point-of-Sale) 터미널 사이에서 중간자(Man-in-the-Middle) 공격을 수행했다.실제 공격 시나리오에서 공격자는 피해자의 비접촉식 카드를 사용해 카드의 PIN을 모른 채 값비싼 구매를 할 수 있는 것으로 조사됐다.연구원에 따르면, 공격자는 사용 중인 카드가 비자카드라고 믿도록 단말기를 속이고 비자에 대해 보고한 최근 PIN 우회 공격을 적용하는 것이라고 설