중국 보안연구원이 VMware(브이엠웨어) 센터의 CVE-2021-21972 취약점에 대한 PoC(개념 증명 익스플로잇) 코드를 게시했으며 수천 개의 취약한 서버가 온라인에 노출되었다.이 서버는 VMware용 중앙 집중식 관리 유틸리티이며 단일 중앙 위치에서 가상 머신, 여러 ESXi 호스트 및 모든 종속 구성 요소를 관리하는 데 사용된다.이 취약점은 사용자 상호 작용 없이 원격 공격자가 이 결함을 악용할 수 있어 위험하다.VMware는 이 문제가 최대 CVSSv3 기본 점수 9.8에 해당하는 상당히 심각한 취약점으로 평가했다.포트

구글 프로젝트 제로 화이트햇 해커가 다이렉트라이트(DirectWrite) 클라이언트 컨텍스트에서 원격 코드 실행에 악용될 수 있는, 최근 패치된 윈도우 취약점 CVE-2021-24093에 대한 세부 정보를 공개했다.CVE-2021-24093은 윈도우 모든 운영체제 내 그래픽 컴포넌트에 존재하고, CVSS 8.8점을 받았다.다이렉트라이트는 다중 형식 텍스트의 측정, 그리기 및 적중 테스트를 지원하도록 설계된 윈도우 API다.해당 취약점은 구글 보안연구원들이 발견했다. 구글은 지난 11월 마이크로소프트에 이 이슈를 보고하고 최근 관련

북한 연계 사이버 공격 조직의 소행으로 추정되는 이메일 해킹 공격이 24일 발견됐다.이스트시큐리티 ESRC(시큐리티대응센터)가 새롭게 발견한 이번 APT(지능형지속위협) 공격은 ‘탈륨(Thallium)’ 등으로 알려진 북한 연계 사이버 공격 조직의 소행으로 추정되며, 발신지를 통일부 이메일처럼 보이도록 정교하고 교묘하게 조작한 수법이 특징이다.실제 공격에 사용된 악성 이메일의 발신지 주소에는 ‘통일부 ’ 주소가 포함돼, 이메일 수신자가 통일부에서 보낸 정상적인 이메일로 착각하고 열어볼

애플 M1 칩을 표적으로 하는 첫 번째 악성 코드가 발견된 지 며칠 만에 연구원들은 인텔 x86_64 및 M1 프로세서로 동작하는 3만여 대의 맥에서 이전에 발견되지 않았던 또 다른 악성 소프트웨어를 발견했다.사이버 보안 회사 레드 카나리는 멀웨어를 ‘실버 스페로우(Silver Sparrow)’라고 부르며 두 가지 버전의 멀웨어를 식별했다고 밝혔다.버전1은 인텔 x86_64 용으로 컴파일되어 2020년 8월 31일에 바이러스 토탈에 업로드되었으며, 1월 22일에 업로드된 변종은 인텔 x86_64와 M1 ARM64 아키텍쳐와 호환된다

SIM 스와핑 공격을 통해 해외 유명인들의 개인 휴대폰 계정을 탈취해 1억달러 이상을 훔친 일당이 유로폴에 의해 영국과 스코틀랜드에서 8명이 검거됐다고 외신들이 전했다.이 사이버 범죄조직은 전세계 유명인, 스포츠 스타, 뮤지션 및 그 가족들 등 수천 명을 대상으로 2020년 동안 불법적인 공격을 통해 1억달러 이상의 암호화폐를 훔친 것으로 드러났다.이들은 피해자의 전화 번호에 액세스하고 암호를 변경해 앱이나 계정을 확인하고 이후 온라인 계정과 동기화 된 연락처를 포함해 돈, 비트코인 및 개인 정보를 훔쳐갔다.범죄자들은 또한 소셜 미

‘Confucius’라고 명명된 APT 공격그룹이 안드로이드 스파이웨어 2개를 개발해 모바일 공격에 활용하고 있다고 모바일 보안기업 룩아웃에서 발표했다.룩아웃 연구원들은 Confucius APT 그룹이 최근 개발한 안드로이드 스파이웨어는 ‘Hornbill’과 ‘SunBird’라고 전했다.Confucius 그룹은 인도에 근거를 두고 2013년부터 활동해 온 공격그룹으로 알려져 있다.‘Hornbill’과 ‘SunBird’라는 두 악성코드는 파키스탄의 군대, 핵 당국 및 카슈미르의 인도 선거 관리와 연결된 인원을 감시하는 데 주로 사용된

넥스트젠 갤러리 플러그인 개발팀은 사이버공격에 악용될 수 있는 두 가지 심각한 CSRF 취약점을 해결했다고 밝혔다.넥스트젠 갤러리는 2007년부터 많은 유저들이 사용해 온 가장 인기있는 워드프레스(WordPress) 사진 갤러리 플러그인 중 하나다. 현재 80만개 사이트에 설치된 프로그램이다.해당 플러그인 개발자는 이번에 두 가지 중요한 CSRF(Cross-site request forgery) 취약점(CVE-2020-35942)을 수정했으며, 이 취약점을 악용하면 사이트 탈취, 악성 리디렉션, 스팸 주입, 피싱 및 원격 코드 실행

사이버 범죄자들이 모스(Morse) 코드를 활용해 악성 URL을 숨기고 메일 게이트웨이와 메일 필터 등 방어를 우회하는 새로운 피싱 기술을 고안했다고 브리핑컴퓨터가 보도했다.한편 이와 관련 된 피싱 공격이 실제 발견되고 있어 각별한 주의가 요구된다.이스트시큐리티 측은 최근 발견된 표적형 피싱 메일에서 모스(Morse) 코드를 이용한 난독화 피싱 메일이 발견되어 사용자들의 주의가 필요하다고 강조했다.이번에 발견된 메일은 “ideafimit Revenue_payment_invoice February_Wednesday 02032021”라

리얼텍(Realtek) RTL8195A 와이파이 모듈에서 루트 액세스 권한을 얻고 장치의 무선 통신을 완전히 제어하는데 악용될 수 있는 치명적인 취약점이 발견되었다고 더해커뉴스가 보도했다.이스라엘 IoT 보안회사인 Vdoo의 연구원들은 리얼텍의 와이파이 모듈에서 6가지 결함을 보고했다.리얼텍 RTL8195A 모듈은 농업, 스마트홈, 의료, 게임 및 자동차 부문과 같은 여러 산업에서 사용되는 임베디드 장치에 사용되는 독립형 저전력 소비 와이파이 하드웨어 모듈이다. 또한 Ameba API를 사용하여 와이파이, HTTP, 소형 센서 및

지난해 12월 팔로알토 네트웍스 유닛42 연구원은 워드프레스(WordPress) 파일 관리자 플러그인의 파일 업로드 취약점인 CVE-2020-25213을 악용하려는 공격시도를 포착했다고 밝혔다.이 취약점을 악용하면 공격자가 임의의 이름과 확장명을 가진 임의의 파일을 업로드해 대상 웹 서버에서 RCE(원격 코드 실행) 공격을 할 수 있어 위험하다.이 익스플로잇은 공격자가 웹쉘을 설치하는데 사용되었으며, 이는 차례로 H2miner 계열의 악성 크립토 마이너를 실행하는 악성코드인 Kinsing을 설치하는 데 사용되었다.Kinsing은 G

시스코는 중소기업용 라우터의 웹 기반 관리 인터페이스에서 인증되지 않은 원격 공격자가 루트 사용자로 임의 코드를 실행할 수 있는 여러 가지 중요한 보안취약점에 대한 패치를 발표했다.이번 취약점은 CVE-2021-1289에서 CVE-2021-1295(CVSS 점수 9.8)로 1.0.01.02 이전의 펌웨어 릴리스를 실행하는 RV160, RV160W, RV260, RV260P 및 RV260W VPN 라우터에 보안위협을 줄 수 있다.공격자가 덮어 쓸 수 있는 동일한 VPN 라우터 세트에 영향을 미치는 두 가지 추가 임의 파일 쓰기 결함(

보안기업 포티넷은 포지티브테크놀로지 보안전문가가 보고 한 원격 코드 실행 결함을 포함 포티웹(FortiWeb) 웹 애플리케이션 방화벽의 4개 XSS 보안취약점을 해결했다고 밝혔다.이 취약점은 권한이 없는 공격자가 악의적인 SQL 명령이 포함 된 인증 헤더와 함께 요청을 전송해 원격으로 임의의 SQL 쿼리를 실행하기 위해 악용 될 수 있다.이 결함은 CVSS 점수 6.4점을 받았으며 포티넷은 포티웹 6.3.x 6.2.x를 각각 버전 6.3.8 및 6.2.4로 업데이트 할 것을 권고했다.또한 두 개의 스택 버퍼 오버플로우 취약점도 해결

사이버 공격자들의 공급망 공격이 계속되고 있다.스마트 커넥티드 시스템 소프트웨어를 제공하는 글로벌 기업 윈드 리버 시스템즈(Wind River Systems)가 고객 개인정보 데이터가 유출됐다고 공개했다.이 회사는 소프트웨어, 미들웨어, 개발 및 시뮬레이션 플랫폼을 개발하고 있으며 이 회사 기술은 20억 개 이상의 제품에서 사용되고 있다.이번 침해사고는 2020년 9월 29일경에 발생했고 해커가 직원의 개인 정보에 액세스해 고객정보가 유출된 것으로 조사됐다.공격자가 액세스 한 개인 기록에는 생년월일, 운전 면허증 번호, 주민등록번호

Trickbot 악성코드가 다시 공격을 시작했다. 초기 뱅킹트로이 목마로 제작된 Trickbot은 다양한 종류의 공격을 사용할 수 있었기 때문에 사이버 범죄자들 사이에서 매우 인기있는 악성코드 형태로 발전했다.특히 로그인 자격 증명의 도난 및 감염을 더욱 확산시키는 네트워크를 통해 자신을 전파하는 기능이 애용됐다. 또 랜섬웨어를 포함한 다른 악성 페이로드를 전달하는 수단으로 주로 활용됐다.이런 공격은 잠재적 인 피해자가 악성 페이로드를 다운로드하는 서버로 리디렉션하는 링크를 클릭하도록 유도하는 피싱 이메일과 함께 전달됐다.최근 Tr

Rocke 해커가 ‘Pro-Ocean’이라는 신종 크립토 재킹 악성코드를 사용해 아파치 ActiveMQ, 오라클 WebLogic 및 Redis의 취약한 인스턴스를 표적으로 삼고 공격하고 있는 것으로 조사됐다.브리핑컴퓨터에 따르면, 이 새로운 멀웨어는 자체 확산 기능이 포함되어 있다. 발견 된 시스템에 무차별적으로 익스플로잇을 던진다는 점에서 그룹이 사용했던 이전 위협보다 한 단계 더 높아졌다.Rocke 크립토 재킹 해커는 클라우드 애플리케이션을 공격하는 습관을 바꾸지 않았으며 알려진 취약성을 활용해 패치되지 않은 Oracle Web

최근 견적 요청으로 위장한 국내 유명 포털사이트 계정을 노리는 피싱 메일이 발견되어 사용자의 각별한 주의가 요구된다.이스트시큐리티 ESRC(시큐리티 대응센터)에 따르면, 이번에 발견된 메일은 “FW: 견적 요청 (REF # 19117030P)”라는 제목으로 수신되었으며 본문에는 아무런 내용이 없고 견적서로 위장된 HTML 파일만 첨부되어 있다고 주의를 당부했다.사용자가 견적 확인을 위해 첨부 파일을 다운로드 실행할 경우, 국내 포털사이트 계정과 패스워드를 가로채기 위한 피싱 페이지가 브라우저로 연결된다.사용자가 피싱 페이지에 포털사

모질라 재단은 자사의 파이어폭스 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다.낮은 버전을 사용중인 시스템은 악성코드 감염에 취약할 수 있기 때문에 최신버전으로 업데이트 해야 안전할 수 있다.취약점은 아래와 같다.-Firefox에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-23965) 등 13개-Firefox ESR에서 메모리 충돌로 인해 발생하는 임의코드실행 취약점(CVE-2021-23964) 등 5개-Thunderbird에서 타입 오류로 인해 발생하는 DoS 취약점(CVE-2021-23954)

애플(Apple)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 27일 발표했다.공격자는 취약점을 악용해 피해를 발생시킬 수 있으므로, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트를 해야 안전할 수 있다.이번에 업데이트된 취약점은 다음과 같다.-iOS 및 iPadOS의 웹킷에서 논리 오류로 인해 발생하는 원격코드실행 취약점(CVE-2021-1870, 1871)-iOS, iPadOS, tvOS, watchOS의 커널에서 레이스 컨디션으로 인해 발생하는 권한상승 취약점(CVE-2021-1782) 등 3개-윈도우용

솔라윈즈(SolarWinds) 공급망 공격의 파장이 계속되고 있다. 특히 글로벌 보안기업들의 피해가 계속 되고 있다. 데일리시큐는 최근 솔라윈즈 사태에 대한 종합 기사를 게재한 바 있다. (관련 기사=클릭)글로벌 보안기업 Fidelis, Mimecast, Palo Alto Networks, Qualys 등이 솔라윈즈 공급망 공격의 영향을 받은 것으로 드러났다.이들 보안기업은 솔라윈즈 오리온 앱의 오염 된 업데이트를 설치 한 것으로 확인되었다.Mimecast는 위협 행위자가 내부 네트워크를 손상시키고 일부 고객의 마이크로소프트 365

최근 '결제 및 인보이스'라는 제목의 악성 이메일이 유포되고 있어, 첨부파일 실행 또는 링크 클릭 시 각별한 주의가 요구된다.공격자는 최근 국내 은행 등을 사칭해 '결제 및 인보이스'라는 제목의 악성 이메일 유포하고, 첨부 파일 또는 링크를 클릭하도록 유도하고 있다.이메일에 첨부된 파일 실행 시 정보 유출 등의 피해가 발생할 수 있다.한국인터넷진흥원은 대응방안으로 △출처가 불분명한 이메일 수신시 열람하지 않고 즉시 삭제 △출처가 불분명한 이메일에 포함된 첨부파일 실행 또는 링크 클릭 금지 △사용 중인 운영체제 및 백신은 최신 버전으