본문 바로가기

벌새::Security

벌새::Security 2018. 12. 20. 19:15 Internet Explorer 긴급 보안 업데이트 : CVE-2018-8653 (2018.12.20) 최근 구글(Google) 분석팀에서 최신 보안 업데이트가 설치된 환경에서 Internet Explorer 웹 브라우저의 알려지지 않은 비공개 제로데이(0-Day) 보안 취약점을 이용하여 특정 표적에 대한 사이버 공격이 이루어지는 것을 확인하여 마이크로소프트(Microsoft) 업체에 전달하여 긴급 보안 업데이트가 공개되었습니다. 이번 보안 업데이트를 통해 Internet Explorer 웹 브라우저의 스크립트 엔진 메모리 손상 취약점(CVE-2018-8653) 문제를 해결하였으며, 영향을 받는 환경은 다음과 같습니다. Internet Explorer 9 버전 (Windows Server 2008) Internet Explorer 10 버전 (Windows Server 2012) Internet Explo..
벌새::Security 2018. 12. 12. 19:28 일본(Japan)을 비난하는 StupidJapan 랜섬웨어(Ransomware) 정보 (2018.12.12) 최근 국내에서 제작된 것으로 보이는 StupidJapan 랜섬웨어(Ransomware) 정보가 해외에서 공개되었는데 실제 PC에 피해를 주는 악의적인 기능은 포함되어 있지 않지만 제작하게 된 이유를 알 수 있는 메시지가 포함되어 있기에 살펴보도록 하겠습니다. 랜섬웨어 이름에서도 알 수 있듯이 일본(Japan)이 과거의 역사적 잘못에 대해 현재에도 반성을 제대로 하지 않는 부분에 대해 언급하면서 해당 랜섬웨에 의해 파일이 잠긴 경우 일본인(Japanese)이 아닌 경우에는 다음(Daum) 메일로 파일을 보내면 복구키를 제공한다는 내용이 포함되어 있습니다. 또한 일본어로도 작성되어 있는데, 텍스트 기반으로 작성한 것이 아닌 그림 파일로 제작하여 실제 번역기 기반인지 여부는 잘 모르겠습니다. c:\Users\..
벌새::Security 2018. 12. 6. 20:08 업데이트 : Adobe Flash Player 32.0.0.101 Flash 콘텐츠 재생을 위해 필수적으로 설치되는 Adobe Flash Player 플러그인에서 발견된 2건의 보안 취약점 문제를 해결한 Adobe Flash Player 32.0.0.101 버전이 긴급 업데이트 되었습니다. Security updates available for Flash Player : APSB18-42 (2018.12.5) 이번 업데이트는 2018년 11월 하순경에 러시아어(Russian)로 작성된 MS Word 문서가 포함된 압축 파일(.rar)을 통해 특정 표적에 대한 사이버 공격이 확인되었습니다. 사용자가 RAR 압축 파일 해제를 통해 MS Word 문서 파일을 실행할 경우 그림과 같이 재생 허용을 요구하는 경고창이 생성됩니다. 해당 경고창은 MS Word 프로그램의 기본 보안..
벌새::Security 2018. 11. 21. 19:18 업데이트 : Adobe Flash Player 31.0.0.153 웹 상에서는 Flash 콘텐츠 재생을 위해 필수적으로 설치되는 Adobe Flash Player 플러그인에서 발견된 1건의 보안 취약점 문제를 해결한 Adobe Flash Player 31.0.0.153 버전이 긴급 업데이트 되었습니다. Security updates available for Flash Player : APSB18-44 (2018.11.20) 이번 업데이트는 2018년 MS 정기 보안 업데이트를 통해 패치된 Adobe Flash Player 31.0.0.148 최신 버전 환경에서 현재 취약점 코드가 외부에 공개된 CVE-2018-15981 Type Confusion 취약점을 통해 원격 코드 실행이 가능한 문제가 있다는 사실을 보안 연구가에 의해 공개되었습니다. 정보를 공개한 블로그에서는 ..
벌새::Security 2018. 9. 27. 21:38 랜섬웨어(Ransomware) 피해를 당한 아이웹 업체 소식 (2018.9.27) 추석 명절이 시작되던 주말(9월 22일)에 국내 홈 페이지 제작 서비스를 제공하는 아이웹 업체가 미확인된 랜섬웨어(Ransomware) 공격을 받아 현재 서비스 불능 상태임을 공지하였습니다. 업체에 따르면 아이웹빌더 전용 서버가 랜섬웨어 공격으로 인하여 자료가 암호화되었으며, 현재로서는 업체에서 감당할 수 없는 금전을 요구하고 있는 상태라고 밝히고 있습니다. ▷ Erebus 랜섬웨어 피해를 당한 국내 웹 호스팅 업체 소식 (2017.6.10) 이미 2017년 6월에 Erebus 랜섬웨어에 의해 (주)인터넷나야나 업체가 큰 피해를 당한 적이 있었으며, 당시 요구하는 돈을 지불함에도 불구하고 일부 자료는 복구하는데 실패한 것으로 기억되고 있습니다. 이번 아이웹 랜섬웨어 피해의 경우에는 기존보다는 규모가 작지..
벌새::Security 2018. 9. 20. 19:49 비트코인을 요구하는 블랙메일(Blackmail) 유포 주의 (2018.9.20) 2018년 9월 14일경부터 국내 불특정 다수를 대상으로 한글로 작성된 협박 내용이 포함된 블랙메일(Blackmail)이 전파되기 시작하였습니다. 불특정 다수에게 유포되고 있는 혹스(Hoax) 메일 주의! (2018.9.14) 계속 진화중인 혹스(Hoax) 메일의 변종들 (2018.9.20) 대표적으로 포르노 사이트에 방문 중에 RAT 소프트웨어를 PC에 설치하여 수집된 정보와 녹화된 영상으로 협박을 하는 내용입니다. 비록 한글로 작성되어 있지만 번역기를 사용한 것처럼 부자연스러운 문장은 해외 범죄 조직을 통해 작성된 것으로 추정됩니다. 그런데 최근에 한글 뿐 아니라 영어(English)로 작성된 협박성 메일도 유포되고 있는 것이 확인되어 살펴보도록 하겠습니다. "You're my victim" 메일 제..
벌새::Security 2018. 8. 23. 19:31 업데이트 : Adobe Photoshop CC 2018 (19.1.6) Adobe 업체에서 제공하는 그래픽 디자인 프로그램 Adobe Photoshop CC 2017, Adobe Photoshop 2018 버전에서 발견된 2건의 보안 취약점 문제를 해결한 긴급 보안 업데이트가 이루어졌습니다. Security updates available for Adobe Photoshop CC : APSB18-28 (2018.8.21) 이번 업데이트에서는 악의적으로 조작된 콘텐츠를 실행할 경우 메모리 손상 취약점(CVE-2018-12810, CVE-2018-12811)을 이용하여 원격 코드 실행이 가능한 보안 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2018-12810, CVE-2018-12811 : 메모리 손상 취약점을 이용한 원격 코드 실행 문제 [영향을 받는 소프트웨어 ..
벌새::Security 2018. 8. 4. 19:26 데이터 수집 여부를 선택할 수 없도록 변경한 CCleaner 5.45 버전 주의 (2018.8.4) Avast 해외 보안 업체에서 인수한 CCleaner 시스템 최적화 프로그램이 최근 CCleaner 5.45 버전으로 업데이트를 했다가 설정과 관련된 이슈로 다운그레이드를 하는 이슈가 있기에 간단하게 살펴보도록 하겠습니다. 우선 CCleaner 5.44 버전의 옵션 중 Privacy 메뉴를 확인해보면 CCleaner 사용자가 프로그램을 사용하여 발생하는 데이터를 분석 목적으로 3자와 공유할 수 있다는 "Allow usage data to be shared with 3rd parties for analytics purposes" 체크가 기본적으로 되어 있는 것을 확인할 수 있으며, 데이터 수집을 원치 않는 경우에는 사용자가 체크 해제를 할 수 있었습니다. 참고로 Privacy Policy 내용을 통해 수집..

티스토리툴바