본문 바로가기

atmfd.dll

벌새::Security 2020. 3. 24. 20:38 Adobe Type Manager 라이브러리 제로데이(0-Day) 취약점 보안 권고 (2020.3.24) 마이크로소프트(Microsoft) Windows 운영 체제 환경에서 Adobe Type Manager 라이브러리에서 발견된 원격 코드 실행 제로데이(0-Day) 취약점을 이용한 제한적인 표적 공격이 이루어지고 있다고 공개하였습니다. 공격에 대한 세부 정보는 공개된게 없지만 예를 들어 메일에 첨부된 문서 파일을 다운로드한 후 사용자가 문서를 열지 않은 상태에서도 Windows 탐색기의 미리 보기 기능을 통해 코드 실행이 가능한 것으로 보입니다. ▷ ADV200006 : Type 1 Font Parsing Remote Code Execution Vulnerability (2020.3.23) 마이크로소프트(Microsoft)는 Adobe Type Manager 라이브러리에서 패치되지 않은 취약점을 활용할 수 ..
벌새::Security 2015. 7. 16. 12:13 2015년 7월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2015년 7월 정기 보안 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft SQL Server, Microsoft Office 제품군에서 발견된 59건의 보안 취약점에 대한 14개의 보안 패치가 포함되어 있습니다. 2015년 7월 Microsoft 보안 공지 요약 (2015.7.14) Windows 운영 체제는 기본 설정을 통해 자동으로 다운로드 및 설치가 진행되며, 만약 업데이트 설정 변경을 하신 분들은 제어판의 Windows Update 메뉴의 업데이트 체크를 통해 수동 설치를 진행하시기 바랍니다. ■ 2015년 7월 정기 보안 업데이트 이슈 정리 (1) Hacking Team..
벌새::Security 2015. 7. 7. 14:19 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7) 각국의 정부 기관에서 요청하는 합법(?)적인 감청 도구를 제작하여 판매하는 이탈리아(Italia)에 위치한 Hacking Team 업체가 해킹되어 400GB에 달하는 각종 정보(내부 문서, 소스 코드, 이메일 등)가 토렌트(Torrent)를 통해 공개되었습니다. Hacking Team hacked, attackers claim 400GB in dumped data (2015.7.5) 감시 툴 판매기업 해킹팀, 소스코드와 고객명단 유출 (2015.7.7) 해당 소식은 2015년 7월 5일 Hacking Team 업체가 공식적으로 사용하는 트위터(Twitter) 계정이 해킹되어 관련 정보가 공개되면서 외부에 알려졌습니다. Attackers wield Firefox exploit to uncloak anony..

티스토리툴바