본문 바로가기

전체 글

벌새::Security 2017. 9. 27. 21:08 디지털 서명없이 배포되고 있는 네이트온(NateOn) 6.0.9.0 설치 파일 (2017.9.27) 네이트온(NateOn) 메신저 프로그램이 2017년 9월 26일 오전경부터 6.0.9.0 (4436) 버전으로 업데이트가 이루어지기 시작하였습니다. 만약 네이트온(NateOn) 메신저가 설치되어 있는 환경에서 프로그램이 실행될 경우 네이트온 업그레이드 창을 통해 상위 버전으로 업데이트가 진행됩니다. 네이트온 메신저의 버전 업데이트 방식은 패치될 구성 파일을 ZIP 압축 파일로 다운로드하여 "C:\Users\%UserName%\AppData\Local\SK Communications\NATEON5\Temp" 임시 폴더에 저장 및 압축 해제 후 "C:\Program Files (x86)\SK Communications\NATEON\BIN" 폴더에 있는 기존 버전 파일을 패치하는 방식입니다. 이번 업데이트를 ..
벌새::Security 2017. 9. 24. 16:03 사용자 동의없이 사용자 정보를 수집한 "DU Antivirus Security" 모바일 백신 소식 (2017.9.24) 최근 Check Point 보안 업체에서 Google Play에 등록된 중국(China) DU Security Lab 업체에서 제공하는 DU Antivirus Security 모바일 백신이 사용자 동의없이 개인정보를 수집하는 행위를 확인하였다는 소식입니다. Does your mobile anti-virus app protect or infect you? The truth behind DU Antivirus Security (2017.9.18) 1,000만~5,000만 사용자 수를 기록하고 있는 "DU Antivirus Secutity (보안) - 앱 잠금 보호 & 앱 잠금" 모바일 백신은 최초 앱이 설치된 후 고유 식별 정보, 연락처 목록, 통화 기록, 기기 위치와 같은 기기 정보를 수집 및 암호화하여 ..
벌새::Security 2017. 9. 22. 19:47 업데이트 : Chrome 61.0.3163.100 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 버그(Bug) 수정 및 3건의 다중 보안 취약점 문제를 해결한 Chrome 61.0.3163.100 버전이 업데이트 되었습니다. ■ High 등급 CVE-2017-5121 : Out-of-bounds access in V8. CVE-2017-5122 : Out-of-bounds access in V8. 그 외에 내부 감사, 퍼징(Fuzzing) 등 다양하고 지속적인 방법으로 광범위한 보안 수정 작업이 이루어졌습니다. 그러므로 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → 도움말 → Chrome 정보) 기능을 통해 최신 버전으로 업데이트하시기 바랍니다.
벌새::Security 2017. 9. 18. 20:59 CCleaner 공식 프로그램 변조를 통한 정보 유출 사고 소식 (2017.9.18) 시스템 최적화 프로그램으로 유명한 Piriform 업체는 최근에 avast! 보안 업체에서 인수하였는데, 최근 CCleaner 제작사에서 배포한 프로그램이 악의적으로 조작되어 시스템 정보를 수집하여 외부로 유출한 것으로 밝혀졌습니다. Security Notification for CCleaner v5.33.6162 and CCleaner Cloud v1.07.3191 for 32-bit Windows users (2017.9.18) CCleanup: A Vast Number of Machines at Risk (2017.9.18) 영향을 받은 소프트웨어 버전은 Windows x86 (32비트)용 CCleaner 5.33.6162 버전(2017년 8월 15일 ~ 9월 12일)과 CCleaner Cloud ..
벌새::Analysis 2017. 9. 17. 21:05 Apple 계정 및 지불 정보 수집 목적의 피싱 메일 주의 (2017.9.17) 최근 Apple 사이트와 유사하게 제작하여 계정 정보와 추가적인 지불(Payment) 정보를 수집하는 피싱(Phishing) 메일이 국내에서도 확인되어 살펴보도록 하겠습니다. 확인된 피싱(Phishing) 메일은 "Your Apple ID has been locked [#2773894]" 제목으로 수신될 수 있으며, 내용에서는 최근 지불 정보를 확인하는데 실패하였으므로 "Click here to validate your account information" 링크를 통해 계정 확인 절차를 수행하라는 내용입니다. h**ps://secureserver*appleid.com (88.99.43.102:443) 메일 링크를 통해 연결되는 사이트는 Apple ID 확인 목적으로 등록된 도메인처럼 구성되어 있으며 HT..
벌새::Software 2017. 9. 17. 12:29 "ESET Smart Security은(는) 주의해서 사용해야 합니다." 메시지 생성 이유와 해결 방법 ESET Smart Security 보안 제품을 사용하다보면 간혹 작업 표시줄 알림 영역에 다음과 같은 메시지 창 생성으로 인해 문제가 발생한 것이 아닌가 의심되는 경우가 있습니다. ESET Smart Security은(는) 주의해서 사용해야 합니다. 자세한 내용을 보려면 이 알림을 클릭하십시오. 해당 알림 메시지를 클릭할 경우 ESET Smart Security 메인 화면(홈)으로 연결이 이루어지며 일반적인 상황에서는 추가적인 정보가 없을 것으로 보입니다. 그렇다면 왜 주의를 요구하는 알림 메시지가 생성되며 해당 메시지를 원치않는 경우 어떻게 설정하는지 알아보도록 하겠습니다. ESET Smart Security 보안 제품을 비롯한 대다수의 백신 프로그램은 게임 모드(Game Mode) 기능을 제공하며 ..
벌새::Security 2017. 9. 13. 21:14 업데이트 : Adobe Flash Player 27.0.0.130 웹 브라우저에서 Flash 콘텐츠 재생을 위해 설치하는 Adobe Flash Player 플러그인에서 발견된 2건의 보안 취약점 문제 해결과 버그(Bug) 수정 및 새로운 기능이 추가된 Adobe Flash Player 27.0.0.130 버전이 업데이트 되었습니다. Security updates available for Flash Player : APSB17-28 (2017.9.12) 이번 업데이트에서는 메모리 손상 취약점을 이용한 원격 코드 실행이 가능한 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2017-11281, CVE-2017-11282 : 메모리 손상 취약점을 이용한 원격 코드 실행 문제 [영향을 받는 소프트웨어 및 업데이트 버전] □ Adobe Flash Player 26.0.0..
벌새::Analysis 2017. 9. 11. 20:17 샌드박스(Sandbox) 자동 분석 환경을 우회할 수 있는 Locky 랜섬웨어(.lukitus) 유포 정보 (2017.9.11) 2017년 5월경까지 활발하게 유포되던 Locky 랜섬웨어는 한동안 조용하다가 8월 중순경에 스팸(Spam) 메일 첨부 파일을 통해 ----.diablo6 형태로 암호화하는 유포가 다시 시작되었습니다. 이후 최근에는 메일 첨부 파일 형태와 취약점(Exploit)을 이용하여 보안 패치가 제대로 이루어지지 않은 사용자가 웹 사이트 접속 시 자동 감염되는 방식으로 Locky 랜섬웨어 감염을 통해 ----.lukitus 형태로 암호화하고 있습니다. 취약점 방식으로 유포되는 Locky 랜섬웨어(.lukitus) 감염 주의 (2017.9.5) 취약점을 이용한 Locky 랜섬웨어(.lukitus) 유포 정보는 체크멀(CheckMAL) 블로그에서 공개한 내용을 참고하시기 바라며, 이 글에서는 메일 첨부 파일을 통해 유..

티스토리툴바