본문 바로가기

전체 글

벌새::Security 2017. 7. 11. 20:50 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 기능/보안 업데이트 (2017.7.11) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 제품에서 발견된 보안 취약점 문제 해결 및 기능 개선 패치가 포함된 업데이트가 이루어졌습니다. ■ 한컴오피스 NEO 한컴오피스 NEO 공통 요소 한컴오피스 NEO 공통 요소 9.6.1.7031 버전 및 하위 버전 → 한컴오피스 NEO 공통 요소 9.6.1.7461 버전 업데이트 내역 - 실시간 악성 코드 검사 기능 업데이트 - 경기천년체, 전주완판본체 추가 - 한자 단어 사전 데이터 갱신 한컴오피스 한/글 NEO 한컴오피스 한/글 NEO 9.6.1.4670 버전 및 하위 버전 → 한컴오피스 한/글 NEO 9.6.1.4991 버전 업데이트 내역 - 편지 보내기 기능 Outlook 64비트 버전 지원..
벌새::Analysis 2017. 7. 8. 15:09 검색 도우미 : NGPlus 바탕 화면 영역에 바로 가기 아이콘 생성 및 시스템 부팅 시 WindowsAD 광고창을 생성하는 국내에서 제작된 NGPlus 광고 프로그램(SHA-1 : f5ff5952a823390bf85d16673a2a68ea66369ffa - BitDefender : Trojan.GenericKD.5576386)에 대해 살펴보도록 하겠습니다. 검색 도우미 : newgoplus (2017.5.22) 해당 광고 프로그램은 기존에 공개된 newgoplus 광고 프로그램의 업데이트 버전이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Local\Temp\C_1572.NLS C:\Users\%UserName%\AppData\Local\Temp\C_1623.NLS C:..
벌새::Analysis 2017. 7. 2. 14:22 "Cerber 랜섬웨어 → CRBR Encryptor 랜섬웨어" 이름 변화와 대응 방법 (2017.7.2) 국내 인터넷 사용자 중 랜섬웨어(Ransomware) 감염으로 피해를 입는 경우 90%~95% 가량이 Cerber 랜섬웨어로 추정될 정도로 1년 넘게 가장 활발하게 유포가 이루어지고 대표적인 랜섬웨어입니다. mp3 파일 검색으로 인한 Cerber 랜섬웨어(Ransomware) 감염 주의 (2016.11.7) Cerber 랜섬웨어(Ransomware)의 가장 대표적인 감염 방식은 보안 업데이트가 제대로 이루어지지 않은 PC 환경에서 취약점(Exploit) 코드가 포함된 웹 사이트에 접속하는 과정에서 자동으로 감염되는 방식이며, 일반적으로 광고 배너를 차단하면 된다고 알려져 있지만 실제로는 문제 사이트에 접속하는 것 자체가 감염의 시작점이 될 가능성이 높습니다. 그런데 2017년 6월 27일경부터 기존의 C..
벌새::Analysis 2017. 6. 30. 21:39 검색 도우미 : Microsoft Visual C++ Story Manager 사용자 몰래 백그라운드 방식으로 다양한 검색 키워드를 이용한 인터넷 검색을 통한 광고 접근 또는 다양한 웹 사이트 접속이 이루어질 수 있는 국내에서 제작된 "Microsoft Visual C++ Story Manager" 광고 프로그램에 대해 살펴보도록 하겠습니다. 해당 광고 프로그램은 다수의 제휴 프로그램과 함께 설치가 이루어질 수 있으며, 기본적으로 Windows 폴더 내에 설치 파일(SHA-1 : 6880c10b6733f490f6da4bdc0098b9392eed91c9 - Kaspersky : not-a-virus:AdWare.Win32.Snojan.wi)을 다운로드한 후 특정 실행 명령어(/clean)를 통해 화면에 노출되지 않고 설치될 수 있습니다. 생성 폴더 / 파일 등록 정보 C:\Users..
벌새::Security 2017. 6. 16. 19:43 업데이트 : Chrome 59.0.3071.104 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 버그(Bug) 수정 및 5건의 다중 보안 취약점 문제를 해결한 Chrome 59.0.3071.104 버전이 업데이트 되었습니다. ■ High 등급 CVE-2017-5087 : Sandbox Escape in IndexedDB. CVE-2017-5088 : Out of bounds read in V8. ■ Medium 등급 CVE-2017-5089 : Domain spoofing in Omnibox. 그 외에도 퍼징(Fuzzing), 내부 감사 등 다양하고 지속적인 방법으로 광범위한 보안 수정 작업이 이루어졌습니다. 그러므로 Chrome 웹 브라우저 사용자는 자동 업데이트(Chrome 맞춤설정 및 제어 → 도움말 → Chrome 정보) 기능을..
벌새::Analysis 2017. 6. 15. 19:42 페이스북 방문자 추적 서비스를 이용한 계정 탈취 주의 (2017.6.15) 페이스북(Facebook) 서비스를 이용하는 사용자의 은밀한 호기심을 자극하여 페이스북 방문자 추적 서비스를 제공하는 웹 서비스에 대해 살펴보도록 하겠습니다. 현재 운영되는 페이스북 방문자 추적 사이트에서는 특정 페이스북 계정 사용자가 자신의 페이스북에 방문하는지 여부를 확인할 수 있다는 홍보 문구를 통해 페이스북 로그인을 유도하고 있습니다. 특히 해킹 위험이 절대없는 안전함을 강조하는 문구가 있습니다. 페이스북 로그인 페이지에서는 공식 페이스북 로그인 폼과 유사하게 제작되어 사용자는 실제 페이스북에 로그인하는 것으로 착각하게 할 수 있습니다. 하지만 페이스북 로그인에 사용되는 이메일(휴대폰)과 비밀번호를 입력하여 로그인을 시도할 경우 1차적으로 리미트 연구소(limit***.kr) 이름으로 운영되는 특..
벌새::Security 2017. 6. 14. 20:48 업데이트 : Mozilla Firefox 54.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 24건의 다중 보안 취약점 문제를 해결한 Mozilla Firefox 54.0 정식 버전을 업데이트 하였습니다. Simplified the download button and download status panel Added support for multiple content processes (e10s-multi) Added Burmese (my) locale 이번 Mozilla Firefox 54.0 버전에서는 2016년 6월경(Mozilla Firefox 48 Beta)부터 진행되었던 멀티 콘텐츠 처리를 위한 다중 프로세스가 정식으로 추가되어 애드온과 웹 콘..
벌새::Security 2017. 6. 14. 19:00 업데이트 : Adobe Shockwave Player 12.2.9.199 Adobe 업체에서 제공하는 Adobe Director 제품으로 제작된 3D 그래픽 게임, 오락 콘텐츠, 인터렉티브 제품 데모 및 온라인 학습용 응용 프로그램과 같은 웹 콘텐츠 재생을 지원하는 Adobe Shockwave Player 제품에서 발견된 1건의 보안 취약점 문제를 해결한 Adobe Shockwave Player 12.2.9.199 버전이 긴급 업데이트 되었습니다. Security update available for Shockwave Player : APSB17-18 (2017.6.13) 이번 업데이트에서는 메모리 손상 취약점을 이용한 원격 코드 실행 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2017-3086 : 메모리 손상 취약점을 이용한 원격 코드 실행 문제 [영향을 받는 소..

티스토리툴바