본문 바로가기

전체 글

벌새::Security 2017. 6. 14. 19:00 업데이트 : Adobe Shockwave Player 12.2.9.199 Adobe 업체에서 제공하는 Adobe Director 제품으로 제작된 3D 그래픽 게임, 오락 콘텐츠, 인터렉티브 제품 데모 및 온라인 학습용 응용 프로그램과 같은 웹 콘텐츠 재생을 지원하는 Adobe Shockwave Player 제품에서 발견된 1건의 보안 취약점 문제를 해결한 Adobe Shockwave Player 12.2.9.199 버전이 긴급 업데이트 되었습니다. Security update available for Shockwave Player : APSB17-18 (2017.6.13) 이번 업데이트에서는 메모리 손상 취약점을 이용한 원격 코드 실행 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2017-3086 : 메모리 손상 취약점을 이용한 원격 코드 실행 문제 [영향을 받는 소..
벌새::Security 2017. 6. 14. 18:44 업데이트 : Adobe Flash Player 26.0.0.126 Adobe 업체에서 제공하는 웹 브라우저에서 Flash 콘텐츠 재생을 위한 Adobe Flash Player 플러그인에서 발견된 9건의 보안 취약점 문제를 해결한 Adobe Flash Player 26.0.0.126 버전이 업데이트 되었습니다. Security updates available for Flash Player : APSB17-17 (2017.6.13) 이번 업데이트에서는 메모리 손상 취약점과 Use-after-Free 취약점을 이용한 코드 실행 문제를 해결한 보안 패치가 포함되어 있습니다. CVE-2017-3075, CVE-2017-3081, CVE-2017-3083, CVE-2017-3084 : Use-After-Free 취약점을 이용한 원격 코드 실행 문제 CVE-2017-3076, CV..
벌새::Security 2017. 6. 10. 21:12 Erebus 랜섬웨어 피해를 당한 국내 웹 호스팅 업체 소식 (2017.6.10) 파일을 암호화하여 금전을 요구하는 수많은 랜섬웨어(Ransomware) 중에서는 잠시 나타났다가 사라지는 경우도 있지만 RaaS(Ransomware-as-a-Service) 형태로 조직적으로 활동하는 범죄 산업으로 장기간 운영되는 경우도 있습니다. 그런데 2017년 6월 10일 새벽 1시경에 국내 웹 호스팅 (주)인터넷나야나 업체가 Erebus Ransomware 공격으로 인하여 일부 서버가 피해를 당해 웹 사이트가 연결되지 않는 피해를 당했다는 공지가 올라왔습니다. 10만원, 싼맛에 복호화 하렴 Erebus 랜섬웨어 (2017.2.20) Erebus Ransomware 관련 정보를 찾아보면 2016년 하반기 또는 2017년 2월 초부터 등장하여 다양한 변종이 발견되고 있었으며 당시에는 저렴한 랜섬웨어로..
벌새::Analysis 2017. 6. 10. 12:51 검색 도우미 : SmartBrowser Internet Explorer 웹 브라우저의 주소 표시줄 영역에 검색어를 입력하여 인터넷 검색 시 특정 제휴 코드를 추가하거나 드림위즈 검색으로 연결되는 국내에서 제작된 SmartBrowser 광고 프로그램(SHA-1 : aaa55143290cc740618e80d22cdfffc0e697efe3 - AhnLab V3 365 Clinic : PUP/Win32.SmartAddress.C1983433)에 대해 살펴보도록 하겠습니다. 검색 도우미 : SmartAddress (2015.11.21) 해당 광고 프로그램은 기존에 유사한 기능을 가진 SmartAddress 또는 KTH SmartAddress 광고 프로그램 계열이므로 참고하시기 바랍니다. 생성 폴더 / 파일 등록 정보 C:\Program Files (x..
벌새::Security 2017. 6. 6. 12:00 업데이트 : Chrome 59.0.3071.86 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 기능 개선 및 버그(Bug) 수정, 30건의 다중 보안 취약점 문제를 해결한 Chrome 59.0.3071.86 정식 버전이 업데이트 되었습니다. 이번 Chrome 59 버전에서는 Material Design 도입을 통해 설정(chrome://settings) 메뉴와 Chrome 정보(chrome://settings/help)가 새로운 디자인으로 변경되었습니다. ■ High 등급 CVE-2017-5070 : Type confusion in V8. CVE-2017-5071 : Out of bounds read in V8. CVE-2017-5072 : Address spoofing in Omnibox. CVE-2017-5073 : Use aft..
벌새::Analysis 2017. 5. 22. 20:53 검색 도우미 : newgoplus 바탕 화면에 바로 가기 아이콘 생성 및 인터넷 검색 시 광고창 생성 등의 광고 행위를 수행할 수 있는 국내에서 제작된 newgoplus 광고 프로그램(SHA-1 : dc97299b5d7950ba37bd425fd8f9b6c89d96199f - AhnLab V3 365 Clinic : PUP/Win32.Installer.C1960862)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Windows Cookiemon (2016.9.6) 검색 도우미 : Windows GoodsFind (2016.10.29) 포털 사이트 검색 영역에 광고를 노출하는 InnerLink 악성 광고 프로그램 주의 (2016.12.19) 검색 도우미 : NewsGo (2017.3.31) 해당 광고 프로그램은 기존에 다양한 이름을 가진 ..
벌새::Software 2017. 5. 20. 20:06 CrySis 랜섬웨어(.wallet) 파일 복구툴 : Avast Decryption Tool for CrySiS (2017.5.20) 보안에 취약한 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)을 통해 관리자 몰래 접속하여 랜섬웨어(Ransomware) 악성코드를 실행하여 다수의 파일을 암호화한 후 비트코인(Bitcoin)을 요구하는 CrySis 랜섬웨어 (= Dharma 랜섬웨어)는 다양한 변종이 현재까지 발견되고 있습니다. CrySis 랜섬웨어(Ransomware) 파일 복구툴 : Kaspersky RakhniDecryptor (2016.11.20) Dharma 랜섬웨어(Ransomware) 파일 복구툴 : Kaspersky RakhniDecryptor (2017.3.3) 하지만 마스터 키(Master Key)가 인터넷 상에 공개되면서 현재까지 다음과 같은 형태로 암호화된 파일에 대한 복호화가 가능한 ..
벌새::Security 2017. 5. 13. 22:39 SMBv1 취약점을 이용한 WannaCryptor 랜섬웨어 유포에 따른 Windows XP 긴급 보안 패치 : KB4012598 (2017.5.13) 2017년 5월 11일경부터 인터넷이 연결된 모든 사용자를 표적으로 WannaCryptor 랜섬웨어(= WannaCry / WannaCrypt / WCry Ransomware)가 폭발적으로 유포되어 심각한 문제를 유발하고 있습니다. 이번 랜섬웨어(Ransomware) 유포는 매우 짧은 시간 내에 역대 최고 수준으로 대량의 감염이 이루어지고 있으며, 이런 유포에 성공할 수 있었던 이유는 미국(USA)의 NSA 정부 기관에서 사용하던 취약점(Exploit) 소스를 Shadow Brokers 그룹에 해킹하여 인터넷에 공개하였는데 그 중에서 ETERNALBLUE 취약점은 Windows SMBv1 서버에 조작된 메시지를 전송하여 원격 코드 실행이 가능한 취약점을 이용하였기 때문입니다. Windows SMB 원격 ..

티스토리툴바