본문 바로가기

전체 글

벌새::Security 2016. 12. 10. 14:10 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 기능/보안 업데이트 (2016.12.10) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 제품의 기능 개선 및 보안 패치가 포함된 신규 업데이트가 이루어졌습니다. ■ 한컴오피스 NEO 한컴오피스 NEO 공통 요소 한컴오피스 NEO 공통 요소 9.6.1.5634 버전 및 하위 버전 →한컴오피스 NEO 공통 요소 9.6.1.6154 버전 업데이트 내역 - 보안 취약점 개선 - 성능 및 안정성 개선 한컴오피스 한/글 NEO 한컴오피스 한/글 NEO 9.6.1.3768 버전 및 하위 버전 → 한컴오피스 한/글 NEO 9.6.1.4060 버전 업데이트 내역 - 사용자가 설치한 글꼴 사용 오류 수정 - [파일] 대화 상자에 미리 보기 이미지 및 설명 추가 - 안정성 개선 한컴오피스 한/워드 NE..
벌새::Thinking 2016. 12. 9. 20:54 박근혜 대통령 탄핵안 국회 통과 소식 (2016.12.9) 이전부터 박근혜 대통령과 문고리 3인방에 대한 문제가 지속적으로 제기되고 있던 중 2016년 하반기에 대한민국을 강타한 최순실 국정농단 사태는 결국 2016년 12월 9일 대한민국 제18대 대통령 박근혜에 대하여 국회 탄핵안이 통과되었습니다. 300명의 국회 총원 중 새누리당 최경환 의원이 항의 차원에서 불참한 가운데 이루어진 대통령(박근혜) 탄핵소추안 표결 결과는 "찬성 234명, 반대 56명, 무효 7명, 기권 2명"으로 탄핵에 필요한 200명을 훨씬 넘어가는 결과가 나왔습니다. 사실 국민들은 국회를 통한 탄핵에 앞서 박근혜 대통령의 자진 하야를 요구하였지만 현실은 탄핵안 통과를 통해 직무 정지가 이루어지면서도 헌법재판소의 최종 결과를 따라 결정하겠다는 버티기 모드로 접어 들었습니다. 이번 최순실 사..
벌새::Analysis 2016. 12. 8. 18:05 검색 도우미 : Cdragon 인터넷 검색 및 웹 사이트 접속 시 자동으로 다수의 광고창을 생성할 수 있는 국내에서 제작된 Cdragon 광고 프로그램(SHA-1 : 1bf130c543fa5f6d7e54b30c0c530736ec20cfc5 - ESET : a variant of Win32/Adware.Kraddare.LV)에 대해 살펴보도록 하겠습니다. 생성 폴더 / 파일 등록 정보 C:\Users\%UserName%\AppData\Roaming\Cdragon C:\Users\%UserName%\AppData\Roaming\Cdragon\Cdragon.exe :: 시작 프로그램(howcodec) 등록 파일, 메모리 상주 프로세스 C:\Users\%UserName%\AppData\Roaming\Cdragon\unins000.dat C:..
벌새::Software 2016. 12. 5. 19:31 AppCheck 안티랜섬웨어 : 자체 보호 기능 체크멀(CheckMAL) 보안 업체에서 제공하는 AppCheck 안티랜섬웨어 제품에 앱체크(AppCheck) 관련 폴더 및 내부 파일에 대한 자체 보호 기능이 새롭게 추가되었기에 살펴보도록 하겠습니다. 파일 암호화를 통해 금전을 요구하는 다양한 랜섬웨어(Ransomware) 중에서는 문서, 사진, 음악, 동영상 등의 개인 파일 외에도 간혹 특정 위치에 존재하는 DLL, EXE 파일까지도 암호화하는 사례가 간혹 확인되고 있습니다. 예를 들어 .[tombit@india.com].dharma 파일 확장명으로 암호화를 수행하는 CrySis 랜섬웨어의 경우 차단이 이루어지지 않거나 차단 이전에 프로그램 폴더(%Program Files%)에 존재하는 다양한 소프트웨어 관련 DLL, EXE 파일에 대해서도 암호화가 ..
벌새::Security 2016. 12. 2. 13:25 업데이트 : Chrome 55.0.2883.75 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 성능 향상, 버그(Bug) 수정 및 보안 취약점 문제를 해결한 Chrome 55.0.2883.75 정식 버전이 업데이트 되었습니다. 이번 업데이트에서는 High 등급(12건), Medium 등급(9건), Low 등급(5건)을 비롯한 총 36건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-5203 : Use after free in PDFium. CVE-2016-5204 : Universal XSS in Blink. CVE-2016-5205 : Universal XSS in Blink. CVE-2016-5206 : Same-origin bypass in PDFium. CVE-2016-5207 ..
벌새::Security 2016. 12. 1. 19:05 업데이트 : Mozilla Firefox 50.0.2 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저의 제로데이(0-Day) 보안 취약점 문제를 해결한 Mozilla Firefox 50.0.2 버전이 긴급 업데이트 되었습니다. ■ Critical 등급 (1) CVE-2016-9079 : Use-after-free in SVG Animation A use-after-free vulnerability in SVG Animation has been discovered. An exploit built on this vulnerability has been discovered in the wild targeting Firefox and Tor Browser users on Windows. Tor Browser 6.0..
벌새::Security 2016. 11. 29. 18:42 업데이트 : Mozilla Firefox 50.0.1 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 버그(Bug) 수정 및 1건의 보안 취약점 문제를 해결한 Mozilla Firefox 50.0.1 버전을 업데이트 하였습니다. Firefox crashes with 3rd party Chinese IME when using IME text 이번 업데이트에서는 제3자 중국어 입력기를 사용하여 텍스트 입력 시 Firefox 웹 브라우저에서 충돌이 발생하는 문제를 수정하였습니다. 보안 취약점 관련 업데이트에서는 Critical 등급(1건)에 대한 보안 패치가 포함되어 있습니다. ■ Critical 등급 (1) CVE-2016-9078 : data: URL can inherit wrong origin after ..
벌새::Analysis 2016. 11. 27. 15:12 날씨 정보가 포함된 OneDayWeather 광고 프로그램 유포 주의 2015년 11월 초부터 유포된 날씨 정보를 제공하는 프로그램으로 위장하여 광고 행위와 추가적인 제휴 프로그램 설치를 유도하는 OneDayWeather 광고 프로그램의 유포 방식, 광고 기능, 프로그램 제거 시 주의할 점에 대해 자세하게 살펴보도록 하겠습니다. 확인된 배포 방식으로는 "jncmarketing Co., Ltd" 디지털 서명이 포함된 μTorrent 설치 파일(SHA-1 : 030f7e28548e0080d899eb63ffdfc69ffeefb814 - BitDefender : Trojan.Generic.17258092)로 위장하여 실행 시 추가된 3개의 광고 제휴 프로그램 중 하나로 일괄 설치될 수 있습니다. 프로그램 제거 시 사용자 몰래 광고 프로그램을 설치할 수 있는 LineUp 주의 (2..

티스토리툴바