본문 바로가기

전체 글

벌새::Security 2016. 10. 21. 15:41 업데이트 : Mozilla Firefox 49.0.2 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 2건의 보안 취약점 문제를 해결한 Mozilla Firefox 49.0.2 버전을 업데이트 하였습니다. Asynchronous rendering of the Flash plugins is now enabled by default. This should improve performance and reduce crashes for sites that use the Flash plugin. 이번 업데이트에서는 Adobe Flash Player 플러그인의 비동기 랜더링 방식을 기본값으로 설정하여 성능 향상 및 충돌 문제를 해결하였습니다. 그 외 세부적인 수정 사항에 대해..
벌새::Analysis 2016. 10. 20. 20:17 바로가기 아이콘 생성 프로그램 : Windows Favorites Collection 2015년 4월 전후부터 배포가 이루어진 것으로 추정되는 즐겨찾기 항목에 다양한 인터넷 쇼핑몰 바로 가기 생성 및 추가적인 제휴 프로그램 설치를 유도할 수 있는 국내에서 제작된 "Windows Favorites Collection" 광고 프로그램(SHA-1 : 4eaa58887db6d6df6c652d748808cd449b044f92 - AVG : Generic.8D6)에 대해 살펴보도록 하겠습니다. 삭제를 제대로 지원하지 않는 "Windows Favorite Collection" 바로가기 아이콘 생성 프로그램 주의 (2014.12.22) 해당 광고 프로그램은 기존에 소개한 "Windows Favorite Collection" 바로 가기 아이콘 생성 프로그램과 이름이 매우 유사하므로 혼동하지 마시기 바랍니..
벌새::Security 2016. 10. 19. 14:34 업데이트 : Oracle Java SE 8 Update 111 Oracle 업체에서 제공하는 Java SE Development Kit (JDK) 개발툴과 Java SE Runtime Environment (JRE) 플러그인에서 발견된 새로운 보안 취약점 및 버그(Bug) 문제를 해결한 Oracle Java SE 8 Update 111 (1.8.0_111-b14) 버전과 Oracle Java SE 8 Update 112 (1.8.0_112-b15) 버전이 업데이트 되었습니다. 8u111 Update Release Notes 8u112 Update Release Notes 이번 정기 보안 업데이트에서는 네트워크를 통해 인증없이 Exploit이 가능한 7건의 다중 보안 취약점(CVE-2016-5542, CVE-2016-5554, CVE-2016-5556, CVE-201..
벌새::Analysis 2016. 10. 18. 22:29 토렌트를 통해 유포되는 정치적 목적의 악성코드? (2016.10.18) 기존부터 토렌트(Torrent)를 통해 악성코드를 유포하던 일명 WooriAdris 조직이 2016년 10월 17일경부터 한컴오피스 2010 교육용 포터블 버전을 이용하여 새로운 악성코드를 유포하는 것을 확인하여 살펴보도록 하겠습니다. 이글루스 + WordPress 조합을 통한 악성 AutoHotkey 프로그램 유포 주의 (2016.1.16) 토렌트를 통해 유포되는 WooriAdris 악성코드 유포 조직의 활동 정보 (2016.6.18) Adobe Photoshop CC 포터블 버전에 숨어있는 악성코드 주의 (2016.9.23) 토렌트(Torrent)를 통해 다운로드된 한컴오피스 2010 교육용 포터블 버전은 ZIP 압축 파일 내부에 다음과 같은 2개의 실행 파일이 포함되어 있습니다. 한글 2010 (교..
벌새::Security 2016. 10. 18. 18:57 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 보안 업데이트 (2016.10.18) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 NEO, 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 제품의 악성코드 검사 기능에 대한 보안 패치와 기능 개선 패치가 포함된 신규 업데이트가 이루어졌습니다. ■ 한컴오피스 NEO 한컴오피스 NEO 공통 요소 한컴오피스 NEO 공통 요소 9.6.1.5412 버전 및 하위 버전 → 한컴오피스 NEO 공통 요소 9.6.1.5634 버전 업데이트 내역 - 문서 열 때 악성 코드 검사 기능 일부 오류 수정 - 실시간 악성 코드 검사 기능 업데이트 한컴오피스 한/글 NEO 한컴오피스 한/글 NEO 9.6.1.3626 버전 및 하위 버전 → 한컴오피스 한/글 NEO 9.6.1.3768 버전 업데이트 내역 - 공통 모듈 업데이트 한컴오피스 한/워드 NEO 한컴오피..
벌새::Analysis 2016. 10. 15. 00:13 검색 도우미 : Network Application Express - Grape 인터넷 검색 및 웹사이트 접속 시 다양한 광고창 생성 및 제어판을 통한 프로그램 제거를 방해하는 "Network Application Express" 광고 프로그램 시리즈의 새로운 변종인 Grape 프로그램(SHA-1 : 8e0f84ef48368bc8e70e893ff9ed4f6e6b265268 - avast! : Win32:Malware-gen)에 대해 살펴보도록 하겠습니다. 검색 도우미 : Network Application Express - Firebase (2016.8.14)검색 도우미 : Network Application Express - Godzilla (2016.8.15)검색 도우미 : Network Application Express - Kakaru (2016.8.18)프로그램 제거를 숨기..
벌새::Security 2016. 10. 13. 18:40 2016년 10월 마이크로소프트(Microsoft) 정기 보안 업데이트 마이크로소프트(Microsoft) 업체에서 매월 정기적으로 제공하는 2016년 10월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft Edge, Microsoft .NET Framework, Microsoft Office, Skype for Business, Microsoft Lync, Microsoft Office Services and Web Apps, Adobe Flash Player 제품군에서 발견된 48건의 보안 취약점 문제를 해결한 10개의 보안 패치가 포함되어 있습니다. 2016년 10월 Microsoft 보안 공지 요약 (2016.10.12) ■ 2016년 10월 보안 업데이트 핵심 정보 (1) Windows 10 Version..
벌새::Security 2016. 10. 13. 10:07 업데이트 : Chrome 54.0.2840.59 구글(Google) 업체에서 제공하는 Chrome 웹 브라우저의 버그(Bug) 수정 및 새로운 보안 취약점 문제를 해결한 Chrome 54.0.2840.59 정식 버전이 업데이트 되었습니다. 이번 업데이트에서는 코드 실행 및 보안 우회 취약점을 가진 자체 내장된 Adobe Flash Player 플러그인을 Adobe Flash Player 23.0.0.185 버전으로 업데이트 하였습니다. 또한 High 등급(6건), Medium 등급(6건), Low 등급(1건)을 비롯한 총 21건의 보안 취약점 문제를 해결한 보안 패치가 포함되어 있습니다. ■ High 등급 CVE-2016-5181 : Universal XSS in Blink. CVE-2016-5182 : Heap overflow in Blink. CV..

티스토리툴바