본문 바로가기

구글 크롬

벌새::Security 2014. 6. 11. 02:02 업데이트 : Adobe Flash Player 14.0.0.125 & Adobe AIR 14.0.0.110 Adobe 업체에서 제공하는 Adobe Flash Player와 Adobe AIR 제품에서 발견된 6건의 보안 취약점 문제를 해결한 Adobe Flash Player 14.0.0.125 버전과 Adobe AIR 14.0.0.110 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB14-16 (2014.6.10) 이번 업데이트에서는 cross-site-scripting 취약점, 보안 우회 취약점, 메모리 손상 취약점을 이용한 임의의 코드 실행이 가능한 보안 문제에 대한 보안 패치가 포함되어 있습니다. CVE-2014-0531, CVE-2014-0532, CVE-2014-0533 : These updates resolve cros..
벌새::Analysis 2014. 6. 7. 19:33 해외 가짜 Softpedia 파일 자료실을 통한 악성 프로그램 설치 주의 (2014.6.7) 해외 소프트웨어 정보 제공 및 파일 자료실로 유명한 Softpedia 웹 사이트로 위장한 페이지에 접속시 다운로드되는 파일을 통해 다수의 애드웨어(Adware)를 설치하는 유포 수법과 관련 프로그램에 대한 부분에 대해 살펴보도록 하겠습니다. 대표적인 가짜 Softpedia 웹 사이트로 납치가 이루어지는 방식은 사용자가 구글(Google) 검색을 통해 특정 웹 사이트에 접속하는 과정에서 조건에 부합될 경우 1회 연결이 이루어집니다. 구글(Google) 검색을 통해 표시된 URL 주소값(artpreview.fr/hash-string-decrypt-d63fd-tool-free)을 직접 웹 브라우저에 입력하여 접속할 경우에는 정상적인 웹 사이트로 연결되고 있습니다. 하지만 구글(Google) 검색 결과에서 제시..
벌새::Security 2014. 5. 28. 14:43 Microsoft Silverlight 취약점(Exploit)을 이용한 악성코드 유포 주의 (2014.5.28) 국내를 표적으로 한 인터넷뱅킹, 온라인 게임핵, 백도어(Backdoor) 계열의 악성코드 유포 방식으로 활발하게 이루어지고 있는 소프트웨어의 취약점(Exploit)을 Drive-By Download 방식의 예방법에 대하여 소개한 적이 있습니다. 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (1) : Windows Update (2013.3.17) 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (2) : Adobe Flash Player (2013.3.17) 온라인 게임핵(OnlineGameHack) 악성코드 감염 예방법 (3) : Oracle Java (2013.3.17) 취약점(Exploit)을 이용한 악성코드 유포 방식은 사용자가 웹 브라우저를 이용하여 평소 이용..
벌새::Security 2014. 5. 22. 15:02 Adobe Shockwave Player 보안 취약점 : Flash runtime 취약점 문제 (2014.5.22) 해외 유명 보안 블로그를 통해 Adobe Shockwave Player 프로그램이 15개월이 넘도록 보안에 취약한 Flash runtime 구성 요소를 포함하고 있었다는 사실을 공개하였습니다. Why You Should Ditch Adobe Shockwave (2014.5.21) Adobe Shockwave Player 프로그램은 Adobe Director 저작 도구를 통해 만들어진 게임, 프레젠테이션(Presentation), 엔터테인먼트, 광고 등의 웹 콘텐츠를 웹 브라우저에서 상호작용할 수 있도록 보여주는 플러그인이며, 이런 Adobe Shockwave Player 번들 내부에는 Flash runtime 구성 요소(flash asset.x32)가 포함되어 있는데 Adobe Shockwave Play..
벌새::Security 2014. 5. 21. 12:20 업데이트 : Google Chrome 35.0.1916.114 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저의 새로운 기능 추가 및 보안 취약점 문제를 해결한 Google Chrome 35.0.1916.114 정식 버전이 업데이트 되었습니다. More developer control over touch input New JavaScript features Unprefixed Shadow DOM A number of new apps/extension APIs Lots of under the hood changes for stability and performance 이번 Google Chrome 35 버전에서는 더욱 풍부해진 터치 입력 방식의 개발자 제어 기능, 새로운 JavaScript, 새로운 앱 및 확장 API 추가 등을..
벌새::Software 2014. 4. 24. 21:40 위험 사이트 차단(안티 피싱)이 추가된 스윙 브라우저(Swing Browser) 1.1.0.5 버전 (2014.4.24) 줌인터넷(ZUMinternet) 주식회사에서 제공하는 스윙 브라우저(Swing Browser)는 구글 크롬(Google Chrome) 웹 브라우저 기반의 스피드(Speed) 모드와 ActiveX 설치가 가능한 일반 모드를 함께 지원하는 국내에서 제작된 웹 브라우저입니다. 이번에 업데이트된 스윙 브라우저(Swing Browser) 1.1.0.5 (14.4.22.1) 버전에서는 "위험 사이트 차단(안티 피싱)"을 통해 피싱(Phishing), 악성코드 유포 사이트 접속을 제한하는 보안 기능이 추가되었다는 소식입니다. ▷ 스윙 브라우저(Swing Browser), "안티피싱" 기능을 탑재 한 v1.1.0.5 업데이트 (2014-04-23) 스윙 확장 프로그램(swing://swing-extensions/)에 ..
벌새::Security 2014. 4. 17. 13:47 크롬(Chrome) 웹 브라우저로 네이버(Naver) 검색시 악성코드 노출 문제 (2014.4.17) 국내 최대 포털 사이트 네이버(Naver)에서 제공하는 검색 서비스를 구글 크롬(Google Chrome) 웹 브라우저를 통해 인터넷 검색시 악성코드에 노출될 수 있는 문제를 발견하였습니다. 해당 문제는 2014년 4월 15일 확인한 후 네이버(Naver)에 전달하여 2014년 4월 17일 수정이 이루어졌음을 밝힙니다. 최초 문제 확인은 구글 크롬(Google Chrome) 웹 브라우저를 이용하여 네이버(Naver)에서 특정 검색 키워드를 통해 인터넷 검색을 하는 과정에서 AhnLab V3 365 Clinic 보안 제품이 검색 결과 페이지에 노출된 바로가기 URL 값을 "불필요한 사이트(PUS) 접근 차단" 경고창을 생성하는 부분에서 원인을 찾기 시작하였습니다. ▷ 악성코드로 진단되는 하우코덱(HowCo..
벌새::Security 2014. 4. 10. 13:19 업데이트 : Google Chrome 34.0.1847.116 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저의 새로운 기능 및 버그(Bug) 수정, 보안 취약점 문제를 해결한 보안 패치가 포함된 Google Chrome 34.0.1847.116 정식 버전이 업데이트 되었습니다. Responsive Images and Unprefixed Web Audio Import supervised users onto new computers A number of new apps/extension APIs A different look for Win8 Metro mode Lots of under the hood changes for stability and performance 이번 버전에서는 자체 내장된 Adobe Flash Player..

티스토리툴바