본문 바로가기

보안 패치

벌새::Security 2014. 2. 21. 18:20 업데이트 : Google Chrome 33.0.1750.117 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저가 28건에 대한 보안 취약점 패치 및 자체 내장된 Adobe Flash Player 플러그인에 대한 보안 패치가 포함된 Google Chrome 33.0.1750.117 버전을 업데이트 하였습니다.이번 업데이트에서는 최근 Adobe Flash Player 프로그램의 CVE-2014-0502 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포에 따라 자체 내장된 Adobe Flash Player 12.0.0.70 버전으로 업데이트가 이루어졌습니다. 또한 High 등급(5건), Medium 등급(3건), Low 등급(1건) 외 내부 보안 작업을 통한 총 28건의 보안 취약점에 대한 패치가 포함되어 있습니다. (1) ..
벌새::Security 2014. 2. 20. 16:51 MS Internet Explorer 제로데이(0-Day) 취약점 : CVE-2014-0322 (2014.2.20) 마이크로소프트(Microsoft) 업체에서 제공하는 Internet Explorer 9, 10 버전의 알려지지 않은 제로데이(0-Day) 보안 취약점(CVE-2014-0322)을 이용하여 악성코드 유포가 이루어지고 있다는 정보가 공개되었습니다. ▷ Microsoft Security Advisory (2934088) : Vulnerability in Internet Explorer Could Allow Remote Code Execution (2014.2.19) ▷ MS Internet Explorer 원격코드 실행 신규 취약점 주의 권고 (2014.2.14) ▷ Operation SnowMan: DeputyDog Actor Compromises US Veterans of Foreign Wars Websi..
벌새::Security 2014. 2. 12. 13:54 2014년 2월 Microsoft 정기 보안 업데이트 (2014.2.12) 마이크로소프트(Microsoft) 업체에서 Windows Update 기능을 통해 매월 정기적으로 제공하는 2014년 2월 정기 보안 업데이트에서는 Microsoft Windows, Internet Explorer, Microsoft 보안 소프트웨어, Microsoft .NET Framework 제품군에서 발견된 32건의 보안 취약점 문제를 해결한 7개의 보안 패치가 포함되어 있습니다. ▷ 2014년 2월 Microsoft 보안 공지 요약 (2014.2.12) 이번 업데이트에서 주목할 부분으로는 2013년 11월 공개된 Internet Explorer 제로데이(0-Day) 취약점(CVE-2013-3918)을 이용한 Watering Hole 공격과 관련한 보안 패치(MS13-090 : ActiveX 킬(K..
벌새::Security 2014. 2. 12. 12:18 업데이트 : Adobe Shockwave Player 12.0.9.149 Adobe Director를 이용하여 만들어진 3D 게임, 오락 콘텐츠, 인터렉티브 제품 데모 및 온라인 학습 응용 프로그램을 포함한 웹 콘텐츠를 표시할 수 있도록 제공하는 Adobe Shockwave Player 제품의 2건의 보안 취약점 문제를 해결한 Adobe Shockwave Player 12.0.9.149 버전이 업데이트 되었습니다. ▷ Security update available for Adobe Shockwave Player : APSB14-06 (2014.2.11) 이번 업데이트에서는 메모리 손상 취약점(CVE-2014-0500, CVE-2014-0501)을 이용한 원격 코드 실행을 통한 시스템 권한을 획득할 수 있는 보안 문제가 해결된 보안 패치가 포함되어 있습니다. [영향을 받는 소프..
벌새::Security 2014. 2. 8. 13:50 개그콘서트 황해팀과 함께하는 신종 금융사기예방 홍보 캠페인 (2014.2.8) 경찰청 사이버테러대응센터에서 KBS 개그콘서트의 황해 출연자와 함께 "신종 금융사기예방 홍보 캠페인"을 통해 스미싱(Smishing), 파밍(Pharming), 메모리 해킹(Memory Hacking) 관련 사이버 범죄에 대한 예방 캠페인을 진행하고 있습니다. ▷ "신종금융범죄" 정의, 범죄 유형, 피해 예방법, 대처 요령 정보 1. 스미싱(Smishing) 스미싱(Smishing)은 안드로이드(Android) 스마트폰 사용자를 대상으로 한 허위 문자 메시지(SMS)를 통해 사용자에게 특정 웹 사이트로 접속을 유도하는 수법을 의미합니다. ▷ 네이버(Naver) 계정 정보를 수집하는 스미싱 문자 주의 (2013.10.24) 이를 통해 가짜 웹 사이트에서 개인정보 등을 입력하게 하거나, 악성앱을 설치하도록 ..
벌새::Security 2014. 2. 6. 01:37 업데이트 : Adobe Flash Player 12.0.0.44 Adobe 업체에서 제공하는 Adobe Flash Player 최신 버전의 제로데이(0-Day) 보안 취약점(CVE-2014-0497)을 이용한 악성코드 유포가 확인되어 긴급 보안 패치가 적용된 Adobe Flash Player 12.0.0.44 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Flash Player : APSB14-04 (2014.2.4) ▷ CVE-2014-0497 – a 0-day vulnerability (2014.2.5) 이번 제로데이(0-Day) 보안 취약점(CVE-2014-0497)은 Integer Underflow 취약점을 이용하여 성공적으로 Exploit된 시스템에서 임의의 코드 실행을 통해 원격에서 권한 탈취가 가능합니다..
벌새::Security 2014. 2. 5. 15:01 업데이트 : Mozilla Firefox 27.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정 및 13건의 보안 패치가 포함된 Mozilla Firefox 27.0 버전을 업데이트 하였습니다. You can now run more than one service at a time with Firefox SocialAPI, allowing you to receive notifications, chat and more from multiple integrated services 이번 27.0 정식 버전에서는 Firefox SocialAPI를 통해 동시에 다수의 서비스를 실행할 수 있도록 하여 알림 수신, 채팅 등의 서비스를 함께 이용할 수 있도록 기능을 추가하였습니..
벌새::Analysis 2014. 1. 28. 14:20 웹하드 접속시 인터넷뱅킹 악성코드 유포 주의 (2014.1.28) 최근 2주 연속으로 주말을 이용하여 국내 특정 웹하드 웹 사이트에 접속할 경우 보안 패치가 제대로 이루어지지 않은 사용자의 경우 취약점(Exploit)을 이용한 악성코드 자동 감염을 통해 인터넷뱅킹 악성코드가 설치되는 이슈가 발생하고 있는 것으로 확인되고 있습니다. 이번에 확인된 인터넷뱅킹 악성코드는 감염시 국내 금융 사이트와 유사하게 제작한 파밍(Pharming) 사이트로 납치를 하여 금융 정보를 탈취하는 방식이며, 여전히 사용자 PC에 설치된 응용 프로그램의 보안 업데이트를 하지 않는 사용자들은 쉽게 감염될 수 있습니다. 감염 방식을 살펴보면 웹하드의 특정 소스에 악성 iframe 스크립트를 추가하여 보안 패치가 이루어지지 않은 사용자가 웹하드에 접속할 경우 해킹된 웹 사이트에서 취약점 코드를 받아오..

티스토리툴바