본문 바로가기

보안 패치

벌새::Security 2011. 11. 26. 18:00 넥슨 메이플스토리 개인정보 유출 확인 서비스 시작 (2011.11.26) 어제 알려진 넥슨(Nexon) 메이플스토리(MapleStory) 온라인 게임 해킹을 통한 개인정보 유출과 관련하여 업체에서 공식적으로 개인정보 유출 확인 서비스를 시작하였습니다. 넥슨 메이플스토리 1,320만명 개인정보 유출 사고 발생 (2011.11.26) 개인정보 유출 확인 서비스 페이지에서는 메이플스토리 게임 계정 아이디(ID)와 주민등록번호를 통해 유출 여부를 확인하실 수 있습니다. 넥슨 백업서버 해킹시, 백도어 악성코드 2종 사용 확인! (2011.11.26) 현재까지 알려진 정보에 따르면 백도어(Backdoor) 2종이 확인되었으며, 감염을 통해 백업 서버에 보관 중이던 1,800만명의 메이플스토리 사용자 정보 중 1,320만명의 개인정보가 유출된 것으로 보입니다. 앞으로 경찰 수사 결과 발표..
벌새::Analysis 2011. 11. 26. 11:06 V3LTrMsge.exe, vitsinware.dll 파일을 이용한 계정 정보 수집 악성코드 주의 (2011.11.26) 이번 주말을 기점으로 웹하드, 언론사 등 국내 다수의 인터넷 사이트 접속시 Windows 보안 패치 및 Adobe Flash Player 최신 버전을 사용하지 않는 사용자들은 자동으로 감염이 이루어지는 다양한 악성코드가 유포되고 있습니다. CVE-2010-0806 / CVE-2010-3962 취약점을 이용한 온라인 게임 계정 탈취 (2011.2.19) 오늘은 올해 초반에 확인되었던 온라인 게임 계정 탈취 목적의 악성코드와 유사한 성격을 가진 변종에 대해 살펴보도록 하겠습니다. 해당 샘플은 국내 모 언론 사이트 접속시 감염을 유발하는 악성코드 유포에서 최종 다운로드된 암호화된 최종 파일이 XOR을 거쳐 감염이 이루어지는 사례입니다. 참고로 최종 파일(MD5 : 12d58352839b155c98542cb34..
벌새::Security 2011. 11. 18. 22:46 한글(HWP) 스택 버퍼 오버플로우(Stack Buffer Overflow) 취약점 보안 패치 (2011.11.18) 국내 한글과컴퓨터 업체에서 제공하는 한글(HWP) 문서 편집기 한/글 워드 프로세서 프로그램의 스택 버퍼 오버플로우(Stack Buffer Overflow) 보안 취약점으로 인하여 원격 코드 실행이 가능한 문제가 발견되었습니다. 한글 스택 버퍼오버플로우 취약점 보안 업데이트 권고 (2011.11.18) 이에 따라 해당 보안 취약점 문제를 해결한 보안 패치가 공개되었으며, 다음과 같은 한글 버전을 사용하시는 분들은 반드시 최신 버전으로 업데이트를 진행하시기 바랍니다. [영향을 받는 소프트웨어 버전] ■ 한/글 2004 6.0.5.770 이전(하위) 버전 ■ 한/글 2005 6.7.10.1067 이전(하위) 버전 ■ 한/글 2007 7.5.12.623 이전(하위) 버전 ■ 한/글 2010 SE 8.5.6.1..
벌새::Analysis 2011. 11. 13. 12:25 kill.sys, ws2help.dll 파일을 이용한 계정 정보 수집 주의 (2011.11.13) 최근 중국발 악성코드 유포 과정에서 알약(ALYac) 2.1.0.3 최신 버전이 설치된 환경에서 감염이 발생할 경우, kill.sys 악성 드라이버 파일을 이용하여 국내 보안 제품을 무력화한 후 ws2help.dll(Windows Socket 2.0 Helper for Windows NT) 시스템 파일을 패치하는 악성코드 유포 행위가 확인되었습니다. 사용자 입장에서는 악성코드를 유포하는 사이트에 접속할 경우 알약(ALYac), AhnLab V3 보안 제품의 트레이 아이콘과 Internet Explorer 웹 브라우저가 죽는 현상으로 감염 여부를 경험할 수 있습니다. kill.sys 파일을 이용한 "MajorFunction Hook & Kill AntiVirus Process" (2011.11.13)이에 ..
벌새::Security 2011. 11. 11. 12:23 Microsoft 긴급 업데이트 : KB2641690 (2011.11.11) 마이크로소프트(Microsoft)사에서 말레이시아(Malaysia) 하위 인증 기관(Subordinate CA)인 Entrust.net와 GTE CyberTrust Global Root가 약한 512 비트키를 가진 22개의 디지털 인증서를 발행한 사실을 확인하여 이에 대한 보안 문제 발생을 사전에 차단할 목적으로 KB2641690 긴급 업데이트를 공개하였습니다. Microsoft Security Advisory (2641690) : Fraudulent Digital Certificates Could Allow Spoofing (2011.11.10) 해당 약한 암호화키로 발행된 디지털 인증서가 깨질 경우 공격자는 허위 디지털 인증서를 이용하여 가짜 콘텐츠를 통한 피싱(Phishing) 공격을 행할 수 있으..
벌새::Security 2011. 11. 11. 11:24 업데이트 : Google Chrome 15.0.874.120 구글(Google)에서 제공하는 오픈 소스 기반 웹 브라우저 Google Chrome 15.0.874.120 버전이 업데이트 되었습니다. 이번 버전에서는 Google Chrome 웹 브라우저에 자체 내장된 Adobe Flash Player 제품의 보안 취약점 문제가 해결되어 Adobe Flash Player 11.1.102.55 버전으로 업데이트가 이루어졌습니다. Updated V8 - 3.5.10.23 Fix small print sizing issues 그 외에 프린터 사이즈 관련 이슈 및 High 등급(5건), Medium 등급(1건), Low 등급(1건)을 포함한 총 7건의 보안 패치가 포함되어 있습니다. ● High 등급 CVE-2011-3892 : Double free in Theora dec..
벌새::Analysis 2011. 11. 11. 01:46 spoo1sv.exe, ws2help.dll 파일을 이용한 온라인 게임 계정 수집 주의 (2011.11.11) 중국발 온라인 게임 계정 정보를 수집하여 금전적 피해를 유발하는 악성코드에 감염되는 사용자는 Windows 보안 패치 미설치와 Adobe Flash Player 최신 버전을 사용하지 않는 사용자들입니다. 이들 사용자는 웹하드, 언론, 커뮤니티 사이트 등에 접속할 경우 자동으로 감염으로 연결이 될 수 있으며, 감염 당시 사용자 PC에 설치된 보안 제품에서 진단하지 못할 경우에는 다음과 같은 증상도 목격할 수 있습니다. 즉, 평소 사용하던 안철수연구소(AhnLab) V3 Lite 무료 백신을 실행할 경우 "바로가기 오류" 창이 생성되며 백신 프로그램이 동작하지 않을 뿐만 아니라 실제 관련 파일들이 모두 삭제되어 있는 것을 확인할 수 있습니다. 최근 모 언론 사이트를 통해 유포되는 악성코드를 통해 어떻게 이런..
벌새::Security 2011. 11. 9. 11:45 업데이트 : Mozilla Firefox 8.0 모질라(Mozilla)에서 제공하는 오픈 소스 웹 브라우저가 기능 향상 및 보안 취약점 문제를 해결한 Mozilla Firefox 8.0 정식 버전을 출시하였습니다. 이번 정식 버전에서는 Firefox 웹 브라우저에 설치된 Add-ons 플러그인이 기본값으로 비활성화된 상태로 유지되는 등의 변화가 있으며, 세부적으로 다음과 같은 개선 사항을 포함하고 있습니다. Add-ons installed by third party programs are now disabled by default Added a one-time add-on selection dialog to manage previously installed add-ons Added Twitter to the search bar for select lo..

티스토리툴바