본문 바로가기

FireEye

벌새::Security 2016. 5. 13. 11:26 업데이트 : Adobe Flash Player 21.0.0.242 & Adobe AIR 21.0.0.215 Adoe 업체에서 제공하는 웹 브라우저 상의 Flash 콘텐츠 재생을 위한 Adobe Flash Player 제품과 Adobe AIR 런타임 제품에서 발견된 25건의 보안 취약점 문제를 해결한 Adobe Flash Player 21.0.0.242 버전과 Adobe AIR 21.0.0.215 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player (2016.5.12) 이번 업데이트에서는 최근 FireEye, Proofpoint 보안 연구원이 발견한 Adobe Flash Player 제로데이(0-Day) 보안 취약점(CVE-2016-4117)을 이용한 Cerber, Locky 랜섬웨어(Ransomware) 유포가 확인되었으며, 이에 따라 예정된 ..
벌새::Security 2015. 9. 7. 23:38 한컴오피스 2014 VP, 2010 SE+ 제품군 보안 업데이트 (2015.9.7) (주)한글과컴퓨터 업체에서 제공하는 한컴오피스 2014 VP, 한컴오피스 2010 SE+ 제품군에서 악의적으로 조작된 문서 파일을 실행할 경우 원격 코드 실행이 가능한 보안 취약점 문제를 해결한 보안 패치가 업데이트 되었습니다. 한컴오피스 2014 VP 공통 요소 9.1.0.2742 버전 및 하위 버전 → 한컴오피스 2014 VP 공통 요소 9.1.0.2758 버전 :: 보안 취약점 개선 한컴오피스 한/글 2014 VP 9.1.0.2585 버전 및 하위 버전 → 한컴오피스 한/글 2014 VP 9.1.0.2601 버전 :: 보안 취약점 개선 한컴오피스 한/셀 2014 VP 9.1.0.2593 버전 및 하위 버전 → 한컴오피스 한/셀 2014 VP 9.1.0.2609 버전 :: 보안 취약점 개선 한컴오피스..
벌새::Security 2015. 7. 15. 00:37 업데이트 : Adobe Flash Player 18.0.0.209 Adobe 업체에서 제공하는 웹 브라우저 상에서 Flash 콘텐츠를 재생할 수 있는 Adobe Flash Player 제품에서 발견된 2건의 제로데이(0-Day) 보안 취약점에 대한 보안 패치가 적용된 Adobe Flash Player 18.0.0.209 버전이 긴급 업데이트를 통해 배포가 되었습니다. Security updates available for Adobe Flash Player : APSB15-18 (2015.7.14) 정부 기관에 스파이웨어(Spyware)를 판매한 Hacking Team 해킹 소식 (2015.7.7) 이번 업데이트는 정부 기관에 원격 제어 서비스(RCS : Remote Control Service) 및 해킹을 제공한 이탈리아 Hacking Team 업체에서 유출된 Adob..
벌새::Security 2015. 6. 24. 13:27 업데이트 : Adobe Flash Player 18.0.0.194 Adobe 업체에서 제공하는 웹 브라우저 상에서 Flash 콘텐츠를 재생할 수 있는 Adobe Flash Player 제품의 CVE-2015-3113 제로데이(0-Day) 보안 취약점을 이용한 악성코드 유포에 따라 긴급 보안 패치가 포함된 Adobe Flash Player 18.0.0.194 버전이 업데이트 되었습니다. Security updates available for Adobe Flash Player : APSB15-14 (2015.6.23) Operation Clandestine Wolf - Adobe Flash Zero-Day in APT3 Phishing Campaign (2015.6.23) FireEye 보안 업체를 통해 최초 보고된 해당 이슈는 APT3 (일명 UPS) 중국(China) ..
벌새::Security 2014. 11. 14. 20:15 스미싱 문자를 통해 탈옥하지 않은 아이폰(iPhone) 감염 주의 (2014.11.14) 최근 FireEye 보안 업체에서 iOS 모바일 운영 체제를 사용하는 모바일 기기가 탈옥 여부와 상관없이 악성앱 설치가 가능한 "Masque Attack" 방식에 대한 정보를 공개하면서 차후 아이폰(iPhone) 사용자를 대상으로 한 스미싱(Smishing) 문자 공격이 가능하게 되었다는 소식입니다.(※ 물론 Apple에서 해당 보안 취약점에 대한 패치를 제공한다면 일단은 해결될 수 있는 보안 문제입니다.) Masque Attack: All Your iOS Apps Belong to Us (2014.11.10) 신규 애플 iOS 취약점 주의 권고 (2014.11.14) 이번에 문제가 된 탈옥하지 않은 iOS 모바일 운영 체제가 악성앱에 감염될 수 있는 방법의 근원은 다음과 같습니다. 애플(Apple)에서..
벌새::Security 2014. 8. 7. 13:01 Cryptolocker 랜섬웨어(Ransomware)로 암호화된 파일 무료 복구 서비스 2013년 9월 6일경 해외에서 최초 보고된 Cryptolocker 랜섬웨어(Ransomware)는 사용자의 PC에 존재하는 특정 파일(MS Office 문서, 사진, 비디오 등)을 대상으로 암호화한 후 일정 시간 내에 돈을 지불하지 않으면 영원히 파일을 해제할 수 없도록 하는 악성코드로 주목을 받게 되었습니다. Spam 메일 : RingCentral 발송 관련 New Fax Message 첨부 파일 주의 (2013.12.21) 대표적인 유포 방식은 정상적인 메일처럼 위장한 스팸(Spam) 메일에 첨부된 파일을 실행할 경우 P2P 방식의 제우스(ZeuS, Gameover ZeuS) 악성코드 또는 취약점(Exploit) 방식을 통해 감염이 이루어지는 것으로 알려져 있습니다. *.odt, *.ods, *.o..
벌새::Security 2014. 2. 21. 18:21 업데이트 : Adobe Flash Player 12.0.0.70 Adobe 업체에서 제공하는 Adobe Flash Player 제품의 제로데이(0-Day) 보안 취약점(CVE-2014-0502)을 이용한 악성코드 유포와 비공개 보안 취약점 2건을 포함한 총 3건의 긴급 보안 패치가 적용된 Adobe Flash Player 12.0.0.70 버전이 업데이트 되었습니다. ▷ Security updates available for Adobe Flash Player : APSB14-07 (2014.2.20) ▷ Operation GreedyWonk: Multiple Economic and Foreign Policy Sites Compromised, Serving Up Flash Zero-Day Exploit (2014.2.20) 이번 제로데이(0-Day) 보안 취약점(CVE..
벌새::Security 2013. 5. 9. 18:13 Microsoft Internet Explorer 8 CVE-2013-1347 제로데이 취약점 Fix it (2013.5.9) 최근 마이크로소프트(Microsoft) Internet Explorer 8 웹 브라우저의 제로데이(0-Day) 취약점(CVE-2013-1347)을 이용하여 미국 연방 정부 소속 핵무기 연구자를 타켓으로 한 악성코드 유포 행위가 FireEye 연구소를 통해 최초 확인되었다는 소식을 전한 바 있습니다. ▷ Microsoft 보안 권고 (2847140) : Internet Explorer의 취약점으로 인한 원격 코드 실행 문제점 (2013.5.3) ▷ Microsoft Internet Explorer 제로데이 취약점 : CVE-2013-1347 (2013.5.4) CVE-2013-1347 취약점을 이용한 유포 방식은 사용자가 Internet Explorer 8 버전을 이용하여 변조된 웹 사이트를 방문할 경우 ..

티스토리툴바