본문 바로가기

Windows

벌새::Security 2019. 3. 13. 20:11 Microsoft Windows 제로데이 취약점(CVE-2019-0797, CVE-2019-0808) 패치 소식 (2019.3.13) 매월 2번째 수요일에 배포되는 마이크로소프트(Microsoft) 정기 보안 업데이트가 2019년 3월 13일 진행되었습니다. Chrome 제로데이 취약점(CVE-2019-5786) 대응 업데이트 안내 (2019.3.9) 이번 보안 업데이트에서는 최근 Chrome 웹 브라우저의 제로데이 취약점(CVE-2019-5786)과 함께 사용된 Win32k 권한 상승 취약점 2건(CVE-2019-0797, CVE-2019-0808)에 대한 보안 패치가 포함되어 있습니다. 1. CVE-2019-0797 : Win32k 권한 상승 취약점 The fourth horseman: CVE-2019-0797 vulnerability (2019.3.13) Kaspersky 보안 업체를 통해 보고된 해당 취약점은 Windows 8...
벌새::Security 2018. 1. 6. 20:18 Intel CPU 취약점(Meltdown & Spectre) 공개와 보안 패치 설치 방법 (2018.1.6) 2018년 시작과 함께 역대 최악의 보안 취약점으로 남을 수 있는 Intel, AMD, ARM CPU 환경에서 민감한 정보 및 비밀번호가 외부로 유출될 수 있는 Meltdown 취약점(1건)과 Spectre 취약점(2건)이 공개되었습니다. 특히 하드웨어의 설계 오류를 수정하기 위해 소프트웨어적인 패치가 적용될 경우 일부 환경에서는 성능 저하가 발생할 수 있는 이슈가 공개되면서 더욱 문제가 되고 있습니다. 현재 마이크로소프트(Microsoft) 업체에서는 Windows 운영 체제에 대한 보안 패치를 긴급 배포 시작한 상태인데, 모든 환경에서 무조건 설치되는 것이 아닌 특정 레지스트리 값 설정이 이루어진 환경에서만 설치되도록 배포 정책이 결정된 상태입니다. 이번에 문제가 된 취약점에 대해 대략적으로 살펴보면..
벌새::Analysis 2017. 12. 24. 15:57 KMSPico 정품 인증툴 설치 시 추가되는 가상 화폐 채굴 기능 주의 (2017.12.24) 2017년 12월 초에 등록된 Windows, Microsoft Office 프로그램의 정품 인증툴로 유명한 KMSPico 10.2.2 버전에 가상 화폐 채굴 기능을 가진 악성코드가 추가되어 유포되고 있다는 해외 정보가 있어 사실 여부를 확인해 보도록 하겠습니다. KMSPico 유사 사이트에서 배포되고 있는 KMSPico 10.2.2 버전 파일(KMSPico 10.2.2 [Daz Team].iso)을 다운로드하여 테스트를 진행하였습니다. 다운로드된 ISO 파일(SHA-1 : f6b698c92713b6551c1c3a4556a969265d4ae1ff - Kaspersky : not-a-virus:AdWare.Win32.StartSurf.aqwo) 내부에는 KMSPico 10.2.2 버전 설치 파일(SHA-1..
벌새::Security 2016. 11. 3. 18:33 원격 데스크톱 프로토콜(RDP)을 통한 BitLocker 디스크 암호화 방식의 랜섬웨어(Ransomware) 주의 (2016.11.3) 악성코드를 직접 감염시키지 않고 관리가 부실한 팀뷰어(TeamViewer) 원격 제어 프로그램을 통해 금전 피해를 유발하는 사례를 소개한 적이 있었습니다. 팀뷰어(TeamViewer) 해킹을 통한 금전 피해 주의 (2015.8.22) 하지만 팀뷰어(TeamViewer)와 같은 원격 제어 프로그램을 설치하지 않은 환경에서도 Windows 운영 체제에 기본적으로 내장된 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)을 통해 접근하여 디스크 암호화를 통해 금전을 요구하는 랜섬(Ransom) 행위가 확인되어 간단하게 살펴보도록 하겠습니다. 우선 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)은 외부에서 원격 접속이 가능하도록 지원하는 기능으로 Window..
벌새::Security 2015. 7. 21. 11:36 MS Windows 긴급 보안 업데이트 : MS15-078 (2015.7.21) 마이크로소프트(Microsoft) 업체에서 2015년 7월 정기 보안 업데이트를 통해 제공한 "MS15-077 : ATM Font Driver의 취약성으로 인한 권한 상승 문제"에 대한 보강된 긴급 보안 패치(MS15-078)를 배포하였습니다. Hacking Team Leak Uncovers Another Windows Zero-Day, Fixed In Out-Of-Band Patch (2015.7.20) 해당 보안 패치는 정부 기관에 스파이웨어(Spyware)를 판매해 온 Hacking Team 업체의 해킹을 통해 공개된 Windows 운영 체제의 제로데이(0-Day) 취약점에 대한 보안 패치이며 MS15-077 보안 패치를 통해 1차적으로 패치된 상태였습니다. ■ MS15-078 : Microsoft..
벌새::Security 2015. 6. 22. 19:33 Windows Update 기능을 이용한 보안 업데이트 방법 ● 최초 작성 : 2008년 1월 29일 - Window XP 운영 체제 기준으로 작성 ● 1차 수정 : 2015년 6월 22일 - Windows 7 운영 체제 기준으로 전체 수정 마이크로소프트(Microsoft) 업체에서는 매월 2번째 화요일(※ 한국 시간 : 수요일)마다 정기 보안 업데이트를 통해 Windows 운영 체제를 비롯한 MS 관련 소프트웨어에 대한 보안 패치 및 안정성 패치를 제공하고 있습니다.(※ 해외 정보에 따르면 해당 정기 보안 업데이트 방식은 비정기 업데이트 방식으로 전환될 예정이라고 합니다.) 만약 Windows 기본값에서 새로운 업데이트 패치가 존재할 경우 시스템 트레이 알림 아이콘 또는 종료 버튼 영역에 표시를 하고 있으며, 위와 같이 매월 (비)정기적으로 제공하는 업데이트 패..
벌새::Security 2015. 5. 30. 12:36 스턱스넷(Stuxnet)을 이용한 북한 핵시설 공격 실패 소식 (2015.5.30) 이란(Iran), 파키스탄(Pakistan), 중국(China)으로부터 기술 도입을 통해 운영되는 것으로 알려진 북한 핵(Nuclear) 프로그램에 대한 사이버 공격을 위해 미국(USA)이 5년 전(2010년 3월~4월 추정) 스턱스넷(Stuxnet) 계열의 악성코드 감염을 시도하였다가 실패하였다는 소식이 공개되었습니다. "美, 北핵시설에 '스턱스넷' 사이버공격 시도했다 실패" (2015.5.30) Exclusive: U.S. tried Stuxnet-style campaign against North Korea but failed - sources (2015.5.29) 스턱스넷(Stuxnet) 악성코드는 2009년~2010년에 미국(USA)과 이스라엘(Israeli) 합작의 Equation Group이..
벌새::Security 2014. 10. 22. 16:18 Microsoft Windows 제로데이(0-Day) 취약점 : CVE-2014-6352 (2014.10.22) 마이크로소프트(Microsoft) 업체에서 제공하는 Windows 운영 체제의 OLE(Object Linking and Embedding) 객체에서 발견된 제로데이(0-Day) 보안 취약점(CVE-2014-6352)을 악용한 원격 코드 실행을 통해 악성코드 감염이 이루어질 수 있는 긴급 보안 권고가 공개되었습니다. Microsoft Security Advisory 3010060 : Vulnerability in Microsoft OLE Could Allow Remote Code Execution (2014.10.21) Microsoft OLE 원격코드실행 취약점 주의 권고 (2014.10.22) 마이크로소프트(Microsoft)에서는 최근 2014년 10월 정기 보안 업데이트를 통해 "CVE-2014-4..

티스토리툴바