본문 바로가기

https

벌새::Security 2014. 11. 19. 18:30 업데이트 : Google Chrome 39.0.2171.65 구글(Google) 업체에서 제공하는 구글 크롬(Google Chrome) 웹 브라우저의 안정성 및 성능 향상, 보안 취약점 문제를 해결한 Google Chrome 39.0.2171.65 정식 버전이 업데이트 되었습니다. 64-bit support for Mac A number of new apps/extension APIs Lots of under the hood changes for stability and performance 이번 업데이트에서는 Mac x64 비트 운영 체제에 대한 지원이 추가되었으며, 다음과 같은 설정값이 수정되었습니다. ■ 사용자 옵션 추가 Google Chrome 웹 브라우저 사용자 Google 계정으로 로그인한 경우 "손님으로 로그인 허용", "프로필 관리자에서 사용자 생성..
벌새::PUP Info 2014. 7. 13. 22:07 국내 광고 프로그램 설치 및 동작 방해하는 방법 (2014.7.13) 국내에서 제작되어 활발하게 유포되고 있는 광고 프로그램 중 일부는 사용자 PC 환경을 체크하여 분석을 방해할 목적으로 설치되지 않거나 설치된 이후에도 정상적으로 동작하지 않는 사례가 점점 증가하고 있습니다. 이런 변화에 맞춰 역으로 사용자 PC에 특정 무료 소프트웨어를 설치함으로써 광고 프로그램이 설치 또는 동작하지 않도록 방해할 수 있는 방법에 대해 소개해 드리도록 하겠습니다. 설치 날짜를 조작하는 국내 악성 광고 프로그램 주의 (2014.4.26) "마우스 컨트롤 서비스" 업데이트 생성 원인과 해결 방법 (2014.6.4) 이 글에서 표적이 되는 광고 프로그램 시리즈는 2013년경부터 본격적으로 발견되어 현재까지 활발하게 설치가 이루어지고 있는 특정 광고 제작 업체(※ 1~3개 업체로 추정)에서 운영..
벌새::Security 2013. 8. 7. 11:33 업데이트 : Mozilla Firefox 23.0 모질라(Mozilla) 재단에서 제공하는 오픈 소스 기반 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 수정, 13건의 보안 취약점 문제를 해결한 Mozilla Firefox 23.0 정식 버전이 업데이트 되었습니다. Mixed content blocking enabled to protects users from man-in-the-middle attacks and eavesdroppers on HTTPS pages Options panel created for Web Developer Toolbox 이번 버전에서는 사용자가 보안(https/SSL)과 비보안(http) 콘텐츠가 혼합된 웹 사이트에 접속할 경우 MITM과 같은 공격으로부터 사용자를 보호할 목적으로 차단하도록 ..
벌새::Security 2013. 7. 22. 18:17 Battle.net 계정 비밀번호 변경 피싱(Phishing) 메일 주의 (2013.7.22) 최근 국내 인터넷 사용자를 대상으로 블리자드 엔터테인먼트(Blizzard Entertainment)에서 발송한 것처럼 제작된 "Battle.net 계정 비밀번호 변경 안내" 피싱(Phishing) 메일을 통해 배틀넷(Battle.net) 계정 정보를 탈취하는 수법이 발견되고 있습니다.(※ 이메일 정보를 제공해주신 "바이러스 제로 시즌 2" 카페 매니저님에게 감사 드립니다.)발송한 이메일 주소를 통해 블리자드 엔터테인먼트(Blizzard Entertainment)에서 발송한 이메일처럼 구성되어 있으며, 특히 최초 문구 중 "Battle.net 계정 관리" 링크는 정상적인 배틀넷(Battle.net) 사이트로 연결되어 있습니다. 하지만 그 외의 비밀번호 찾기, 배틀넷(Battle.net) 계정명 변경, 인증..
벌새::Analysis 2013. 7. 14. 22:13 AncillaryAgent.exe 파일을 이용한 인터넷뱅킹 악성코드 유포 주의 (2013.7.14) 2013년 7월 8일~10일경부터 배포가 이루어지고 있는 것으로 보이는 국내에서 제작된 "ancillary (ts)" 검색 도우미 프로그램의 특정 파일이 변조되어 인터넷뱅킹 악성코드를 설치하는 부분을 발견하였습니다. 문제의 "ancillary (ts)" 검색 도우미 프로그램의 설치 파일(MD5 : 20a8e871c190d5e86bb1d1a5d7666be8)은 ASD 클라우드 기준으로 최소 15,000대 이상 설치된 것으로 추정되고 있습니다. h**p://down.ancill***.kr/down/1.0.0.1/ancillary_ts.dll (MD5 : ef92cec5d21a47141316425d4b051350) h**p://down.ancill***.kr/down/1.0.0.1/AncillaryAgent...
벌새::Analysis 2012. 10. 19. 15:10 국내 9개 금융 기관을 노리는 인터넷뱅킹 악성코드 유포 주의 (2012.10.19) 올해 상반기부터 중국(China) 사이버 범죄 조직은 국내 인터넷뱅킹 서비스를 표적으로 악성코드를 제작하여 다양한 방식으로 국내 인터넷 사용자들에게 감염을 유발시키고 있는 상태입니다. ▷ 가짜 공인 인증서를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.6.11) ▷ 보안 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.12) ▷ 웹하드 정상 설치 파일 변조를 통한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.14) ▷ Google Code 서비스를 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.7.18) ▷ 제로보드 게시판 취약점을 이용한 국내 인터넷뱅킹 악성코드 유포 주의 (2012.8.2) 초기에는 이들 악성코드가 호스트(Hosts) 파일 변조를 통해 사용자가 ..
벌새::Security 2012. 8. 9. 23:49 네이버(Naver) 이메일 보안 접속(SSL) 기능 추가 (2012.8.9) (주)NHN 업체에서 제공하는 포털 사이트 네이버(Naver) 이메일 서비스에 보안 접속(SSL : Secure Socket Layer) 기능을 추가하였다는 소식입니다. ▷ 네이버-다음-네이트 “연내 e메일 암호화” (2012.3.16) ▷ 네이버 메일에 보안접속(SSL) 적용 (2012.8.8) 이번 조치는 올해 초 언론을 통해 소개되었던 국내 포털 사이트 이메일 서비스가 암호화가 되지 않은 문제로 인하여 통신 중간에 이메일 내용을 해킹할 수 있는 보안상의 문제에 대해 언급한 적이 있었습니다. 당시 기사 내용 중에서는 포털 이메일 암호화가 이루어질 경우 수사기관에 의한 이메일 감청에 어려움이 예상된다는 내용이 있어서, 개인 고객 입장에서는 보호받지 못하는 사적 정보에 대한 포털 사이트의 보안 의식에 많..
벌새::Security 2012. 7. 18. 10:58 업데이트 : Mozilla Firefox 14.0.1 모질라(Mozilla)에서 제공하는 Mozilla Firefox 웹 브라우저가 새로운 기능 추가, 버그(Bug) 및 보안 취약점 문제를 수정한 Mozilla Firefox 14.0.1 버전을 공개하였습니다. Google searches now utilize HTTPS Full screen support for Mac OS X Lion implemented Plugins can now be configured to only load on click (requires an about:config change) The Awesome Bar now auto-completes typed URLs 이번 버전에서는 구글(Google) 검색시 HTTPS 보안 연결을 이용할 수 있으며, Mac OS X 운영 체제에서 전..

티스토리툴바