맨디언트가 최근 미국과 유럽의 보안연구원을 타깃으로 다양하고 새로운 툴을 사용하는 북한 사이버 해킹 공격그룹의 활동을 발견하고 관련 보고서를 1, 2편으로 나눠 발표했다.맨디언트 측은 “새롭게 발견된 해킹 툴은 도난당한 암호화폐가 어떻게 북한 작전 자금을 추가적으로 지원할 수 있었는지에 대해 시사한다. UNC2970은 미국과 유럽의 보안 연구원을 주된 공격 대상으로 삼았지만 이번 활동의 성공 여부를 판단할 충분한 데이터는 아직 수집되지 않았다”며 “또한, UNC2970는 최근 가짜 인사담당자 계정을 이용해 링크드인에서 사용자를 직접

포티넷(Fortinet)은 자사 제품의 취약점을 해결한 보안 업데이트를 23일 공지했다. 영향받는 버전을 사용하는 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 FortiNAC 제품에서 인증되지 않은 사용자가 수행 가능한 시스템 임의 쓰기 취약점(CVE-2022-39952)이다. ★정보보안 대표 미디어 데일리시큐!

노조미네트웍스(지사장 박지용)는 오늘, 노조미네트웍스 랩의 ‘OT/IoT 보안 보고서-ICS 위협 환경에 대한 심층 조사’를 발표했다.보고서에 의하면 와이퍼 멀웨어, IoT 봇넷 활동, 러시아/우크라이나 전쟁이 2022년 위협 환경에 상당한 영향을 미친 것으로 나타났다.노조미네트웍스 랩의 연구원들은 2022년 상반기에 관찰된 추세를 이어가면서 핵티비스트들이 러시아와 우크라이나 전쟁에서 정치적 입장을 강화하고자 중요 인프라를 불안정하게 만들기 위해 데이터 도난 및 분산 서비스 거부(DDoS) 공격에서 더 파괴적인 악성 프로그램을 활용

데일리시큐 주최 국내 최대 사이버위협 인텔리전스 컨퍼런스 K-CTI 2023에서 윤영 익스웨어랩스 대표는 ‘OSINT 기반의 Attack Surface 모니터링(멀웨어&CVE 위협정보)’을 주제로 강연을 진행해 큰 관심을 끌었다. 익스웨어랩 윤영 대표는 모의해킹과 보안컨설팅 분야에 23년간 근무했으며 한국정보보호교육센터 수석연구원으로 OSINT 교육을 담당하고 있고 전 에이쓰리시큐리티 모의해킹 팀장으로 근무한 바 있다. 그는 이번 강연에서 OSINT를 기반으로 멀웨어와 CVE 취약점들을 어떻게 찾는지 그 기술적 방법에 대해 상세히

국내 최대 사이버위협 침해사고대응 인텔리전스 컨퍼런스 K-CTI 2023에서 윤광택 레코디드퓨처 본부장은 ‘사이버 위협 인텔리전스, 고객 활용 사례’를 주제로 강연을 진행했다.윤 본부장은 “위협 인텔리전스란 위협이 활용되기 전 가시성을 확보하는 절차다. 자료와 정보를 분석한 결과물인 인텔리전스는 위협의 유형을 드러내고 CISO 및 보안팀의 의사결정에 중요한 맥락정보를 제공한다”고 설명했다.그는 사례를 들며, 레코디드퓨처 SecOps 인텔리전스는 보안관제 운영시 수많은 경고 및 경고에 대한 빠른 선별 처리를 위한 상세 정보를 제공하고

IBM은 자사 제품의 취약점을 해결한 보안 업데이트 발표했다. 해당 제품을 사용하는 조직은 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 IBM WebSphere Application Server에서 발생하는 원격 코드 실행 취약점 (CVE-2023-23477)이다. ★정보보안 대표 미디어 데일리시큐!

OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점은 다음과 같다. -OpenSSL에서 발생하는 Type Confusion 취약점 (CVE-2023-0286)-OpenSSL의 RSA 복호화에서 Timing Oracle 인해 발생하는 Bleichenbacher 공격 취약점 (CVE-2022-4304)-OpenSSL에서 버퍼 오버플로우로 인해 발생하는

최근 VMware ESXi 취약점을 이용하여 랜섬웨어가 유포되고 있으므로 기업 담당자들의 철저한 사전 보안 점검 및 대비가 필요하다. 취약한 버전을 사용하는 VMware ESXi 제품 사용자는 최신버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 VMware ESXi의 OpenSLP에서 발생하는 원격코드실행 취약점(CVE-2021-21974)이다. ★정보보안 대표 미디어 데일리시큐!

데일리시큐가 주최하는 국내 최대 사이버 위협 인텔리전스 컨퍼런스 K-CTI 2023이 2월 8일 한국과학기술회관 국제회의실에서 500여 명의 정보보호 실무자들이 참석한 가운데 성황리에 개최됐다. 이번 K-CTI 2023은 위협 인텔리전스 CTI가 이제 우리 사회 모든 분야에서 보안의 핵심 요소로 자리잡아 가고 있다는 것을 보여준 시간이었다. 이제 위협 인텔리전스의 필요성에 대한 공감대는 형성됐고 어떤 형태로 CTI를 활용해서 보안업무의 효과와 효율성을 극대화할 것인지에 대한 논의가 이루어지고 있다고 볼 수 있다. 올해 K-CTI 2

소스코드 취약점 분석 글로벌 대표 솔루션 포티파이 엔터프라이즈(Fortify Enterprise)가 한국정보보안기술원(KOIST)에서 진행하는 정보보호제품 성능평가에 인증을 받았다고 최근 밝혔다. 이번 인증은 정적 분석 도구로는 처음으로 성능 평가 인증을 받았다는 부분과 공공기관에서 포티파이 엔터프라이즈 제품을 적극 도입할 수 있는 발판을 마련한 것에 큰 의미가 있다. 정보보호제품 성능평가는 공공기관에 도입 시 정보보호제품이 운영환경에서 정상 및 유해 트래픽에 적절히 대응하는지 기준 및 절차에 따라 성능 평가를 실시해 결과를 제공하

국내 최대 사이버 위협·침해사고 대응 인텔리전스 컨퍼런스 ‘K-CTI 2023 대한민국 사이버위협·침해사고대응 인텔리전스 컨퍼런스’가 이번주 2월 8일 수요일 한국과학기술회관 국제회의실에서 공공, 금융, 기업 정보보호 책임자, 실무자들이 대거 참석하는 가운데 성황리에 개최될 예정이다. (-K-CTI 2023 사전등록: 클릭)K-CTI 컨퍼런스는 최신 사이버위협 트렌드, 가상화폐 추적, 정보유출 위협, 다크웹 동향, 금융회사 침해사고, 취약점 분석 및 침해사고 대응방안에 대해 국내외 최고 보안전문가들의 강연이 준비돼 있다. 지난해에도

더해커뉴스 보도에 따르면, 보안연구원들은 2022년 8월 초부터 리얼텍(Realtek) Jungle SDK의 중요한 원격 코드 실행 결함을 무기화하는 익스플로잇 시도가 급증했다고 경고하고 있다고 전했다. 팔로 알토 네트웤스 유닛42 분석내용에 따르면, 진행 중인 사이버공격은 2022년 12월 1억 3400만 건의 악용 시도를 기록했으며 공격의 97%가 이전 4개월 동안 발생했다고 한다.공격의 거의 50%가 미국(48.3%)에서 시작되었으며, 그 뒤를 베트남(17.8%), 러시아(14.6%), 네덜란드(7.4%), 프랑스(6.4%),

구글은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 26일 발표했다. 공격자는 해당 취약점을 악용해 해킹 공격을 할 수 있기 때문에 크롬 사용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 다음과 같다. -크롬 브라우저의 WebTransport API에서 발생하는 Use-after-free 취약점 (CVE-2023-0471)-크롬 브라우저의 WebRTC API에서 발생하는 Use-after-free 취약점 (CVE-2023-0472)-크롬 브라우저의 ServiceWorker API에서 발생하는 Typ

주니퍼네트웍스는 자사 제품에 대해 다수의 보안취약점을 해결한 보안 업데이트를 25일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Junos OS의 패킷 포워드 엔진(PFE)에서 제한 없는 리소스 할당으로 인해 발생하는 서비스 거부 취약점(CVE-2023-22403)이다. 취약한 주니퍼 소프트웨어가 설치된 주니퍼 장비의 운영자는 패치를 적용하거나 ‘Workaround’ 내용을 확인해 보안 설정 적용을 해야 한다. ★정보보안 대표 미디어 데일리시큐!

애플은 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 25일 발표했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번에 업데이트된 보안취약점은 다음과 같다. -WebKit에서 발생하는 임의 코드 실행 취약점 (CVE-2023-23496) 등 4개 -AppleMobileFileIntegrity에서 발생하는 민감한 데이터 액세스 취약점 (CVE-2023-23499)-curl에서 발생하는 멀티플 큐리 이슈 취약점 (CVE-2022

19,000개 이상 시스코 VPN 라우터가 원격 명령 실행 익스플로잇 체인을 대상으로 하는 공격에 노출되어 있다고 브리핑컴퓨터가 보도했다. 보도 내용에 따르면, 지난주 공개된 2개 보안 결함을 연결해 위협 행위자는 시스코 Small Business RV016, RV042, RV042G, RV082 라우터 기본 운영 체제에서 인증을 우회(CVE-2023-20025)하고 임의 명령을 실행(CVE-2023-2002)할 수 있다고 전했다.인증되지 않은 공격자는 루트 권한 접근을 얻기 위해 취약한 라우터의 웹 기반 관리 인터페이스로 전송되는

지난 달 포티넷(Fortinet)이 해결한 FortiOS SSL-VPN의 제로데이 취약점이 알려지지 않은 행위자에 의해 정부 및 기타 대규모 조직을 대상으로 한 공격에 악용되었다고 더해커뉴스가 보도했다. 보도에 따르면, 포티넷 연구원은 이번 주에 발표된 사후 분석에서 "이 익스플로잇의 복잡성은 고급 행위자를 암시하며 정부 또는 정부 관련 표적을 표적으로 삼고 있음을 시사한다."라고 밝혔다.이 공격에는 인증되지 않은 원격 공격자가 특별히 제작된 요청을 통해 임의의 코드를 실행할 수 있는 힙 기반 버퍼 오버플로우 결함인 CVE-2022

MS는 1월 보안 위협에 따른 정기 보안 업데이트를 발표했다. 윈도우 제품 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 이번 1월 보안업데이트는 총 16개 취약점으로 긴급(Critical) 10종, 중요(Important) 6종 등이다. 어도비(Adobe)도 자사 제품에서 발생하는 보안취약점을 해결한 보안 업데이트를 발표했다. 낮은 버전을 사용 중인 시스템 사용자는 해결 방안에 따라 최신 버전으로 업데이트해야 안전할 수 있다. 줌(Zoom)도 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 공격자는 해당 취약점을

Potix사는 ZK Framework에서 발생하는 취약점을 해결한 보안 업데이트를 9일 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있다. 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 ZK Framework에서 발생하는 정보 노출 취약점(CVE-2022-36537)이다. ★정보보안 대표 미디어 데일리시큐!

시스코(Cisco)는 자사 제품의 취약점을 해결한 보안 업데이트를 5일 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 Cisco Identity Services Engine (ISE)에서 발생하는 명령어 삽입 취약점(CVE-2022-20964) 등 3건이다. ★정보보안 대표 미디어 데일리시큐!