포티넷은 자사 제품의 보안취약점을 해결한 보안 업데이트를 5일 공지했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트 해야 안전할 수 있다. 이번 취약점은 FortiADC 제품에서 발생하는 명령어 삽입 취약점(CVE-2022-39947)이다. ★정보보안 대표 미디어 데일리시큐!

팔로알토 네트웍스(Palo Alto Networks®, 지사장 이희만)는 의료 기기에 대한 총체적인 제로 트러스트 보안을 구현하도록 돕는 ‘메디컬 IoT 시큐리티(Medical IoT Security)’ 솔루션을 출시했다고 밝혔다. 제로 트러스트는 암묵적인 신뢰를 제거하고, 모든 사용자와 모든 기기를 지속적으로 검증함으로써 보안을 강화하는 전략적 접근 방식이다. 헬스케어 기관 및 조직에서는 팔로알토 네트웍스의 ‘메디컬 IoT 시큐리티’를 통해 연결성이 부여된 신기술들을 빠르고 안전하게 배포하고 관리할 수 있다.제로 트러스트 접근 방

북한 배후 추정 ScarCruft 사이버 공격그룹이 이전에 알려지지 않은 ‘Dolphin’이라는 백도어를 이용한 것으로 추정되며, 이 백도어는 위협 행위자가 대한민국에 위치한 타깃에 사용된 것으로 조사됐다. 최근 ESET 연구원은 새로 발표한 보고서에서 "백도어는 드라이브 및 휴대용 장치 모니터링, 관심 파일 유출, 키로깅 및 스크린샷 촬영, 브라우저에서 자격 증명 도용 등 광범위한 스파이 기능을 가지고 있다."라고 말했다. Dolphin 백도어는 데이터 유출 및 명령 및 제어를 위해 구글 드라이브와 같은 클라우드 서비스를 사용하는

미국 CISA(Cybersecurity and Infrastructure Security Agency)는 지난 월요일 오라클 퓨전 미들웨어(Oracle Fusion Middleware)에 영향을 미치는 치명적인 결함을 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다.CVE-2021-35587로 등록된 이 취약점은 CVSS 점수 9.8이며 OAM(Oracle Access Manager) 버전 11.1.2.3.0, 12.2.1.3.0 및 12.2.1.4.0에 영향을 미친다.이 원격 명령 실행 버그를

구글이 사이버공격에 악용되는 새로운 제로데이 취약점 CVE-2022-4135를 해결하기 위해 크롬 웹 브라우저의 데스크톱 버전 긴급 보안 업데이트를 출시했다.CVE-2022-4135 취약점은 GPU의 힙 버퍼 오버플로우 이슈이다. 해당 취약점은 2022년 11월 22일 구글 위협 분석 그룹의 Clement Lecigine이 보고한 것으로, 사용자의 크롬 업데이트를 위해 상세 기술 정보는 공개되지 않았다.구글의 권고문은 “구글은 CVE-2022-4135에 대한 익스플로잇이 실제로 존재한다는 것을 알고 있다”며 “버그 세부 정보 및 링

아틀라시안(Atlassian)은 자사 제품의 취약점을 해결한 보안 업데이트를 21일 공지했다.공격자가 해당 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 최신버전으로 업데이트를 해야 안전할 수 있다. 취약점은 다음과 같다. -Bitbucket Server 및 Data Center 제품에서 발생하는 명령어 삽입 취약점 (CVE-2022-43781) -Crowd Server 및 Data Center 제품에서 발생하는 잘못된 보안 구성 취약점 (CVE-2022-43782) ◆시스코 제품 보안 업데이트 권고시스코(Cisco)도 21일

스포티파이(Spotify)의 백스테이지가 타사 모듈에서 최근 공개된 버그를 활용하여 원격 코드 실행을 얻기 위해 악용될 수 있는 심각한 보안 결함에 취약한 것으로 발견되었다.이 취약성의 핵심은 지난 달에 공개된 유명한 자바스크립트 샌드박스 라이브러리(CVE-2022-36067)인 vm2의 중요한 샌드박스 이스케이프 활용이다.더해커뉴스에 따르면, 애플리케이션 보안 회사 옥스아이는 "인증되지 않은 공격자는 Scaffolder 코어 플러그인의 vm2 샌드박스 이스케이프를 악용하여 Backstage 애플리케이션에서 임의의 시스템 명령을 실

◆F5는 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트를 권고한다. 취약점 주요내용은 다음과 같다. -BIG-IP 및 BIG-IQ에서 iControl SOAP를 통해 발생하는 CSRF 취약점 (CVE-2022-41622)-iControl REST 엔드포인트를 통해 보안 기능을 우회할 수 있는 취약점 (CVE-2022-41800◆시스코 제품 보안 업데이트 권고시스코는 자사 제품의 취약점을 해결한 보안 업데이트를 공지했다. 영향받는

OpenSSL 프로젝트는 OpenSSL에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자는 해당 취약점을 악용해 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 정보는 다음과 같다. -OpenSSL에서 버퍼오버플로우로 인해 발생하는 원격 코드 실행 취약점 (CVE-2022-3602)-OpenSSL에서 버퍼오버플로우로 인해 발생하는 서비스 거부 취약점 (CVE-2022-3786)◇Samba 취약점 보안 업데이트 권고Samba 소프트웨어에서 발생하는 취약점을

보안전문가 안드레아스 켈라스가 2000년 10월에 도입된 SQLite 데이터베이스 라이브러리의 CVE-2022-35737(CVSS 점수 7.5)로 추적되는 높은 심각도의 취약점에 대해 공개했다.CVE-2022-35737 결함은 SQLite 버전 1.0.12~3.39.1에 영향을 미치는 정수 오버플로 문제이다. 해당 취약점은 2022년 7월 21일 버전 3.39.2 릴리즈로 패치되었다.보안 권고문은 “3.39.2 이전 버전SQLite 1.0.12에서 3.39.x는 C API에 대한 문자열 인수에 수십억 바이트가 사용되는 경우 배열 경

애플(Apple)은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트를 발표했다. 공격자가 취약점을 악용해 피해를 발생시킬 수 있기 때문에 애플 제품 사용자는 최신 버전으로 업데이트해야 안전할 수 있다. 이번 취약점은 다음과 같다. -watchOS에서 발생하는 임의 코드 실행 취약점 (CVE-2022-32940) 등 10개 -tvOS에서 발생하는 범위를 벗어난 쓰기 취약점 (CVE-2022-42808) 등 9개 -macOS Ventura에서 발생하는 임의 코드 실행 취약점 (CVE-2022-42795) 등 112개 -macOS

클래로티의 연구조직인 Team82는 RCE(remote code execution)를 이용해 지멘스 SIMATIC S7-1200/1500 시리즈에 하드코딩된 글로벌 개인 암호화 키(개인키, Global Private Cryptographic Key) 추출에 성공했다고 밝혔다.공격자가 이 키를 추출하면, 영향을 받는 지멘스 제품라인의 모든 PLC를 완전히 제어할 수 있다.약 10년 전 지멘스는 TIA 포털 v12 및 SIMATIC S7-1200/1500 PLC CPU 펌웨어 제품군의 통합 보안 아키텍처에 비대칭 암호화 방식을 도입했다

줌(Zoom)은 자사 제품의 취약점을 해결한 보안 업데이트를 공개했다. 공격자는 해당 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다.이번 취약점은 Zoom 클라이언트의 디버깅 포트 설정 오류로 인해 발생하는 Zoom Apps 연결 및 제어 가능 취약점(CVE-2022-28762)이다. 영향을 받는 버전은 5.10.6부터 5.12.0 이전 버전의 macOS용 Zoom 클라이언트다. ★정보보안 대표 미디어 데일리시큐!★

포티넷은 자사 제품의 취약점을 해결한 보안 업데이트를 17일 공지했다. 최근 해당 취약점을 악용한 개념증명코드가 공개되었으며 공격자는 해당 취약점을 쉽게 활용해 피해를 발생시킬 수 있으므로, 최신버전으로 업데이트해야 안전하다. 이번 취약점은 포티넷의 FortiOS, FortiProxy 및 FortiSwitchManager의 관리 인터페이스에서 발생하는 인증 우회 취약점(CVE-2022-40684)이다. ★정보보안 대표 미디어 데일리시큐!★

2022년 하반기 최대 정보보안&개인정보보호 컨퍼런스 PASCON 2022가 9월 28일 수요일 오전 9시부터 서울 양재동 더케이호텔서울 2층 가야금홀에서 공공, 금융, 기업 정보보안책임자, 실무자, 개인정보보호 책임자 및 실무자 등 1,200여 명이 대거 참석하고 30여 개 국내·외 보안기업들이 전시회에 참가한 가운데 성황리에 개최됐다. 이번 PASCON 2022 전시회에 참가한 에스에스알(대표 고필주)은 IT 인프라 취약점 진단, 모의해킹, 정보보호 관리 시스템 인증 등 정보보호 컨설팅과 보안취약점 진단 솔루션을 자체 개발해 공

시스코는 자사 제품의 보안취약점을 해결한 보안 업데이트를 최근 공지했다. 영향받는 버전을 사용 중인 이용자는 최신 버전으로 업데이트해야 안전할 수 있다. 보안취약점 정보는 다음과 같다. ▲Cisco Expressway Series Software 및 Cisco TelePresence VCS(Video Communication Server)의 웹 관리 인터페이스에서 발생하는 CSRF 취약점 (CVE-2022-20853) 등 2개 ▲Cisco NFVIS(Enterprise NFV Infrastructure Software)에서 발생하는

시큐아이(대표 정삼용)는 (22일) IT 인프라의 취약점을 악용한 해킹 공격을 방어하고 고객의 내부 자산을 보호하기 위한 취약점 분석 솔루션‘블루맥스 클라이언트 스캔(BLUEMAX CLIENT SCAN)’을 ‘S²OPEN (SECUI Security Open Platform, 이하 에스스퀘어오픈)’내에 출시했다.기업 및 기관이 보유한 보안 제품의 취약점을 악용한 해킹 공격이 매해 급증함에 따라 국가정보원, KISA 등 국가기관은 문제에 대응하기 위해 취약점에 대한 규정을 강화하고 있다.블루맥스 클라이언트 스캔은 취약점 진단 및 관리

9월 14일 MS, 애플, 워드프레스, 어도비 등에서 심각한 보안취약점에 대한 패치를 발표했다. 해당 제품 사용자 및 기관들은 신속히 최신 버전으로 업데이트를 진행후 사용해야 한다. MS가 9월 보안 위협에 따른 정기 보안 업데이트를 발표됐다. 9월 보안업데이트는 총 13개다. 긴급(Critical) 9종, 중요(Important) 4종이다. 애플도 14일 제품 보안 업데이트를 권고했다. 공격자는 취약점을 악용해 피해를 발생시킬 수 있기 때문에, 애플 제품을 사용하는 이용자들은 최신 버전으로 업데이트해야 안전할 수 있다. 취약점 내

노조미네트웍스(지사장 박지용)는 오늘, 자사의 보안 연구소인 노조미 네트웍스 연구소의 최신 OT/IoT 보안 보고서를 발표했다.보고서에 의하면 와이퍼 악성코드, IoT 봇넷 활동 및 러시아/우크라이나 전쟁이 2022년 상반기에 위협 환경에 가장 큰 영향을 미친 것으로 나타났다.러시아가 2022년 2월 우크라이나 침공을 시작한 이후, 노조미 네트웍스 연구소 연구원들은 핵티비스트, 국가 APT, 사이버 범죄자를 포함한 여러 유형의 위협 행위자들의 활동을 탐지했다. 그들은 또한 와이퍼 악성코드의 강력한 사용을 관찰했으며, 산업 환경에서

2022년 상반기 악성코드 은닉사이트 탐지시스템에 수집·탐지된 악성 URL(경유지, 유포지)은 총 2,374건으로 2021년 하반기 대비 16%가 증가된 것으로 조사됐다. KISA ‘2022년 상반기 악성코드 은닉사이트 탐지 동향 보고서’는 수집된 악성 URL의 데이터 분석을 통해 ▲‘악성코드 경유지 주요 업종’, ▲‘IoT 악성코드(Mozi) 관련 유포지 탐지 지속’ ▲‘이모텟(Emotet) 악성코드 관련 유포지 탐지’ 등 주요 이슈 3가지를 선정했다. 악성코드 동향 보고서 상세 내용은 다음과 같다. ◇악성코드 경유지 주요 업종