트위터는 9월 20일 자사 플랫폼에서 국가 지원 계정을 새로 제거했다고 발표했다. 이 최근 정리 기간 동안 트위터는 아랍에미리트, 이집트, 사우디아라비아, 스페인, 에콰도르, 그리고 중국에서 운영하는 계정들을 제거했다.이는 광범위한 정보 작업의 일부로 지난 1월(방글라데시, 이란, 러시아, 베네수엘라), 6월(이란, 스페인, 베네수엘라), 8월(중국)의 정부지원 계정을 삭제해온 작업에 이은 것이다.트위터는 이전과 마찬가지로 이러한 계정 및 트윗에 대한 정보를 공개하고 연구 및 학술목적으로 다운로드 할 수 있게 해두었다.최신 사례에

마이크로소프트는 샌프란시스코에 기반을 둔 코드 분석 플랫폼 공급업체 셈멜(Semmle)을 미공개 금액에 인수 중이다. 마이크로소프트가 셈멜을 깃헙(GitHub) 사업의 일부로 만들 계획이라고 9월 18일 두 회사는 전했다.셈멜은 소스코드 쿼리는 다른 데이터 타입처럼 동작해야 한다는 아이디어로 2006년에 설립되었다. 셈멜의 블로그 포스트에 따르면 설립 이후 구글, 우버, 나사, 마이크로소프트와 많은 오픈소스 프로젝트들이 보안 강화를 위해 사용해왔다.셈멜 제품으로는 제품 보안팀이 제로데이 및 주요 취약성의 변형을 찾을 수 있도록 자동

이스라엘 경찰이 이동 통신 인터셉트 도구를 판매하는 회사 사무실을 급습해 고위 간부들을 체포했다고 현지 언론이 보도했다.이스라엘 경찰은 전 세계 법 집행 기관에 모바일 해킹도구를 판매하는 이스라엘 회사인 어빌리티(Ability Inc)의 두 자회사인 어빌리티 컴퓨터 앤 소프트웨어(Ability Computer & Software)와 어빌리티 보안 시스템(Ability Security Systems) 사무실을 대상으로 했다.포브스 보고서에 따르면 몇 년 전만 해도 일종의 도구 중 하나로 여겨졌던 어빌리티 툴은 이동통신 프로토콜의 취약

애플은 8월 26일 해커들이 최신 iOS 버전을 탈옥할 수 있는 버그를 패치했다고 밝혔다.구글 프로젝트 제로팀의 네드 윌리엄슨(Ned Williamson)이 발견한 원래 버그는 악성 앱이 UAF 취약점을 익스플로잇해 iOS 커널에서 시스템 권한으로 코드를 실행할 수 있다.이 취약점은 iOS 12.3에서 패치되었으나 지난달 iOS 12.4에서 갑자기 패치가 풀려버렸다. 하지만 애플은 실수를 눈치채지 못했고 Pwn20wnd라는 연구원이 윌리엄슨의 버그에 기반한 최신 iOS 기기를 탈옥하고 사용자들에게 아이폰의 완전한 통제권을 부여할 수

해외 보안 연구원들이 시린스(Xilinx)가 제조한 인기있는 SoC(System-On-Chip) 보드에서 보안 결함을 발견했다고 밝혔다.취약한 부품에는 시린스의 Zynq UltraScale+ 브랜드로 자동차, 항공, 가전, 산업 및 군사 부품 내부에서 사용되는 시스템 온칩(SoC), 멀티프로세서 시스템 온칩(MPSoC), 무선 주파수 시스템 온칩(RFSoC) 제품이 포함된다.에프-시큐어(F-Secure)의 하드웨어 보안팀인 인버스 패스(Inverse Path)의 보안 연구원들에 따르면, 이들 SoC는 보안 부트 기능을 저해하는 보안

보안연구원들은 SQLite 데이터베이스를 수정해 데이터 저장에 SQLite를 사용하는 다른 앱 내에서 악성코드를 실행할 수 있음을 밝혔다.체크포인트(Check Point) 보안연구원 오머 굴(Omer Gull)은 데프콘(Defcon)27 컨퍼런스에서 악성코드 C&C 서버 탈취와 iOS 기기에서 지속성을 위해 SQLite를 사용하는 멀웨어에 대한 데모를 시연했다.아이디어는 제3자 앱이 SQLite 데이터베이스에서 데이터를 읽는 방식의 취약점을 통해 SQLite 데이터베이스의 데이터에 악성코드를 숨길 수 있다는 것이다.iMessage와

보안 연구원들은 프린터, 라우터에서부터 의료 시스템, 산업 장비에까지 영향을 미치는11가지 취약성에 대한 세부사항을 오늘 공개하고 ‘Urgent11’로 명명했다.아미스(Armis) 연구원들은 이번에 공개한 VxWorks에 영향을 미치는 11가지 취약점들에 대해서 다음 주 8일 라스베가스에서 열리는 블랙햇 보안 컨퍼런스에서 보다 심도 있게 발표할 예정이다.이 취약점들은 윈드 리버(Wind River)가 만든 실시간 운영체제인 VxWorks에 영향을 미친다. 실시간 운영체제(RTOS)는 현대의 사물인터넷(IoT) 장치와 같이 제한된 양

대만에 본사를 둔 스토리지 공급 업체인 시놀로지(Synology)는 그들의 나스(NAS, Network Attached Storage)가 랜섬웨어 공격을 당하자 사용자들에게 암호를 강화하라고 경고했다.주요 시스템 백업을 포함하여 가치있는 데이터들을 보관하는 가정 및 중소기업 사용자가 사용하는 나스 장비는 랜섬웨어 공격자의 먹음직한 타깃이다. 2014년 랜섬웨어 공격자들은 패치하지 않은 회사의 리눅스 기반 디스크스테이션 메니저(DiskStation Manager)의 결함을 악용하여 수천 개의 시놀로지 디스크스테이션 장치를 공격했다.

화웨이의 전직원이 유출한 내부 문서에 따르면 화웨이가 북한의 상업용 3G 무선 네트워크 구축을 지원했던 것으로 추정된다고 외신들이 보도했다.워싱턴 포스트가 입수한 과거의 작업 지시서, 계약서 및 스프레드 시트가 포함된 문서에는 화웨이가 중국 국영기업인 판다국제정보기술(Panda International Information Technology)와 8년간 북한의 3G 상용 무선네트워크 구축 및 유지에 관련된 다양한 프로젝트에 협력한 사실이 들어나 있는 것으로 알려졌다.이 파트너쉽에서 화웨이는 북한에서 3G 네트워크를 구축하는데 사용된

구글의 엔지니어들은 수년간 제공해왔던 구글의 보안 기능을 제거할 계획이다. XSS Auditor라는 이름의 이 기능은 2010년 구글 크롬 v4의 출시와 함께 크롬에 추가되었다. 이름에서 알 수 있듯이 XSS Auditor는 웹 사이트의 소스코드에서 사용자 브라우저에서 악의적인 코드를 실행하려고 하는 교차 사이트 스크립팅(XSS) 공격의 패턴을 검색한다. 알려진 XSS 패턴이 발견되면 크롬에서 악성코드를 제거하거나 웹사이트가 완전히 로드되지 않도록 차단하여 오류를 표시한다. 출시 이후 이 기능은 애드온을 이용해 다른 브라우저에...

반도체 다각화를 모색하고 있는 브로드컴(Broadcom)이 글로벌 사이버 보안회사인 시만텍(Symantec)을 인수하기 위한 사전 협상을 진행중이라고 해외 언론보도가 나왔다. 브로드컴이 CA를 189억 달러에 인수계약을 체결한지 1년이 지났다. 이어 이번 시만텍과 계약이 성사된다면 브로드컴은 소프트웨어 기업으로 확장을 촉신시킬 전망이다. 이것은 또한 브로드컴의 퀄컴 인수 실패에 따른 것이기도 하다. 시만텍 대변인은 “추측에 대해서 코멘트하지 않는다”고 전했고, 브로드컴은 언급을 자제하고 있는 상황이다. 만약 브로드컴이 시만텍을...

외신에 따르면, 글로벌 인터넷 서비스 제공업체 ‘클라우드플레어(Cloudflare)’ 서비스에 문제가 발생했다. 약 1시간 동안 전세계 관련 웹사이트가 502 오류 메시지를 보이며 중단되는 사고였다. 현재는 문제는 수정되었고 서비스는 정상적으로 실행되고 있는 것처럼 보이지만 왜 그런현상이 발생한 것인지는 아직 명확하지 않다. 클라우드플레어 CTO인 존 그레이엄-커밍(John Graham-Cumming)는 짧은 블로그 게시물에서 다음과 같이 해명했다. 그는 "오늘 약 30분 동안 네트워크상의 CPU 사용률이 급격히 높아져 클라우...

싱가포르 정부는 높은 사용자 상호 작용을 용이하게 하는 ICT 시스템을 포함해 온라인 디지털 서비스 9개에 대한 잠재적 보안 허점을 규명하기 위한 또 하나의 버그바운티 프로그램을 계획 중이다. 확인된 버그의 심각도에 따라 취약점 보고서에 미화 305달러에서 1만달러가 지급된다. 해커원(HackerOne)에 따르면, 싱가포르 정부 기술기구(GovTech)와 사이버 시큐리티 에이전시의 주도하에 버그바운티 프로그램을 2019년 7월에서 8월까지 운영하기로 계획되었다. 이것은 정부 기술기구와 국방부(Mindef) 등이 싱가포르 정부를...

게임 개발사 EA Games(Electronic Arts Inc.)는 공격자가 수백만 플레이어의 계정을 탈취하고 지불 카드 정보에 접근하여 구매를 할 수 있는 한 쌍의 취약점을 수정했다. 캘리포니아 레드 우드 시티에 본사를 둔 EA는 FIFA, Madden NFL, NBA Live, Apex Legends, 배틀필드, 니드포스피드, 심즈, 스타워즈 등 인기있는 게임들을 개발해온 회사이다. 체크포인트(Check Point)와 CyberInt의 연구원에 따르면 발견된 두가지 결함 중 첫번째 결함을 이용하여 EA Games 하위 도...

미국항공우주국(이하 나사. NASA)의 감찰 사무실(OIG)에서 발표한 보고서에 따르면, 2018년 4월 해커들이 NASA의 네트워크에 침입해 화성 탐사와 관련된 약 500MB의 데이터를 빼내간 것으로 드러났다. 49페이지에 달하는 OIG 보고서에 따르면, 공격의 진입지점은 승인이 없거나 적절한 보안 검토가 없었던 나사 제트 추진 연구소(JPL)의 IT 네트워크에 연결된 라즈베리파이 기기로 드러났다. 해커들은 공유 네트워크 게이트웨이를 해킹해 JPL 네트워크의 깊은 부분까지 들어가기 위해 이 진입지점을 사용했다. 해커는 이 네...

OpenSSH 프로젝트는 컴퓨터의 메모리에서 데이터를 유출시켜 위협 행위자가 중요 정보를 훔치는데 사용할수 있는 것으로 알려진 부채널 공격으로부터 시스템을 보호하는 기능을 도입했다. 이 보호 기능은 구글 보안연구원이자 OpenSSH, OepnBSD 최고 개발자중 한명인 대미엔 밀러(Damien Miller)에 의해 6월 20일 OpenSSH 코드에 추가되었다. OpenSSH는 OpenBSD에서부터 윈도우 10에 이르기까지 대부분의 운영체제에서 사용되는 기본 SSH 클라이언트이다. 밀러에 따르면 이 보호기능은 SSH(Secure...

블랙햇 컨퍼런스 측은 텍사스주 윌 허드(Will Hurd) 공화당 하원의원을 기조 연설자로 발표한지 하루만에 결정을 취소했다. 대회 웹사이트에 게시된 성명서에 따르면 "블랙햇은 2019년 블랙햇 기조연설에서 윌 허드를 빼기로 결정했다. 우리는 기술과 정치의 분리에 대해서 오판했다. 앞으로도 기술과 연구에 초점을 맞출 것이다. 그러나 우리는 블랙햇 USA가 우리의 발표자 선택에서 비롯되는 편파적인 정치 논쟁을 위한 적절한 플랫폼이 아니라는 것을 알고 있다. 우리는 여전히 포괄적인 환경을 제공하는데 전념하고 있으며 이 결정이 그러...

마이크로소프트는 오늘 올해 초 발견된 BLE(Bluetooth Low Energy) 페어링 프로토콜 취약점을 막기 위해 윈도우에서 특정 BLE 보안키의 페어링을 차단할 계획이라고 밝혔다. 마이크로소프트가 언급한 취약점은 지난달 구글이 BLE 기반의 타이탄(Titan) 보안키를 모두 회수하고 고객에게 무료 교체 서비스를 제공하는 것과 동일한 보안 결함이다. CVE-2019-2102가 할당된 이 취약점은 올해 초 두 명의 마이크로소프트 보안연구원인 에릭 피터슨(Erk Peterson)과 맷 비버(Matt Beaver)에 의해 발견...

미국, 오스트리아, 호주의 학자팀이 로우해머(Rowhammer) 공격의 또 다른 변형을 자세히 설명하는 새로운 연구 결과를 발표했다. 연구팀이 램블리드(RAMBleed)라고 명명한 로우해머 공격의 새로운 변형은 기존 로우해머처럼 데이터를 변경하거나 공격자 권한을 높이는 것과 달리 대상 장치에서 정보를 훔치는 것에 사용할 수 있다. 로우해머는 현대 메모리 카드(RAM이라고도 함)의 하드웨어 설계 결함을 이용하는 악용 클래스의 이름이다. 기본적으로 메모리 카드는 램의 실제 실리콘 칩에 행으로 배열된 저장 셸 안에 데이터를 그리드 ...

보안 연구원 샌드박스이스케이퍼(SandboxEscaper)가 또 하나의 윈도우 로컬 권한상승 제로데이를 온라인에 공개했다. 로컬 권한상승 취약점(LPE)은 시스템 침입에는 사용할 수 없지만 해커는 침입 이후 단계에서 호스트에서의 권한을 낮은 권한(low-priviliged)에서 관리자 권한으로 상승시키는데 사용할 수 있다. 깃허브에 올라온 제로데이에 대한 설명에 따르면 취약점은 윈도우 태스크 스케줄러(Windows Scheduler) 프로세스에 존재한다. 공격자는 작업 스케줄러 프로세스가 개별 파일에 대한 DACL(임의 액세스...