러시아에 소속된 국가 후원 해커들이 미국, 독일, 아프가니스탄의 시스템을 손상시키기 위해 이전에 문서화되지 않은 임플란트를 사용하는 일련의 새로운 침입의 배후에 있다.더해커뉴스에 따르면, 시스코 탈로스는 이번 공격을 Turla APT 그룹의 소행으로 보고 있으며, 제한된 기능과 탐지되지 않는 효율적인 코딩 스타일에 착안하여 악성 프로그램을 "TinyTurla"라고 명명했다. 이 백도어를 포함하는 공격은 2020년부터 발생한 것으로 추정된다고 보도했다.연구원들은 "이 간단한 백도어는 기본 악성코드가 제거되더라도 시스템에 대한 액세스를

구글은 지난 금요일 크롬 웹 브라우저에 긴급 보안 패치를 배포해 실제 공격에서 악용되는 것으로 알려진 보안 결함을 해결했다.CVE-2021-37973으로 추적되는 이 취약성은 페이지가 다른 페이지를 inset으로 표시하고 "이전의 inset 페이지가 최상위 문서가 되는 새로운 상태로 원활하게 전환"할 수 있는 웹 페이지 탐색 시스템인 Portals API에서 발생하는 Use-after-Free이다.더해커뉴스에 따르면, 구글 위협 분석 그룹(TAG)의 클레망 레신이 이 결함을 보고한 것으로 인정되었다고 보도했다.그는 취약점과 관련된

루트킷을 설치하고 장치의 무결성을 손상시키는 데 잠재적으로 악용될 수 있는 윈도우 8 이후의 모든 윈도우 기반 장치에 영향을 미치는 윈도우 플랫폼 바이너리 테이블(Windows Platform Binary Table, WPBT)의 패치되지 않은 취약점이 공개되었다.이클립시움 연구원들은 월요일에 발표된 보고서에서 "이러한 결함으로 인해 모든 윈도우 시스템이 사기성 벤더별 테이블을 설치하는 쉽게 조작된 공격에 취약해진다. 이러한 테이블은 직접 물리적 액세스, 원격 액세스 또는 제조업체 공급망을 통해 공격자가 악용할 수 있다. 더욱 중요

네트워크 장비 회사 넷기어는 원격 공격자가 취약한 시스템을 제어하기 위해 악용할 수 있는 여러 라우터에 영향을 미치는 심각도 높은 원격 코드 실행 취약점을 수정하기 위한 패치를 출시했다.CVE-2021-40847(CVSS 점수: 8.1)으로 알려진 이번 보안취약점은 다음과 같은 모델에 영향을 끼친다.-R6400v2 (수정된 펌웨어 버전: 1.0.4.120)-R6700 (수정된 펌웨어 버전: 1.0.2.26)-R6700v3 (수정된 펌웨어 버전: 1.0.4.120)-R6900 (수정된 펌웨어 버전: 1.0.2.26)-R6900P (수

최신 프로세서에서 새로 발견된 부채널 공격을 무기화하여 구글 크롬 및 크로미움 브라우저에 적용된 사이트 격리 보호(Site Isolation)를 성공적으로 우회해 스펙터(Spectre) 스타일의 추측 실행 공격으로 민감한 데이터를 유출할 수 있다는 연구가 발표되었다.더해커뉴스에 따르면, 미시간 대학, 애들레이드 대학, 조지아 공대, 텔아비브 대학의 학자들에 의해 "Spook.js"라고 명명된 이 기술은 자바스크립트에 기반을 둔 공격 행위로, 2018년 1월 스펙터, 멜트다운 취약점이 밝혀진 이후 구글이 만든 서로 다른 도메인의 콘텐

지난 월요일 구글은 크롬 웹 브라우저에 대한 보안 업데이트를 발표해 총 11건의 보안 문제를 해결했는데, 그중 2건은 실제로 적극적으로 활용되고 있는 제로데이 취약점이라고 밝혔다.CVE-2021-30632 및 CVE-2021-30633으로 추적되는 이 취약점은 각각 V8 자바스크립트 엔진의 경계 밖의 쓰기 및 Index DB API의 Use-after-Free 버그로 구글은 익명의 연구자들이 9월 8일에 버그를 보고한 것으로 알려왔다.구글은 일반적인 경우와 마찬가지로, 이 취약성이 악용된 방법, 시기, 위치 또는 이를 악용할 수 있

마이크로소프트는 현재 패치는 되었지만 적극적으로 악용된 솔라윈즈(SolarWinds) Serv-U 관리 파일 전송 서비스에 영향을 미치는 심각한 보안 취약점에 대한 기술 세부 정보를 공유하면서, 중국에서 활동하는 해킹조직이 배후에 있을 가능성이 높다고 밝혔다.더해커뉴스에 따르면, 7월 중순, 마이크로소프트는 공격자가 악성 프로그램을 설치하고 중요한 데이터를 보거나 변경하거나 삭제할 수 있는 기능을 포함하여 감염된 시스템에서 원격 코드 실행이 가능한 Serv-U의 SSH(Secure Shell) 프로토콜 구현에 존재하는 결함(CVE-

마이크로소프트는 오픈 리다이렉트 링크를 이용하는 광범위한 자격 증명 피싱 캠페인을 추적하고 있다고 경고하면서 동시에 그러한 체계로부터 방어할 수 있다고 말했다.더레지스터 보도에 따르면, 마이크로소프트 365 디펜더 위협 인텔리전스 팀은 목요일 블로그 게시물에서 "공격자들은 잘 알려진 생산성 도구 및 서비스를 가장하는 소셜 엔지니어링 미끼와 이러한 링크를 결합하여 사용자를 클릭하도록 유인한다. 이렇게 하면 사용자를 가짜 로그인 페이지로 안내하기 전에 합법적으로 보일 수 있고 일부 자동화된 분석 시스템을 회피하려는 CAPTCHA 확인

미국 사이버 보안 및 인프라 보안국(이하 CISA))은 손상된 시스템에 LockFile 랜섬웨어를 배포하는 것을 포함해 올 5월 초에 패치된 마이크로소프트 Exchange "ProxyShell" 취약점의 최신 라인을 활용하는 사이버공격 시도에 대해 경고했다.CVE-2021-34473, CVE-2021-34523 및 CVE-2021-31207로 추적되는 취약점을 통해 공격자는 ACL 제어를 우회하고 익스체인지 파워쉘 백엔드에 대한 권한을 상승 시켜 공격자가 인증되지 않은 원격 코드 실행을 효과적으로 수행할 수 있다. CVE-2021-

마이크로소프트는 지난 화요일 자사 소프트웨어 제품과 서비스에 영향을 미치는 총 44개의 보안 문제를 해결하기 위해 보안 업데이트를 배포했으며 그중 하나는 실제로 적극적으로 악용되는 제로데이라고 밝혔다.더해커뉴스에 따르면, 2019년 12월 이후 가장 작은 릴리스인 이번 업데이트는 Windows, .NET Core 및 Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Microsoft Windows 코덱 라이브

애플은 26일 iOS, iPadOS 및 macOS에 대한 긴급 보안 업데이트를 발표하고 적극적으로 악용되었을 가능성이 있는 제로데이 결함을 패치했다.iOS 14.7, iPad OS 14.7, MacOS Big Sur 11.5를 공개한지 일주일도 안되어 다시 진행된 업데이트에서 애플은 화면 프레임 버퍼를 관리하기 위한 커널 확장 기능인 IOMobileFrameBuffer 컴포넌트에서 발생하는 커널 코드를 임의로 실행할 수 있는 메모리 손상 취약점을 수정한 것이다.취약점의 무기화를 통한 추가 공격을 방지하기 위해 결함에 대한 추가 세부

맥OS 운영체제를 대상으로 하는 것으로 알려진 멀웨어에 추가 기능의 일부로 구글 크롬 및 텔레그램과 같은 앱을 비롯한 다양한 앱에 저장된 민감한 데이터를 수집하고 추출할 수 있는 더 많은 기능을 도구 세트에 추가하기 위해 '전술 개선'을 위한 업데이트가 이루어진 것이 밝혀졌다.더해커뉴스에 따르면, XCSSET은 Xcode에서 프로젝트 파일을 빌드할 때 실행되는 Xcode IDE 프로젝트에 악성 페이로드를 주입하는 비정상적인 배포 수단을 사용하여 맥 개발자를 대상으로 하는 것이 2020년 8월 밝혀졌다.XCSSET는 사파리 브라우저

적어도 2020년부터 활동 중인 것으로 보이는 루마니아 기반의 위협 그룹이 Golang으로 작성된 이전에 문서화되지 않은 SSH 무차별 대입 공격 프로그램을 사용하여 리눅스 기반 시스템을 대상으로 하는 활발한 크립토재킹 캠패인의 배후에 있는 것으로 드러났다.더해커뉴스에 따르면, 비트디펜더 연구원은 지난주 발표한 보고서에서 Diicot brute라고 불리는 암호 크래킹 도구는 SaaS(software-as-a-service) 모델을 통해 배포되며 침입을 용이하게 하기 위해 고유한 API 키를 제공한다고 밝혔다.캠페인의 목표는 무차별

마이크로소프트는 패치 튜스데이를 통해 이스라엘 모 보안회사에 의해 무기화되어 100명 이상의 저널리스트, 활동가, 정치인을 타깃으로한 일련의 '정밀한 공격'에 사용된 두 개의 윈도우 제로데이를 패치했다.토론토 대학 시티즌 랩에서 발표한 보고서에 따르면, 이 회사는 구글의 위협 분석 그룹(TAG)이 아르메니아에 있는 피해자를 대상으로 크롬 브라우저의 여러 제로 데이 취약점을 악용하는 것으로 밝힌 상업용 감시회사로 공식 식별되었다고 더해커뉴스가 보도했다.보도 내용에 따르면, 시티즌 랩 연구원들은 이 회사의 명백한 광범위한 글로벌 시민

지난 2일, 수천 개 기업을 위협하는 감염 체인을 촉발한 대규모 공급망 랜섬웨어 공격이 진행된 가운데, 러시아와 연결된 악명 높은 REvil 사이버 범죄 조직이 어떻게 전례없는 해킹을 했는지에 대한 새로운 세부 정보가 나왔다.더해커뉴스 보도에 따르면, 지난 일요일 네덜란드 취약점 공개 연구소(DIVD)는 Kaseya에게 회사의 VSA 소프트웨어에 있는 제로데이 취약점(CVE-2021-30116)이 랜섬웨어 배포를 위한 통로로 악용되고 있다고 경고했다고 밝혔다. 연구소는 7월 2일 공격이 발생했을 때 회사가 협력된 취약점 공개의 일환

영국과 미국의 정보 기관이 발표한 공동 권고문에 따르면, 2019년 중반부터 러시아 군사 정보국이 기업 클라우드 환경을 대상으로 진행중인 무차별 대입 공격 캠페인을 주도해온 것으로 나타났다.더해커뉴스에 따르면, 미국 국가안보국(NSA), 사이버보안인프라보안국(CISA), 연방수사국(FBI) 및 영국의 NCSC는 러시아 연방 참모본정보국(GRU) 85th 메인 스페셜 서비스 센터(GTsSS)의 공격을 공식 인정했다고 보도했다.보도에서는, 위협 행위자는 APT28(FireEye), Fancy Bear(CrowdStrike), Sofac

FIN7로 알려진 해킹 그룹의 우크라이나인 중간 관리자가 수백만 명의 고객 직불카드와 신용카드를 손상시킬 수 있는 범죄 혐의로 징역 7년을 선고받았다.더해커뉴스에 따르면, 안드리 콜파코프(Andrii Kolpakov, 33세)는 2018년 6월 28일 스페인에서 체포된 뒤 이듬해 2019년 6월 1일 미국으로 송환됐다. 2020년 6월, 콜파코프는 한 건의 인터넷 사기 음모와 한 건의 컴퓨터 해킹 음모에 대해 유죄를 인정했다.워싱턴 서부지구는 또한 콜파코프에게 배상금으로 250만 달러를 지불하도록 명령했다.2016년 4월부터 체포될

아이폰의 와이파이 네트워크 연결 기능을 비활성화시킬 수 있는 무선 네트워크 버그가 애플의 iOS에서 발견되었다.더해커뉴스에 따르면, 이 문제는 보안 연구원 Carl Schou가 발견했다.그는 "%p%s%s%s%s%n"라는 비정상적인 이름의 와이파이 네트워크에 연결한 후 재부팅하거나 네트워크 이름을 변경하더라도 기기의 와이파이 기능이 비활성화된다는 사실을 발견했다.이 버그를 이용해 악의적인 사용자는 사기성 와이파이 핫스팟을 설치해 장치의 무선 네트워크 기능을 손상시킬 수 있다.Ant Financial Light-Year Securit

중국 정부와 연결된 것으로 알려진 해킹그룹 RedEcho가 미국 국립화력공사(NTPC)와 인도 뉴델리 전력발전소 등을 공격한 사실이 드러난 가운데 중국 인민해방군과 연결된 해킹그룹이 주변 국가들을 대상으로 지속적인 사이버 스파이 활동을 하고 있다는 연구 결과가 발표됐다.더해커뉴스에 따르면, 이번 주 메사추세츠에 본사를 둔 리코디드 퓨처(Recoreded Future)가 발간한 보고서에서 사이버 보안 회사 인식트 그룹(Insikt Group)이 RedFoxtrot로 알려진 해킹그룹과 신장 위구르 자치구의 수도 우루무치에서 활동하는 인

2012년부터 활동중인 북한의 위협 행위자가 민감한 정보 수집 목적으로 안드로이드 및 윈도우 백도어를 설치하기 위해 남한의 공무원들을 대상으로 하는 새로운 간첩 캠페인을 진행한 것으로 드러났다.더해커뉴스 보도에 따르면, 사이버 보안 기업 멀웨어바이츠(Malwarebytes)가 한국의 KISA(Korea Internet and Security Agency), 외교부, 스리랑카 대사관, 국제 원자력 기구 홍콩 총영사관, 서울대학교, 증권사의 소속원들을 대상으로 김수키로 추정되는 해킹그룹이 공격을 시도했다고 설명했다.이 공격은 한국을 겨