2012년부터 활동중인 북한의 위협 행위자가 민감한 정보 수집 목적으로 안드로이드 및 윈도우 백도어를 설치하기 위해 남한의 공무원들을 대상으로 하는 새로운 간첩 캠페인을 진행한 것으로 드러났다.더해커뉴스 보도에 따르면, 사이버 보안 기업 멀웨어바이츠(Malwarebytes)가 한국의 KISA(Korea Internet and Security Agency), 외교부, 스리랑카 대사관, 국제 원자력 기구 홍콩 총영사관, 서울대학교, 증권사의 소속원들을 대상으로 김수키로 추정되는 해킹그룹이 공격을 시도했다고 설명했다.이 공격은 한국을 겨

비주얼 스튜디오 코드(VS Code)의 확장 기능(Extention)에서 발견된 심각한 보안 결함으로 인해 공격자가 개발자의 IDE(통합 개발 환경)을 통해 시스템을 구축 및 배포할 뿐만 아니라 로컬 컴퓨터를 손상시킬 수 있다고 더해커뉴스가 보도했다.보도에 따르면, 취약한 확장 기능은 개발자의 시스템에서 원격으로 임의의 코드를 실행하는데 악용될 수 있으며 궁극적으로 공급망 공격의 길을 열 수 있다.문제의 확장 기능 중 일부는 "LaTeX Workshop," "Rainbow Fart," "Open in Default Browser,"

북한과 관련된 국가 후원 해커들이 지난 3년 동안 암호화폐 거래소에 대한 수많은 공격의 배후에 있다는 새로운 증거가 드러났다.더해커뉴스는 보도를 통해, 이스라엘의 사이버 보안회사 클리어스카이(ClearSky) 연구원들은 라자루스 그룹(일명 APT38 또는 히든 코브라)이 ‘CryptoCore(크립토코어)’라는 캠페인을 통해 이스라엘, 일본, 유럽 및 미국의 암호화폐 거래소를 표적으로 수백만 달러 상당의 가상 화폐를 훔쳤다고 말했다.클리어스카이 분석에 따르면, 2009년에 등장한 이후, 라자루스 해킹 공격자들은 공격적인 사이버 능력을

여러 안드로이드 앱이 잘못된 구성으로 인해 1억 명이 넘는 사용자의 민감한 데이터를 유출해 잠재적으로 악의적인 공격자의 수익성 있는 표적이 되었다.보안기업 체크포인트 연구원이 20일 발표한 자료에 따르면 “애플리케이션에 타사 클라우드 서비스를 구성하고 통합할 때 모범적 사례를 따르지 않아 수백만 명의 사용자 개인 데이터가 노출되었다”고 말했다.이어 그는 “경우에 따라 이러한 유형의 잘못된 사용은 사용자에게만 영향을 주지만 개발자도 취약하게 남아 있다. 잘못된 구성으로 인해 사용자의 개인 데이터와 개발자의 내부 리소스(예: 업데이트

위협 행위자들이 마이크로소프트 빌드엔진(MSBuild)를 악용해 타깃 윈도우 시스템에 파일없이 원격 액세스 트로이 목마 및 암호 도용 멀웨어를 전달하고 있다.사이버 보안 회사인 아노말리(Anomali)의 연구원들은 악성 빌드 파일이 백도어를 배포하는 암호화된 실행 파일과 쉘코드와 함께 포함되어 공격자가 피해자의 컴퓨터를 제어하고 민감한 정보를 훔칠 수 있다고 설명한다.MSBuild는 마이크로소프트에서 개발한 .NET 및 비쥬얼 스튜디오 용 오픈소스 빌드 도구로 소스 코드 컴파일, 패키징, 테스트, 응용 프로그램 배포가 가능하다.MS

PHP용 패키지 관리자인 컴포저(Composer)에서 공격자가 임의 명령을 실행하고 모든 PHP 패키지를 백도어해 공급망 공격을 유발할 수 있는 중요 취약점이 발견되어 업데이트가 제공되었다.CVE-2021-29472로 추적된 이 보안 문제는 소나소스(SonarSource)의 연구원이 4월 22일에 발견해 보고했으며 이후 12시간이 지나지 않아 핫픽스가 배포되었다.Composer는 수요일에 발표된 2.0.13 및 1.10.22 버전에 대한 릴리스 노트에서 “HgDriver/HgDownloader의 수정된 명령 주입 취약점과 다른 VC

애플의 무선 파일 공유 프로토콜에서 이메일 주소 및 전화 번호와 같은 사용자의 연락처 정보가 노출 될 수 있는 취약점이 발견되었다고 더해커뉴스가 공개했다.독일 다름슈타트 공과대학 한 연구팀은 “공격자가 AirDrop 사용자의 전화 번호와 이메일 주소를 알 수 있다. 심지어 완전히 낯선 사람이더라도 말이다. 필요한 것은 와이파이 지원 장치와 iOS 또는 macOS 장치에서 공유창을 열어 검색 프로세스를 시작하는 대상에 물리적으로 근접하는 것 뿐이다.”라고 말했다.에어드랍은 애플의 iOS 및 macOS 운영체제에 있는 독점적진 서비스로

마이크로소프트가 리눅스용 윈도우 하위 시스템(WSL)에 GUI 지원을 추가하여, 이제 윈도우 10에서 가상 컴퓨터를 사용하지 않고도 리눅스 GUI 앱(X11 및 Wayland)를 실행할 수 있다.수석 프로그램 관리자인 브랜든 르블랑은 "리눅스용 윈도우 하위 시스템은 이제 GUI 응용 프로그램에 대한 지원의 첫번째 미리보기를 포함한다"며 "이제 선호하는 GUI 편집기, 도구 및 애플리케이션을 실행하여 리눅스 애플리케이션을 개발, 테스트, 빌드 및 실행할 수 있다."고 말했다.WSL 호환 계층은 윈도우 10 고객이 파워쉘 또는 명령 프

공식 Homebrew Cask 저장소에서 최근 확인된 보안 취약점을 이용해 공격자는 Homebrew가 설치된 사용자 컴퓨터에서 임의 코드를 실행할 수 있다.4월 18일 일본 보안 연구원 RyotaK가 보고한 이 문제는 깃헙 저장소의 코드 변경이 처리되는 방식에서 비롯되었으며, 그 결과 악의적인 풀 요청(예: proposed change)이 자동으로 검토되고 승인될 수 있는 시나리오가 존재했다. 이 결함은 4월 19일에 수정되었다.Homebrew는 무료 오픈 소스 소프트웨어 패키지 관리자 솔루션으로 애플의 맥OS 운영체제와 리눅스에

미국 CISA는 지난주 산업 제어시스템을 대상으로 서비스 거부 공격, 데이터 유출, 원격 코드 실행 공격에 노출시킬 수 있는 OpENer EtherNet/IP 스택의 여러 취약점에 대해 경고했다.2021년 2월 10일 이전의 모든 OpENer 커밋 및 버전이 영향을 받지만 이러한 취약점을 표적으로 한 알려진 공격은 현재까지 확인된 것은 없다.운영기술 보안회사인 클라로티 연구원 탈 케런과 샤론 브리지노브는 해당 제품에서 네 개 보안취약점을 발견해 CISA에 보고했다. 또한 클라로티가 확인한 다섯 번째 보안 문제는 2020년 12월 2

폰투오운(Pwn2Own) 해킹대회 2021이 지난 4월 8일 종료되었다.ZDI(Zero Day Initiative)가 주최한 3일간 가상이벤트로 진행한 이번 대회에는 16건의 익스플로잇에 대해 총 120만 달러가 수여 되었다.공격에 성공한 표적은 줌, 사파리, 마이크로소프트 익스체인지, 마이크로소프트 팀즈, 패럴럴즈 데스크탑, 윈도우10 및 우분투 데스크탑이다.대회의 주요 내용은 다음과 같다.△마이크로소프트 익스체인지 서버를 완전히 장악할 수 있는 인증 우회 및 로컬 권한 상승 취약점 - 20만달러 획득(Devcore 팀)△마이크로

패치는 됐지만 퀄컴 칩셋을 사용하는 안드로이드 기기에 영향을 미치는 취약점이 공격자들에 의해 무기화되고 표적 공격에 활용되고 있어 각별한 주의가 필요하다.구글에 따르면, CVE-2020-11261(CVSS 점수 8.4) 취약점이 메모리 손상을 트리거하는 데 악용될 수 있는 퀄컴 그래픽 구성 요소의 부적절한 입력 유효성 검사 문제와 관련이 있다고 밝혔다.구글은 3월 18일 업데이트된 보안 게시판에서 "CVE-2020-11261이 공격에 악용되고 있다”고 경고했다.CVE-2020-11261은 2020년 7월 20일에 구글 안드로이드 보

구글은 크롬 브라우저에서 적극적으로 악용되고 있는 제로데이 문제를 해결했으며, 이 문제는 이번 한 달 동안 두 번째 발표된 패치이다.구글은 지난 금요일 윈도우, 맥, 리눅스용 크롬 89.0.4389.90을 릴리즈했으며, 이 패치는 며칠, 주 안에 모든 사용자에게 배포될 것으로 예상된다.업데이트에는 총 5개의 보안 수정 사항이 포함되어 있는데, 가장 중요한 결함은 CVE-2021-21193으로 추적되는 Blink 렌더링 엔진의 Use-after-Free 취약점이다.이에 대해서는 3월 9일 익명의 연구원이 구글에 보고했다는 내용 이외에

인텔 커피 레이크 및 스카이레이크 프로세서에서 최초로 'on-chip, cross-core' 부채널을 악용해 민감한 데이터를 훔치는 새로운 연구가 발표되었다고 더해커뉴스가 보도했다.보도에 따르면, 일리노이 대학교의 연구팀이 발표한 이 연구 결과는 올 8월 USENIX 보안 심포지엄에서 발표될 예정이다.CPU 마이크로 아키텍처를 표적으로 하는 정보 유출 공격들이 이전에는 악성 프로그램이 다른 프로그램에서 사용하는 메모리에 접근할 수 있도록 사용자 어플리케이션과 운영체제 사이의 격리를 무너뜨리는 방향으로 진행되었지만, 새로운 공격은 링

인도와 중국 간 국경 분쟁이 고조되는 가운데 사이버 보안 연구원들은 중국 국가 후원 그룹이 국가 전력망을 포함한 인도의 중요 인프라에 대한 공동 작전을 전개했다는 내용을 공개했다.이 공격은 총 12개 기관을 표적으로 삼았으며 그 중 10개 기관은 발전 및 송전 관련 기관들이다.레코디드 퓨처는 "전력 공급과 수요의 균형을 조정하고 전력망 운영을 담당하는 5개의 RLDC 중 4개를 포함해 10개의 개별 인도 전력 부문 조직이 인도 중요 인프라에 대한 공동 캠페인의 목표로 확인되었다. 다른 표적은 2개의 인도 항구를 포함한다"고 지난달

북한 정부가 후원하는 해킹그룹이 방위 산업 조직에서 민감한 정보를 유출하기 위한 새로운 스파이 활동을 하고 있다고 카스퍼스키가 발표했다.카스퍼스키는 라자루스 그룹의 공격이 자금난에 빠진 북한 정권에 돈을 벌어주는 역할을 하고 있다고 전했다.카스퍼스키 연구원들은 이번 전략적 이익 확대는 ThreatNeedle라는 멀웨어 도구를 활용해 2020년 초에 이루어졌다고 설명한다. 정교하게 준비된 스피어 피싱 공격으로 시작하는 다단계 접근 방식을 활용해 결국 공격자가 장치에 대한 원격 제어 권한을 얻게 된다는 것이다.ThreatNeedle은

애플 M1 칩을 표적으로 하는 첫 번째 악성 코드가 발견된 지 며칠 만에 연구원들은 인텔 x86_64 및 M1 프로세서로 동작하는 3만여 대의 맥에서 이전에 발견되지 않았던 또 다른 악성 소프트웨어를 발견했다.사이버 보안 회사 레드 카나리는 멀웨어를 ‘실버 스페로우(Silver Sparrow)’라고 부르며 두 가지 버전의 멀웨어를 식별했다고 밝혔다.버전1은 인텔 x86_64 용으로 컴파일되어 2020년 8월 31일에 바이러스 토탈에 업로드되었으며, 1월 22일에 업로드된 변종은 인텔 x86_64와 M1 ARM64 아키텍쳐와 호환된다

애플의 M1 칩에서 실행되도록 맞춤 설계된 최초의 멀웨어 샘플 중 하나가 발견되었다. 이는 악의적인 사용자가 애플 자체 프로세서로 구동되는 최신 맥기기를 표적으로 삼는 악성 소프트웨어를 제작하기 시작했음을 나타낸다고 더해커뉴스가 보도했다.보안 연구원 패트릭 와들(Patrick Wardle)에 따르면, 애플 프로세서의 실리콘으로 전환으로 인해 개발자들은 더 나은 성능과 호환성을 보장하기 위해 앱을 새로운 버전으로 빌드해야 했고, 멀웨어 작성자들 역시 애플의 새로운 M1 시스템에서 실행할 수 있는 멀웨어를 빌드하기 위해 유사한 단계를

리얼텍(Realtek) RTL8195A 와이파이 모듈에서 루트 액세스 권한을 얻고 장치의 무선 통신을 완전히 제어하는데 악용될 수 있는 치명적인 취약점이 발견되었다고 더해커뉴스가 보도했다.이스라엘 IoT 보안회사인 Vdoo의 연구원들은 리얼텍의 와이파이 모듈에서 6가지 결함을 보고했다.리얼텍 RTL8195A 모듈은 농업, 스마트홈, 의료, 게임 및 자동차 부문과 같은 여러 산업에서 사용되는 임베디드 장치에 사용되는 독립형 저전력 소비 와이파이 하드웨어 모듈이다. 또한 Ameba API를 사용하여 와이파이, HTTP, 소형 센서 및

구글 프로젝트 제로팀은 지난 목요일 메시징 앱에서 제로데이를 활용하는 최근 발견된 공격을 방어하기 위해 애플이 iOS 14에 추가한 새로운 보안 메커니즘에 대한 세부 사항을 공개했다고 더해커뉴스가 보도했다.외신 보도에 따르면, 하드웨어 및 소프트웨어 시스템 제로데이를 연구하는 구글 프로젝트 제로 연구원 사무엘 그로스는 연구를 통해 확인한 아이메시지 데이터를 위한 향상된 샌드 박스 서비스를 BlastDoor라고 명명했다고 보도했다.iOS 14의 주요 변경 사항 중 하나는 아이메시지에서 신뢰할 수 없는 데이터의 거의 모든 구문 분석을