위협 행위자들이 마이크로소프트 빌드엔진(MSBuild)를 악용해 타깃 윈도우 시스템에 파일없이 원격 액세스 트로이 목마 및 암호 도용 멀웨어를 전달하고 있다.사이버 보안 회사인 아노말리(Anomali)의 연구원들은 악성 빌드 파일이 백도어를 배포하는 암호화된 실행 파일과 쉘코드와 함께 포함되어 공격자가 피해자의 컴퓨터를 제어하고 민감한 정보를 훔칠 수 있다고 설명한다.MSBuild는 마이크로소프트에서 개발한 .NET 및 비쥬얼 스튜디오 용 오픈소스 빌드 도구로 소스 코드 컴파일, 패키징, 테스트, 응용 프로그램 배포가 가능하다.MS

PHP용 패키지 관리자인 컴포저(Composer)에서 공격자가 임의 명령을 실행하고 모든 PHP 패키지를 백도어해 공급망 공격을 유발할 수 있는 중요 취약점이 발견되어 업데이트가 제공되었다.CVE-2021-29472로 추적된 이 보안 문제는 소나소스(SonarSource)의 연구원이 4월 22일에 발견해 보고했으며 이후 12시간이 지나지 않아 핫픽스가 배포되었다.Composer는 수요일에 발표된 2.0.13 및 1.10.22 버전에 대한 릴리스 노트에서 “HgDriver/HgDownloader의 수정된 명령 주입 취약점과 다른 VC

애플의 무선 파일 공유 프로토콜에서 이메일 주소 및 전화 번호와 같은 사용자의 연락처 정보가 노출 될 수 있는 취약점이 발견되었다고 더해커뉴스가 공개했다.독일 다름슈타트 공과대학 한 연구팀은 “공격자가 AirDrop 사용자의 전화 번호와 이메일 주소를 알 수 있다. 심지어 완전히 낯선 사람이더라도 말이다. 필요한 것은 와이파이 지원 장치와 iOS 또는 macOS 장치에서 공유창을 열어 검색 프로세스를 시작하는 대상에 물리적으로 근접하는 것 뿐이다.”라고 말했다.에어드랍은 애플의 iOS 및 macOS 운영체제에 있는 독점적진 서비스로

마이크로소프트가 리눅스용 윈도우 하위 시스템(WSL)에 GUI 지원을 추가하여, 이제 윈도우 10에서 가상 컴퓨터를 사용하지 않고도 리눅스 GUI 앱(X11 및 Wayland)를 실행할 수 있다.수석 프로그램 관리자인 브랜든 르블랑은 "리눅스용 윈도우 하위 시스템은 이제 GUI 응용 프로그램에 대한 지원의 첫번째 미리보기를 포함한다"며 "이제 선호하는 GUI 편집기, 도구 및 애플리케이션을 실행하여 리눅스 애플리케이션을 개발, 테스트, 빌드 및 실행할 수 있다."고 말했다.WSL 호환 계층은 윈도우 10 고객이 파워쉘 또는 명령 프

공식 Homebrew Cask 저장소에서 최근 확인된 보안 취약점을 이용해 공격자는 Homebrew가 설치된 사용자 컴퓨터에서 임의 코드를 실행할 수 있다.4월 18일 일본 보안 연구원 RyotaK가 보고한 이 문제는 깃헙 저장소의 코드 변경이 처리되는 방식에서 비롯되었으며, 그 결과 악의적인 풀 요청(예: proposed change)이 자동으로 검토되고 승인될 수 있는 시나리오가 존재했다. 이 결함은 4월 19일에 수정되었다.Homebrew는 무료 오픈 소스 소프트웨어 패키지 관리자 솔루션으로 애플의 맥OS 운영체제와 리눅스에

미국 CISA는 지난주 산업 제어시스템을 대상으로 서비스 거부 공격, 데이터 유출, 원격 코드 실행 공격에 노출시킬 수 있는 OpENer EtherNet/IP 스택의 여러 취약점에 대해 경고했다.2021년 2월 10일 이전의 모든 OpENer 커밋 및 버전이 영향을 받지만 이러한 취약점을 표적으로 한 알려진 공격은 현재까지 확인된 것은 없다.운영기술 보안회사인 클라로티 연구원 탈 케런과 샤론 브리지노브는 해당 제품에서 네 개 보안취약점을 발견해 CISA에 보고했다. 또한 클라로티가 확인한 다섯 번째 보안 문제는 2020년 12월 2

폰투오운(Pwn2Own) 해킹대회 2021이 지난 4월 8일 종료되었다.ZDI(Zero Day Initiative)가 주최한 3일간 가상이벤트로 진행한 이번 대회에는 16건의 익스플로잇에 대해 총 120만 달러가 수여 되었다.공격에 성공한 표적은 줌, 사파리, 마이크로소프트 익스체인지, 마이크로소프트 팀즈, 패럴럴즈 데스크탑, 윈도우10 및 우분투 데스크탑이다.대회의 주요 내용은 다음과 같다.△마이크로소프트 익스체인지 서버를 완전히 장악할 수 있는 인증 우회 및 로컬 권한 상승 취약점 - 20만달러 획득(Devcore 팀)△마이크로

패치는 됐지만 퀄컴 칩셋을 사용하는 안드로이드 기기에 영향을 미치는 취약점이 공격자들에 의해 무기화되고 표적 공격에 활용되고 있어 각별한 주의가 필요하다.구글에 따르면, CVE-2020-11261(CVSS 점수 8.4) 취약점이 메모리 손상을 트리거하는 데 악용될 수 있는 퀄컴 그래픽 구성 요소의 부적절한 입력 유효성 검사 문제와 관련이 있다고 밝혔다.구글은 3월 18일 업데이트된 보안 게시판에서 "CVE-2020-11261이 공격에 악용되고 있다”고 경고했다.CVE-2020-11261은 2020년 7월 20일에 구글 안드로이드 보

구글은 크롬 브라우저에서 적극적으로 악용되고 있는 제로데이 문제를 해결했으며, 이 문제는 이번 한 달 동안 두 번째 발표된 패치이다.구글은 지난 금요일 윈도우, 맥, 리눅스용 크롬 89.0.4389.90을 릴리즈했으며, 이 패치는 며칠, 주 안에 모든 사용자에게 배포될 것으로 예상된다.업데이트에는 총 5개의 보안 수정 사항이 포함되어 있는데, 가장 중요한 결함은 CVE-2021-21193으로 추적되는 Blink 렌더링 엔진의 Use-after-Free 취약점이다.이에 대해서는 3월 9일 익명의 연구원이 구글에 보고했다는 내용 이외에

인텔 커피 레이크 및 스카이레이크 프로세서에서 최초로 'on-chip, cross-core' 부채널을 악용해 민감한 데이터를 훔치는 새로운 연구가 발표되었다고 더해커뉴스가 보도했다.보도에 따르면, 일리노이 대학교의 연구팀이 발표한 이 연구 결과는 올 8월 USENIX 보안 심포지엄에서 발표될 예정이다.CPU 마이크로 아키텍처를 표적으로 하는 정보 유출 공격들이 이전에는 악성 프로그램이 다른 프로그램에서 사용하는 메모리에 접근할 수 있도록 사용자 어플리케이션과 운영체제 사이의 격리를 무너뜨리는 방향으로 진행되었지만, 새로운 공격은 링

인도와 중국 간 국경 분쟁이 고조되는 가운데 사이버 보안 연구원들은 중국 국가 후원 그룹이 국가 전력망을 포함한 인도의 중요 인프라에 대한 공동 작전을 전개했다는 내용을 공개했다.이 공격은 총 12개 기관을 표적으로 삼았으며 그 중 10개 기관은 발전 및 송전 관련 기관들이다.레코디드 퓨처는 "전력 공급과 수요의 균형을 조정하고 전력망 운영을 담당하는 5개의 RLDC 중 4개를 포함해 10개의 개별 인도 전력 부문 조직이 인도 중요 인프라에 대한 공동 캠페인의 목표로 확인되었다. 다른 표적은 2개의 인도 항구를 포함한다"고 지난달

북한 정부가 후원하는 해킹그룹이 방위 산업 조직에서 민감한 정보를 유출하기 위한 새로운 스파이 활동을 하고 있다고 카스퍼스키가 발표했다.카스퍼스키는 라자루스 그룹의 공격이 자금난에 빠진 북한 정권에 돈을 벌어주는 역할을 하고 있다고 전했다.카스퍼스키 연구원들은 이번 전략적 이익 확대는 ThreatNeedle라는 멀웨어 도구를 활용해 2020년 초에 이루어졌다고 설명한다. 정교하게 준비된 스피어 피싱 공격으로 시작하는 다단계 접근 방식을 활용해 결국 공격자가 장치에 대한 원격 제어 권한을 얻게 된다는 것이다.ThreatNeedle은

애플 M1 칩을 표적으로 하는 첫 번째 악성 코드가 발견된 지 며칠 만에 연구원들은 인텔 x86_64 및 M1 프로세서로 동작하는 3만여 대의 맥에서 이전에 발견되지 않았던 또 다른 악성 소프트웨어를 발견했다.사이버 보안 회사 레드 카나리는 멀웨어를 ‘실버 스페로우(Silver Sparrow)’라고 부르며 두 가지 버전의 멀웨어를 식별했다고 밝혔다.버전1은 인텔 x86_64 용으로 컴파일되어 2020년 8월 31일에 바이러스 토탈에 업로드되었으며, 1월 22일에 업로드된 변종은 인텔 x86_64와 M1 ARM64 아키텍쳐와 호환된다

애플의 M1 칩에서 실행되도록 맞춤 설계된 최초의 멀웨어 샘플 중 하나가 발견되었다. 이는 악의적인 사용자가 애플 자체 프로세서로 구동되는 최신 맥기기를 표적으로 삼는 악성 소프트웨어를 제작하기 시작했음을 나타낸다고 더해커뉴스가 보도했다.보안 연구원 패트릭 와들(Patrick Wardle)에 따르면, 애플 프로세서의 실리콘으로 전환으로 인해 개발자들은 더 나은 성능과 호환성을 보장하기 위해 앱을 새로운 버전으로 빌드해야 했고, 멀웨어 작성자들 역시 애플의 새로운 M1 시스템에서 실행할 수 있는 멀웨어를 빌드하기 위해 유사한 단계를

리얼텍(Realtek) RTL8195A 와이파이 모듈에서 루트 액세스 권한을 얻고 장치의 무선 통신을 완전히 제어하는데 악용될 수 있는 치명적인 취약점이 발견되었다고 더해커뉴스가 보도했다.이스라엘 IoT 보안회사인 Vdoo의 연구원들은 리얼텍의 와이파이 모듈에서 6가지 결함을 보고했다.리얼텍 RTL8195A 모듈은 농업, 스마트홈, 의료, 게임 및 자동차 부문과 같은 여러 산업에서 사용되는 임베디드 장치에 사용되는 독립형 저전력 소비 와이파이 하드웨어 모듈이다. 또한 Ameba API를 사용하여 와이파이, HTTP, 소형 센서 및

구글 프로젝트 제로팀은 지난 목요일 메시징 앱에서 제로데이를 활용하는 최근 발견된 공격을 방어하기 위해 애플이 iOS 14에 추가한 새로운 보안 메커니즘에 대한 세부 사항을 공개했다고 더해커뉴스가 보도했다.외신 보도에 따르면, 하드웨어 및 소프트웨어 시스템 제로데이를 연구하는 구글 프로젝트 제로 연구원 사무엘 그로스는 연구를 통해 확인한 아이메시지 데이터를 위한 향상된 샌드 박스 서비스를 BlastDoor라고 명명했다고 보도했다.iOS 14의 주요 변경 사항 중 하나는 아이메시지에서 신뢰할 수 없는 데이터의 거의 모든 구문 분석을

사이버 보안 연구원인 파울 리트박(Paul Litvak)은 공격자가 권한을 상승시키고 호스팅하는 도커 컨테이너를 탈출하기 위해 사용할 수 있는 마이크로소프트 애저(Azure) Functions의 패치되지 않은 취약점을 공개했다.이는 Azure 컴퓨팅 인프라에 대한 Intezer Lab의 조사 결과에서 나온 것이다.더해커뉴스 보도에 따르면, 제보를 받은 후 마이크로소프트는 “컨테이너 호스트에서 도달한 상승된 위치에 대해 호스트 자체가 여전히 다른 방어 경계에 의해 보호되기 때문에 취약점이 Function 사용자에게 영향을 미치지 않는

구글 위협 분석 그룹은 지난 몇 달 동안 여러 회사 및 조직에서 취약성 연구 및 개발을 담당하는 보안 연구원을 대상으로 진행 중인 캠페인을 확인했다고 25일 블로그를 통해 공개했다.북한에 기반을 둔 정부 지원 단체가 행한 이 캠페인의 배후에 있는 주체들은 보안 연구원들을 대상으로 여러 수단을 사용해 공격을 진행했다. 이번 캠페인은 보안 커뮤니티 사람들이 정부 지원 공격자들의 표적이며 기존 친분이 없는 사람들과 교류할 때 경계를 유지해야 함을 경고해준다.공격자들은 보안 연구원들에게 신뢰감을 주고 관계를 만들기 위해 잠재적 표적들과 상

러시아 사이버 보안 연구원들이 러시아와 홍콩을 표적으로 삼은 중국의 알려지지 않은 백도어를 포함하는 멀웨어 공격을 공개했다.포지티브 테크놀로지(Positive Technologies)에 따르면, 이 캠페인은 윈티(Winnti 또는 APT41)의 소행으로 보이며, 2020년 5월 12일의 첫 번째 공격에서는 LNK 바로 가기를 사용해 악성 프로그램 페이 로드를 추출하고 실행했다.또 5월 30일에 이루어진 두 번째 공격은 이력서와 IELTS 인증서로 위장한 두 개의 미끼 PDF 문서로의 바로 가기로 구성된 악성 RAR 압축 파일을 사용

마이크로소프트는 새 버전 Sysinternals 패키지를 출시하면서 Sysmon 유틸리티에 헤르패더핑(Herpaderping), 할로잉(Hollowing) 공격을 감지하는 기능을 추가했다고 밝혔다.Sysinternals는 시스템 관리자가 윈도우 컴퓨터를 디버깅하거나 보안 연구원이 멀웨어 공격을 추적하고 조사하는데 도움이 되도록 설계된 앱 모음이다. Sysinternals 패키지에는 각각 특정 작업에 유용한 160개 이상의 다양한 앱이 함께 제공된다.가장 널리 사용되는 Sysinternal 앱 중 하나는 시스템 수준 이벤트(프로세스