iOS 기기에 대한 새로운 탈옥 패키지가 공개됐다. 최근 해커들로 구성된 Unc0ver팀은 자신들이 개발한 탈옥툴 Unc0ver 최신버전인 5.0.0을 공개했다. 이 툴은 모든 iOS 기기에서 루트 권한을 얻고 잠금해제를 할 수 있다. 심지어 가장 최신 버전 iOS인 13.5버전에서도 동작하는 툴이다.탈옥은 사용자에게 루트 권한과 기기에 대한 전체 컨트롤 권한을 부여하기 위해 iOS 운영체제에 존재하는 버그를 악용하는 방식으로 동작하는 커스텀 소프트웨어의 일종이다.애플은 보안상의 이유로 사용자에게 아이폰 등 iOS 기기에 대해 전체

해외 보안학계에서 스마트폰, 태블릿, 랩탑, IoT 기기 등에서 널리 사용되고 있는 블루투스 무선 프로토콜의 새로운 취약점이 발표됐다.모든 블루투스 기기는 BIAS(CVE-2020-10135)와 KNOB(CVE-2019-9506) 공격에 대한 패치를 받아야 하는 상황이다.이 취약점은 코드네임 BIAS(Bluetooth Impersonation AttackS)로 명명되었으며, Basic Rate / Enhanced Data Rate, Bluetooth BR/EDR, Bluetooth Classic 등으로 불리고 있는 블루투스 프로토콜

이스라엘 학계에서 대규모 DDoS 공격을 발생시키는데 사용할 수 있는 DNS 서버 취약점인 NXNSAttack에 대한 상세내용을 발표했다.연구팀에 따르면, NXNSAttack은 재귀 DNS 서버와 DNS 위임 프로세스에 영향을 미친다. 재귀 DNS 서버는 도메인 이름을 IP 주소로 확인 및 변환하기 위해 DNS 쿼리를 업스트림으로 전달하는 DNS 시스템이다. 이러한 변환은 DNS 기록의 복사본을 갖고 있고 이를 변환할 권한이 있는 신뢰할 수 있는 DNS 서버에서 이루어진다.그러나 DNS 프로토콜의 안전 메커니즘으로 신뢰할 수 있는

지난 16일 유럽 전역의 슈퍼 컴퓨터에 대한 연구를 조정하는 범유럽기구인 EGI(European Grid Infrastructure)의 CSIRT(Computer Security Incident Response Team)의 발표에 따르면, 유럽 전역의 여러 슈퍼컴퓨터들이 암호 화폐 채굴 악성코드에 감염되었고, 이 침입을 조사하기 위해 사용 중지되었다고 밝혔다.영국, 독일, 스위스, 스페인 등의 고성능 컴퓨팅 센터에서 이러한 보안사고가 계속되고 있어 심각한 상황이다.ARCHER 슈퍼컴퓨터를 운영하는 에든버러 대학교에서도 ARCHER

카스퍼스키 보안 연구원들이 HTTP 상태 코드에 의존하는 메커니즘을 사용해 감염된 호스트를 제어하는 새로운 버전의 COMpfun 멀웨어를 확인했다고 밝혔다.이 멀웨어는 유럽 전역의 외교 기관에 대한 공격에 사용되었고 공격의 배후는 ‘툴라(Turla)’로 알려진 러시아 국가 후원 사이버 공격 그룹으로 알려져 있다.툴라는 비표준적이고 혁신적인 방법을 사용해 멀웨어를 구축하고 은밀한 공격을 감행한 오랜 역사를 가지고 있다. 이 그룹은 통신 위성을 하이재킹해 멀리 떨어진 지역에 멀웨어를 전달, 브리트니 스피어스의 인스타그램 사진에 게시된

2011년 이후 출시된 썬더볼트(Thunderbolt)가 설치된 모든 컴퓨터에 대해 공격자가 암호화된 드라이브 및 메모리에서 데이터를 빠르게 훔쳐낼 수 있는 9가지의 공격 시나리오가 공개됐다.네덜란드 보안연구원 비외른 루이텐베르크는 지난주 발표한 보고서에서 썬더스파이(Thunderspy)로 명명한 공격이 사용자가 무인 컴퓨터 잠금, 보안 부팅 설정, 강력한 BIOS 사용 및 운영 체제 계정 암호, 전체 디스크 암호화 같은 가장 좋은 보안 대처를 했더라도 작동할 수 있다고 경고했다.마이크로소프트는 썬터볼트3에 대해 직접 메모리 접근(

미국 국토안보부의 사이버 보안 및 인프라 보안 기관(DHS CISA)이 펄스 시큐어 VPN 서버를 운영하는 기업들이 시스템 패치에도 불구하고 여전히 해킹당할 위험이 있다고 경고하고 깃허브에 펄스 시큐어 VPN을 실행하는 회사들을 위한 툴을 공개했다.CISA에 따르면, 악의적 해커들은 펄스 시큐어 VPN 서버에 대한 액세스를 사용해 평문 액티브 디렉토리 자격증명을 추출해왔다. 피해 기관이 VPN 어플라이언스를 패치한 후 수개월 내에 손상된 액티브 디렉토리 자격증명이 사용된 사건을 알고 있다. 특정 사례에서 사이버 위협 행위자가 고객의

정부지원 해킹 그룹 ‘다크호텔’이 대규모 사이버공격을 진행 중이다. 중국 보안 회사 치후360은 해커들이 Sanfor SSL VPN 서버에서 제로데이를 사용해 기업 및 정부 네트워크에 원격으로 액세스 할 수 있었다고 말하며 이를 활용한 대규모 해킹 캠페인이 시작됐다고 6일 발표했다.지난달 발표된 보고서에 따르면 구글은 다크호텔이 지난 2019년 5개 제로데이 취약점을 사용했으며 이는 어떤 다른 국가의 해킹 작전보다 많은 개수라고 밝힌바 있다.치후 측은 이번 공격이 ‘다크호텔’로 알려진 해커 그룹에 대한 공격으로 추측한다고 밝혔다.

지난 몇달 동안 새로운 멀웨어 작전이 비밀번호 없이 인터넷에 노출된 API 포트를 실행하는 도커 서버를 검색했다. 그런 다음 해커는 보호되지 않은 호스트로 침입하여 킨싱(Kinsing)이라는 새로운 암호화폐 채굴 멀웨어를 설치했다.클라우드 보안 회사 아쿠아 시큐리티(Aqua Security)의 지난 금요일 블로그 게시물에 따르면 작년에 시작된 캠페인이 여전히 진행중에 있다고 밝혔다.이 공격은 도커 인스턴스를 대상으로 하는 멀웨어 캠페인 리스트 중 하나로 시스템이 손상될 경우 해커 그룹은 방대한 컴퓨팅 리소스에 무제한 접근이 가능하다

시스코(Cisco)는 자사 라우터, 컨트롤러 소프트웨어 및 네트워크 관리 시스템을 손상시킬 수 있는 SD-WAN의 3가지 보안취약점을 패치했다고 밝혔다.이번주 수요일 시스코는 ' vBond Orchestrator, vEdge 100/1000/2000/5000 시리즈 라우터, vEdge 클라우트 라우터 플랫폼, 시스코 vManage 네트워크 관리 시스템 및 vSmart 컨트롤러가 SD-WAN 소프트웨어 19.2.2 이전 버전을 사용하고 있다면 높은' 위험도를 받은 이 버그들에 취약하다고 밝혔다.CVE-2020-3266으로 추적되며 7

마이크로소프트가 웜 제작 가능한 버그인 SMBv3 프로토콜의 취약점을 3월 15일 긴급 패치했다.이 픽스는 Windows 10 1903, 1909, Windows Server 2019 1903, 1909용 KB4551762로 이용가능하다:이 업데이트는 공유 파일, 프린터, 로컬&인터넷 네트워크 등 리소스에서 사용되는 서버 메세지 블록(Server Message BlocK)의 취약점인 CVE-2020-0796(SMBGhost)을 수정한다.이 취약점은 저번주 초 마이크로소프트와 일부 안티바이러스 업체의 의사소통에 문제가 생겨 세부 내용

마이크로소프트의 SMB(Server Message Block) 프로토콜의 새로운 "웜 가능" 취약점에 대한 자세한 내용이 오늘 진행된 마이크로소프트 정기 패치 튜스데이 업데이트에서 실수로 온라인에 유출되었다.CVE-2020-0796으로 추적된 보안 결함은 이번 3월 패치 튜스데이 업데이트에 포함되지 않으며 언제제 패치될 것인지 불분명하다.기술적인 세부 정보는 공개되지 않았지만 버그를 설명하는 간단한 요약이 시스코탈로스(Cisco Talos)와 포티넷(Fortinet) 웹사이트에 게시되었다.포티넷에 따르면 이 버그는 마이크로소프트 S

마이크로소프트는 오늘 화요일, 패치 튜스데이에서 115개의 취약점을 패치해 회사 역사상 가장 큰 패치를 기록했다.그러나 이러한 대량 릴리즈에도 불구하고 오늘 아무도 이것에 대해서 이야기하지 않고 있다. 대신 많은 전문가들이 아직 패치되지 않은 SMBv3 취약점이 온라인에 유출된 것에 대해 이야기 하고 있다. 많은 전문가들은 이 취약점이 이터널블루(EternalBlue)와 유사한 익스플로잇으로 만들어질 수 있다고 우려하고 있다.마이크로소프트가 오늘 패치한 115개의 버그 중 26개는 치명적 등급을 받았으며 이는 악용하기 쉽고 전체 장

85만개 이상의 웹사이트들이 여전히 오래된 TLS 1.0과 1.1 프로토콜을 사용하고 있지만, 대부분의 주요 브라우저들이 이번 달 말 이들에 대한 지원을 제거하기로 했다.영국 넷크래프트(Netcraft)가 5일 발표한 보고서에 따르면 여기에는 주요 은행, 정부, 뉴스 기관, 통신, 전자 상거래 상점 및 인터넷 커뮤니티 웹사이트가 포함된다.이들 웹사이트는 모두 HTTPS를 사용하지만, 이들은 취약한 버전인 TLS 1.0 및 TLS 1.1 프로토콜로 구축된 암호화 인증서를 통한 HTTPS 연결을 지원한다.이 둘은 각각 1996년과 20

사이버 보안 회사 아미스(Armis)의 보안 연구원들은 오늘날 널리 사용되고 있는 시스코 디스커버리 프로토콜(Cisco Discovery Protocol)에서 발생하는 5가지 취약점에 대한 세부 정보를 공개하며 CDPwn으로 명명했다.이는 시스코 장치가 멀티 캐스트 메시지(로컬 네트워크 내부에 배포됨)를 통해 서로 정보를 공유할 수 있도록 하는 시스코 프로토콜인 CDP에 영향을 미친다.CDP 프로토콜은 대부분의 시스코 제품에서 구현되며 90년대 중반부터 사용되고 있다. 인터넷에 노출되지 않고 로컬 네트워크에서만 작동하기 때문에 잘

구글 보안 연구원들은 지난주 그들은 구글 크롬의 패치갭을 33일에서 15일로 단축했다고 알렸다.패치갭이란 오픈 소스 라이브러리에서 보안 버그가 수정한 후 소프트웨어에 수정 내용이 반영될 때까지 걸리는 시간을 의미한다.많은 앱이 오픈 소스인 환경에서 패치갭은 주요 보안 위험으로 간주된다.그 이유는 오픈 소스 라이브러리에서 보안 버그가 수정되면 해당 버그에 대한 세부 정보가 오픈소스 프로젝트의 특징상 공개되기 때문이다.해커들은 이러한 보안 결함에 대한 세부 정보를 사용하여 소프트웨어 제조업체가 패치를 릴리즈할 수 있기 전에 취약한 구성

미국 연방 수사국(FBI)는 미국 거주자와 회사가 정보 수집 목적으로 해킹 당했을 수 있다는 의혹에 근거해 NSO 그룹을 조사하기 시작했다.로이터 통신에 따르면, FBI는 2017년 스마트폰 기반 감시 소프트웨어를 개발할 때 필요한 코드를 미국 해커가 제공했는지 여부를 조사하는 과정에서 이스라엘 스파이웨어 공급업체인 NSO를 조사하기 시작했다. 이제 FBI는 NSO가 정부 기관에 대한 사이버 스파이 활동으로 의심되는 국가와 지역의 주민 및 회사에 대한 사이버 공격에 참여했는지 조사하고 있다.소식통에 따르면 조사의 일부는 NSO의 비

데프콘(DEFCON) 사이버 보안 컨퍼런스의 주최측은 현재 진행중인 신종 코로나 바이러스(2019-nCoV) 발생으로 올해 데프콘 차이나(DEFCON China)를 '보류'하고 있다고 발표했다.데프콘 팀은 오늘 포럼에서 "중국의 코로나 바이러스 발생을 억제하기 위한 노력의 일환으로 행사 개최를 보류하겠다고 발표했다"고 밝혔다.데프콘은 오늘날 가장 유명한 사이버 보안 컨퍼런스 중 하나로 데프콘 USA는 매년 8월에 라스베가스에서 개최된다. 올해 2회인 데프콘 차이나는 4월 17일부터 4월 19일까지 베이징에서 열릴 예정이다.주최측은

외신에 따르면, 중국 해커들이 미쓰비시전기 해킹 공격에 트렌드마이크로 OfficeScan 바이러스 백신에 대한 제로데이를 사용한 것으로 밝혀졌다.트렌드마이크로는 이 취약점을 패치했지만 미쓰비시전기 이외에 다른 곳에 제로데이가 사용되었는지에 대해서는 언급하지 않았다.저번 주 월요일 미쓰비시 해킹에 대한 소식이 공개되었다. 2019년 6월 28일 네트워크 침입을 감지했고 한 달 동안 조사한 결과 미쓰비시는 해커가 내부 네트워크에서 약 200MB의 파일을 훔쳤다고 밝혔다.미쓰비시는 처음에는 이 문서의 내용을 공개하지 않았지만 업데이트된

일본 미쓰비시전기는 최근 자사 웹사이트에 게시한 짧은 성명을 통해 해킹 당한 사실을 공개했다.작년 6월 28일에 해킹공격이 발생했고 9월에 공식 내부 조사가 시작되었지만 미쓰비시는 오늘 아사히 신문과 니케이 일보가 해킹에 대한 기사를 게시한 후에야 보안 사고를 공개했다.두 신문은 지난 몇 년 동안 일본을 대상으로 ‘Tick’(또는 Bronze Butler)이라는 이름으로 사이버 보안 업계에 알려진 중국 관련 사이버 스파이 그룹에 대한 침입을 보도한 바 있다.로컬 미디어의 보고서에 따르면 미쓰비시전기 직원이 회사 서버 중 하나에서 의