비디오 컨퍼런스 소프트웨어 줌(Zoom)의 제로데이 보안취약점이 계속 발견되고 있는 가운데 줌 이용자들의 신속한 업데이트가 중요한 상황이다.최근 보안회사 아크로스 시큐리티(ACROS Security)는 블로그를 통해 줌 제로데이 취약점을 공개했고 줌 측은 이에 대한 패치를 진행중이다.아크로스 시큐리티는 제로데이가 줌의 윈도우 클라이언트에 영향을 주지만 윈도우7, 윈도우 서버 2008 R2 및 이전 버전과 같은 오래된 윈도우 운영체제 버전에서 실행되는 경우에만 영향을 미쳤다고 밝혔다.아크로스 시큐리티의 CEO인 미트야 콜섹는 윈도우

국가간 해킹과 관련된 법적 근거를 제시하기가 힘든 상황이다. 최근 러시아 측은 독일 당국이 러시아 군 해커들이 2015년 독일 연방하원을 해킹했다는 증거를 제시하지 못하고 있다고 밝혔다.이는 독일이 지난 5월 말 ‘드미트리 세르게예비치 바딘’이라는 러시아 해커를 기소했을 때 제기한 체포 영장과 관련있다. 독일 검사는 바딘이 2015년 상반기에 독일 연방하원을 해킹한 APT28라는 해킹 그룹의 일원으로 악성코드를 설치하고 정부 문서를 훔쳤다고 주장했다.조사관들은 APT28 해커 중 하나를 러시아 군 정보 기관인 GRU(Russian

오는 11월 3일 미국 대선 대진표가 공화당 도널드 트럼프 대통령과 민주당 조 바이든 전 부통령의 2파전으로 확정된 가운데 이들 선거캠프에 대한 사이버공격도 더욱 치열해 지고 있다.구글의 보안 부서인 구글 위협 분석 그룹(Google Threat Analysis Group, TAG)은 중국과 이란 정부 후원 해커들이 민주당 조 바이든과 공화당 도널드 트럼프 선거 캠프 직원들을 타깃으로 사이버공격을 진행했다고 조사 결과를 발표한 것이다.구글 측은 최근 TAG는 피싱을 이용해 중국 APT 그룹이 바이든 캠페인 직원을, 이란 APT는 트

지난 6월 1일 인증서 발급 업체 글로벌사인(GlobalSign)의 GCC(GlobalSign Certificate Center) 시스템 다운 사태가 발생했다. 이 문제 발생 및 대응 타임라인은 아래와 같다.◇2020년 6월 1일 07:46 UTC(한국시간 1일 16:46)-시스템 유지 관리 결과 GCC 플랫폼에서 일부 응용 프로그램/불안정성 문제가 발생.-이로 인해 CloudSSL 1.0 주문이 실패하고 다른 제품의 발행이 간헐적으로 지연됨.-현재 플랫폼 팀에서 즉시 이용 가능한 수정사항을 만드는 중.-타임스탬프(Timestamp

iOS 기기에 대한 새로운 탈옥 패키지가 공개됐다. 최근 해커들로 구성된 Unc0ver팀은 자신들이 개발한 탈옥툴 Unc0ver 최신버전인 5.0.0을 공개했다. 이 툴은 모든 iOS 기기에서 루트 권한을 얻고 잠금해제를 할 수 있다. 심지어 가장 최신 버전 iOS인 13.5버전에서도 동작하는 툴이다.탈옥은 사용자에게 루트 권한과 기기에 대한 전체 컨트롤 권한을 부여하기 위해 iOS 운영체제에 존재하는 버그를 악용하는 방식으로 동작하는 커스텀 소프트웨어의 일종이다.애플은 보안상의 이유로 사용자에게 아이폰 등 iOS 기기에 대해 전체

해외 보안학계에서 스마트폰, 태블릿, 랩탑, IoT 기기 등에서 널리 사용되고 있는 블루투스 무선 프로토콜의 새로운 취약점이 발표됐다.모든 블루투스 기기는 BIAS(CVE-2020-10135)와 KNOB(CVE-2019-9506) 공격에 대한 패치를 받아야 하는 상황이다.이 취약점은 코드네임 BIAS(Bluetooth Impersonation AttackS)로 명명되었으며, Basic Rate / Enhanced Data Rate, Bluetooth BR/EDR, Bluetooth Classic 등으로 불리고 있는 블루투스 프로토콜

이스라엘 학계에서 대규모 DDoS 공격을 발생시키는데 사용할 수 있는 DNS 서버 취약점인 NXNSAttack에 대한 상세내용을 발표했다.연구팀에 따르면, NXNSAttack은 재귀 DNS 서버와 DNS 위임 프로세스에 영향을 미친다. 재귀 DNS 서버는 도메인 이름을 IP 주소로 확인 및 변환하기 위해 DNS 쿼리를 업스트림으로 전달하는 DNS 시스템이다. 이러한 변환은 DNS 기록의 복사본을 갖고 있고 이를 변환할 권한이 있는 신뢰할 수 있는 DNS 서버에서 이루어진다.그러나 DNS 프로토콜의 안전 메커니즘으로 신뢰할 수 있는

지난 16일 유럽 전역의 슈퍼 컴퓨터에 대한 연구를 조정하는 범유럽기구인 EGI(European Grid Infrastructure)의 CSIRT(Computer Security Incident Response Team)의 발표에 따르면, 유럽 전역의 여러 슈퍼컴퓨터들이 암호 화폐 채굴 악성코드에 감염되었고, 이 침입을 조사하기 위해 사용 중지되었다고 밝혔다.영국, 독일, 스위스, 스페인 등의 고성능 컴퓨팅 센터에서 이러한 보안사고가 계속되고 있어 심각한 상황이다.ARCHER 슈퍼컴퓨터를 운영하는 에든버러 대학교에서도 ARCHER

카스퍼스키 보안 연구원들이 HTTP 상태 코드에 의존하는 메커니즘을 사용해 감염된 호스트를 제어하는 새로운 버전의 COMpfun 멀웨어를 확인했다고 밝혔다.이 멀웨어는 유럽 전역의 외교 기관에 대한 공격에 사용되었고 공격의 배후는 ‘툴라(Turla)’로 알려진 러시아 국가 후원 사이버 공격 그룹으로 알려져 있다.툴라는 비표준적이고 혁신적인 방법을 사용해 멀웨어를 구축하고 은밀한 공격을 감행한 오랜 역사를 가지고 있다. 이 그룹은 통신 위성을 하이재킹해 멀리 떨어진 지역에 멀웨어를 전달, 브리트니 스피어스의 인스타그램 사진에 게시된

2011년 이후 출시된 썬더볼트(Thunderbolt)가 설치된 모든 컴퓨터에 대해 공격자가 암호화된 드라이브 및 메모리에서 데이터를 빠르게 훔쳐낼 수 있는 9가지의 공격 시나리오가 공개됐다.네덜란드 보안연구원 비외른 루이텐베르크는 지난주 발표한 보고서에서 썬더스파이(Thunderspy)로 명명한 공격이 사용자가 무인 컴퓨터 잠금, 보안 부팅 설정, 강력한 BIOS 사용 및 운영 체제 계정 암호, 전체 디스크 암호화 같은 가장 좋은 보안 대처를 했더라도 작동할 수 있다고 경고했다.마이크로소프트는 썬터볼트3에 대해 직접 메모리 접근(

미국 국토안보부의 사이버 보안 및 인프라 보안 기관(DHS CISA)이 펄스 시큐어 VPN 서버를 운영하는 기업들이 시스템 패치에도 불구하고 여전히 해킹당할 위험이 있다고 경고하고 깃허브에 펄스 시큐어 VPN을 실행하는 회사들을 위한 툴을 공개했다.CISA에 따르면, 악의적 해커들은 펄스 시큐어 VPN 서버에 대한 액세스를 사용해 평문 액티브 디렉토리 자격증명을 추출해왔다. 피해 기관이 VPN 어플라이언스를 패치한 후 수개월 내에 손상된 액티브 디렉토리 자격증명이 사용된 사건을 알고 있다. 특정 사례에서 사이버 위협 행위자가 고객의

정부지원 해킹 그룹 ‘다크호텔’이 대규모 사이버공격을 진행 중이다. 중국 보안 회사 치후360은 해커들이 Sanfor SSL VPN 서버에서 제로데이를 사용해 기업 및 정부 네트워크에 원격으로 액세스 할 수 있었다고 말하며 이를 활용한 대규모 해킹 캠페인이 시작됐다고 6일 발표했다.지난달 발표된 보고서에 따르면 구글은 다크호텔이 지난 2019년 5개 제로데이 취약점을 사용했으며 이는 어떤 다른 국가의 해킹 작전보다 많은 개수라고 밝힌바 있다.치후 측은 이번 공격이 ‘다크호텔’로 알려진 해커 그룹에 대한 공격으로 추측한다고 밝혔다.

지난 몇달 동안 새로운 멀웨어 작전이 비밀번호 없이 인터넷에 노출된 API 포트를 실행하는 도커 서버를 검색했다. 그런 다음 해커는 보호되지 않은 호스트로 침입하여 킨싱(Kinsing)이라는 새로운 암호화폐 채굴 멀웨어를 설치했다.클라우드 보안 회사 아쿠아 시큐리티(Aqua Security)의 지난 금요일 블로그 게시물에 따르면 작년에 시작된 캠페인이 여전히 진행중에 있다고 밝혔다.이 공격은 도커 인스턴스를 대상으로 하는 멀웨어 캠페인 리스트 중 하나로 시스템이 손상될 경우 해커 그룹은 방대한 컴퓨팅 리소스에 무제한 접근이 가능하다

시스코(Cisco)는 자사 라우터, 컨트롤러 소프트웨어 및 네트워크 관리 시스템을 손상시킬 수 있는 SD-WAN의 3가지 보안취약점을 패치했다고 밝혔다.이번주 수요일 시스코는 ' vBond Orchestrator, vEdge 100/1000/2000/5000 시리즈 라우터, vEdge 클라우트 라우터 플랫폼, 시스코 vManage 네트워크 관리 시스템 및 vSmart 컨트롤러가 SD-WAN 소프트웨어 19.2.2 이전 버전을 사용하고 있다면 높은' 위험도를 받은 이 버그들에 취약하다고 밝혔다.CVE-2020-3266으로 추적되며 7

마이크로소프트가 웜 제작 가능한 버그인 SMBv3 프로토콜의 취약점을 3월 15일 긴급 패치했다.이 픽스는 Windows 10 1903, 1909, Windows Server 2019 1903, 1909용 KB4551762로 이용가능하다:이 업데이트는 공유 파일, 프린터, 로컬&인터넷 네트워크 등 리소스에서 사용되는 서버 메세지 블록(Server Message BlocK)의 취약점인 CVE-2020-0796(SMBGhost)을 수정한다.이 취약점은 저번주 초 마이크로소프트와 일부 안티바이러스 업체의 의사소통에 문제가 생겨 세부 내용

마이크로소프트의 SMB(Server Message Block) 프로토콜의 새로운 "웜 가능" 취약점에 대한 자세한 내용이 오늘 진행된 마이크로소프트 정기 패치 튜스데이 업데이트에서 실수로 온라인에 유출되었다.CVE-2020-0796으로 추적된 보안 결함은 이번 3월 패치 튜스데이 업데이트에 포함되지 않으며 언제제 패치될 것인지 불분명하다.기술적인 세부 정보는 공개되지 않았지만 버그를 설명하는 간단한 요약이 시스코탈로스(Cisco Talos)와 포티넷(Fortinet) 웹사이트에 게시되었다.포티넷에 따르면 이 버그는 마이크로소프트 S

마이크로소프트는 오늘 화요일, 패치 튜스데이에서 115개의 취약점을 패치해 회사 역사상 가장 큰 패치를 기록했다.그러나 이러한 대량 릴리즈에도 불구하고 오늘 아무도 이것에 대해서 이야기하지 않고 있다. 대신 많은 전문가들이 아직 패치되지 않은 SMBv3 취약점이 온라인에 유출된 것에 대해 이야기 하고 있다. 많은 전문가들은 이 취약점이 이터널블루(EternalBlue)와 유사한 익스플로잇으로 만들어질 수 있다고 우려하고 있다.마이크로소프트가 오늘 패치한 115개의 버그 중 26개는 치명적 등급을 받았으며 이는 악용하기 쉽고 전체 장

85만개 이상의 웹사이트들이 여전히 오래된 TLS 1.0과 1.1 프로토콜을 사용하고 있지만, 대부분의 주요 브라우저들이 이번 달 말 이들에 대한 지원을 제거하기로 했다.영국 넷크래프트(Netcraft)가 5일 발표한 보고서에 따르면 여기에는 주요 은행, 정부, 뉴스 기관, 통신, 전자 상거래 상점 및 인터넷 커뮤니티 웹사이트가 포함된다.이들 웹사이트는 모두 HTTPS를 사용하지만, 이들은 취약한 버전인 TLS 1.0 및 TLS 1.1 프로토콜로 구축된 암호화 인증서를 통한 HTTPS 연결을 지원한다.이 둘은 각각 1996년과 20

사이버 보안 회사 아미스(Armis)의 보안 연구원들은 오늘날 널리 사용되고 있는 시스코 디스커버리 프로토콜(Cisco Discovery Protocol)에서 발생하는 5가지 취약점에 대한 세부 정보를 공개하며 CDPwn으로 명명했다.이는 시스코 장치가 멀티 캐스트 메시지(로컬 네트워크 내부에 배포됨)를 통해 서로 정보를 공유할 수 있도록 하는 시스코 프로토콜인 CDP에 영향을 미친다.CDP 프로토콜은 대부분의 시스코 제품에서 구현되며 90년대 중반부터 사용되고 있다. 인터넷에 노출되지 않고 로컬 네트워크에서만 작동하기 때문에 잘

구글 보안 연구원들은 지난주 그들은 구글 크롬의 패치갭을 33일에서 15일로 단축했다고 알렸다.패치갭이란 오픈 소스 라이브러리에서 보안 버그가 수정한 후 소프트웨어에 수정 내용이 반영될 때까지 걸리는 시간을 의미한다.많은 앱이 오픈 소스인 환경에서 패치갭은 주요 보안 위험으로 간주된다.그 이유는 오픈 소스 라이브러리에서 보안 버그가 수정되면 해당 버그에 대한 세부 정보가 오픈소스 프로젝트의 특징상 공개되기 때문이다.해커들은 이러한 보안 결함에 대한 세부 정보를 사용하여 소프트웨어 제조업체가 패치를 릴리즈할 수 있기 전에 취약한 구성