10월 14일, 마이크로소프트는 변조방지(Tamper Protection)라고 명명된 새로운 마이크로소프트 디펜더 안티바이러스 기능을 일반에게 제공한다고 발표했다.이 새로운 기능은 멀웨어가 마이크로소프트 디펜더(이전 윈도우 디펜더) 기능을 비활성화하는 것을 막는다.마이크로소프트에 따르면 변조방지를 이용하면 멀웨어는 아래의 기능을 할 수 없다.- 바이러스 및 위협탐지 비활성화- 실시간 보호 비활성화- 행위 감시 해제- 디펜더 안티바이러스 컴포넌트 비활성화(IOfficeAntivirus 등)- 클라우드 전달 보호 비활성화- 보안 인텔리

해외 보안 연구원이 가장 인기있는 인터넷 포럼 소프트웨어인 vBulletin에서 제로데이를 발견해 공개했다.보안 전문가들은 현재 이 패치 되지 않은 취약점에 관한 세부 내용 공개가 사용자 정보를 대량으로 훔쳐내는 포럼 해킹의 물결을 만들어낼 수도 있다고 우려하고 있다.공개된 코드 분석에 따르면, 제로데이를 이용하여 공격자는 vBulletin이 설치되어 돌아가고 있는 서버에서 쉘 명령을 실행할 수 있다. 이때 공격에서 공격자는 타겟 포럼의 계정이 필요없다. 이는 보안전문가들이 웹 기반 플랫폼에 영향을 줄 수 있는 최악의 보안 결함 중

구글은 지난 10월 4일 실제 공격에 사용되고 있는 패치되지 않은 안드로이드 제로데이 취약점을 발견했다고 밝혔다.이 취약점은 안드로이드 운영체제의 커널 코드에 존재하며 공격자가 장치에 대한 루트 권한을 얻는데 사용할 수 있다. 아이러니하게도 이 취약점은 2017년 12월 커널 버전 3.18, 4.14, 4.4, 4.9에서 패치되었으나 최신 버전에서 다시 발견되었다.구글 연구원들은 이 취약점이 아래와 같은 안드로이드 8.x 이상의 모델들에 영향을 미친다고 설명했다.- 안드로이드 9 및 안드로이드 10 프리뷰가 포함된 픽셀 2- 화웨이

시그널은 10월 4일 공격자들이 허락없이 전화를 걸어 피해자들을 도청할 수 있게 하는 도청 취약점(eavesdrop)을 패치했다고 밝혔다.이 버그는 공격자들이 페이스타임 오디오나 비디오 통화를 걸어 자동 승인함으로써 다른 사용자들을 도청할 수 있게 하는 지난 1월에 발견된 애플의 페이스타임 버그를 연상시킨다.이번에는 모든 통화에 카메라 액세스를 수동으로 활성화해야 하기 때문에 비디오가 아닌 오디오 신호를 통해서만 버그가 작동하며, 안드로이드의 시그널 앱만 영향을 받는다.이 문제를 발견한 구글 프로젝트 제로팀의 보안 연구원 나탈리 실

트위터는 9월 20일 자사 플랫폼에서 국가 지원 계정을 새로 제거했다고 발표했다. 이 최근 정리 기간 동안 트위터는 아랍에미리트, 이집트, 사우디아라비아, 스페인, 에콰도르, 그리고 중국에서 운영하는 계정들을 제거했다.이는 광범위한 정보 작업의 일부로 지난 1월(방글라데시, 이란, 러시아, 베네수엘라), 6월(이란, 스페인, 베네수엘라), 8월(중국)의 정부지원 계정을 삭제해온 작업에 이은 것이다.트위터는 이전과 마찬가지로 이러한 계정 및 트윗에 대한 정보를 공개하고 연구 및 학술목적으로 다운로드 할 수 있게 해두었다.최신 사례에

마이크로소프트는 샌프란시스코에 기반을 둔 코드 분석 플랫폼 공급업체 셈멜(Semmle)을 미공개 금액에 인수 중이다. 마이크로소프트가 셈멜을 깃헙(GitHub) 사업의 일부로 만들 계획이라고 9월 18일 두 회사는 전했다.셈멜은 소스코드 쿼리는 다른 데이터 타입처럼 동작해야 한다는 아이디어로 2006년에 설립되었다. 셈멜의 블로그 포스트에 따르면 설립 이후 구글, 우버, 나사, 마이크로소프트와 많은 오픈소스 프로젝트들이 보안 강화를 위해 사용해왔다.셈멜 제품으로는 제품 보안팀이 제로데이 및 주요 취약성의 변형을 찾을 수 있도록 자동

이스라엘 경찰이 이동 통신 인터셉트 도구를 판매하는 회사 사무실을 급습해 고위 간부들을 체포했다고 현지 언론이 보도했다.이스라엘 경찰은 전 세계 법 집행 기관에 모바일 해킹도구를 판매하는 이스라엘 회사인 어빌리티(Ability Inc)의 두 자회사인 어빌리티 컴퓨터 앤 소프트웨어(Ability Computer & Software)와 어빌리티 보안 시스템(Ability Security Systems) 사무실을 대상으로 했다.포브스 보고서에 따르면 몇 년 전만 해도 일종의 도구 중 하나로 여겨졌던 어빌리티 툴은 이동통신 프로토콜의 취약

애플은 8월 26일 해커들이 최신 iOS 버전을 탈옥할 수 있는 버그를 패치했다고 밝혔다.구글 프로젝트 제로팀의 네드 윌리엄슨(Ned Williamson)이 발견한 원래 버그는 악성 앱이 UAF 취약점을 익스플로잇해 iOS 커널에서 시스템 권한으로 코드를 실행할 수 있다.이 취약점은 iOS 12.3에서 패치되었으나 지난달 iOS 12.4에서 갑자기 패치가 풀려버렸다. 하지만 애플은 실수를 눈치채지 못했고 Pwn20wnd라는 연구원이 윌리엄슨의 버그에 기반한 최신 iOS 기기를 탈옥하고 사용자들에게 아이폰의 완전한 통제권을 부여할 수

해외 보안 연구원들이 시린스(Xilinx)가 제조한 인기있는 SoC(System-On-Chip) 보드에서 보안 결함을 발견했다고 밝혔다.취약한 부품에는 시린스의 Zynq UltraScale+ 브랜드로 자동차, 항공, 가전, 산업 및 군사 부품 내부에서 사용되는 시스템 온칩(SoC), 멀티프로세서 시스템 온칩(MPSoC), 무선 주파수 시스템 온칩(RFSoC) 제품이 포함된다.에프-시큐어(F-Secure)의 하드웨어 보안팀인 인버스 패스(Inverse Path)의 보안 연구원들에 따르면, 이들 SoC는 보안 부트 기능을 저해하는 보안

보안연구원들은 SQLite 데이터베이스를 수정해 데이터 저장에 SQLite를 사용하는 다른 앱 내에서 악성코드를 실행할 수 있음을 밝혔다.체크포인트(Check Point) 보안연구원 오머 굴(Omer Gull)은 데프콘(Defcon)27 컨퍼런스에서 악성코드 C&C 서버 탈취와 iOS 기기에서 지속성을 위해 SQLite를 사용하는 멀웨어에 대한 데모를 시연했다.아이디어는 제3자 앱이 SQLite 데이터베이스에서 데이터를 읽는 방식의 취약점을 통해 SQLite 데이터베이스의 데이터에 악성코드를 숨길 수 있다는 것이다.iMessage와

보안 연구원들은 프린터, 라우터에서부터 의료 시스템, 산업 장비에까지 영향을 미치는11가지 취약성에 대한 세부사항을 오늘 공개하고 ‘Urgent11’로 명명했다.아미스(Armis) 연구원들은 이번에 공개한 VxWorks에 영향을 미치는 11가지 취약점들에 대해서 다음 주 8일 라스베가스에서 열리는 블랙햇 보안 컨퍼런스에서 보다 심도 있게 발표할 예정이다.이 취약점들은 윈드 리버(Wind River)가 만든 실시간 운영체제인 VxWorks에 영향을 미친다. 실시간 운영체제(RTOS)는 현대의 사물인터넷(IoT) 장치와 같이 제한된 양

대만에 본사를 둔 스토리지 공급 업체인 시놀로지(Synology)는 그들의 나스(NAS, Network Attached Storage)가 랜섬웨어 공격을 당하자 사용자들에게 암호를 강화하라고 경고했다.주요 시스템 백업을 포함하여 가치있는 데이터들을 보관하는 가정 및 중소기업 사용자가 사용하는 나스 장비는 랜섬웨어 공격자의 먹음직한 타깃이다. 2014년 랜섬웨어 공격자들은 패치하지 않은 회사의 리눅스 기반 디스크스테이션 메니저(DiskStation Manager)의 결함을 악용하여 수천 개의 시놀로지 디스크스테이션 장치를 공격했다.

화웨이의 전직원이 유출한 내부 문서에 따르면 화웨이가 북한의 상업용 3G 무선 네트워크 구축을 지원했던 것으로 추정된다고 외신들이 보도했다.워싱턴 포스트가 입수한 과거의 작업 지시서, 계약서 및 스프레드 시트가 포함된 문서에는 화웨이가 중국 국영기업인 판다국제정보기술(Panda International Information Technology)와 8년간 북한의 3G 상용 무선네트워크 구축 및 유지에 관련된 다양한 프로젝트에 협력한 사실이 들어나 있는 것으로 알려졌다.이 파트너쉽에서 화웨이는 북한에서 3G 네트워크를 구축하는데 사용된

구글의 엔지니어들은 수년간 제공해왔던 구글의 보안 기능을 제거할 계획이다. XSS Auditor라는 이름의 이 기능은 2010년 구글 크롬 v4의 출시와 함께 크롬에 추가되었다. 이름에서 알 수 있듯이 XSS Auditor는 웹 사이트의 소스코드에서 사용자 브라우저에서 악의적인 코드를 실행하려고 하는 교차 사이트 스크립팅(XSS) 공격의 패턴을 검색한다. 알려진 XSS 패턴이 발견되면 크롬에서 악성코드를 제거하거나 웹사이트가 완전히 로드되지 않도록 차단하여 오류를 표시한다. 출시 이후 이 기능은 애드온을 이용해 다른 브라우저에...

반도체 다각화를 모색하고 있는 브로드컴(Broadcom)이 글로벌 사이버 보안회사인 시만텍(Symantec)을 인수하기 위한 사전 협상을 진행중이라고 해외 언론보도가 나왔다. 브로드컴이 CA를 189억 달러에 인수계약을 체결한지 1년이 지났다. 이어 이번 시만텍과 계약이 성사된다면 브로드컴은 소프트웨어 기업으로 확장을 촉신시킬 전망이다. 이것은 또한 브로드컴의 퀄컴 인수 실패에 따른 것이기도 하다. 시만텍 대변인은 “추측에 대해서 코멘트하지 않는다”고 전했고, 브로드컴은 언급을 자제하고 있는 상황이다. 만약 브로드컴이 시만텍을...

외신에 따르면, 글로벌 인터넷 서비스 제공업체 ‘클라우드플레어(Cloudflare)’ 서비스에 문제가 발생했다. 약 1시간 동안 전세계 관련 웹사이트가 502 오류 메시지를 보이며 중단되는 사고였다. 현재는 문제는 수정되었고 서비스는 정상적으로 실행되고 있는 것처럼 보이지만 왜 그런현상이 발생한 것인지는 아직 명확하지 않다. 클라우드플레어 CTO인 존 그레이엄-커밍(John Graham-Cumming)는 짧은 블로그 게시물에서 다음과 같이 해명했다. 그는 "오늘 약 30분 동안 네트워크상의 CPU 사용률이 급격히 높아져 클라우...

싱가포르 정부는 높은 사용자 상호 작용을 용이하게 하는 ICT 시스템을 포함해 온라인 디지털 서비스 9개에 대한 잠재적 보안 허점을 규명하기 위한 또 하나의 버그바운티 프로그램을 계획 중이다. 확인된 버그의 심각도에 따라 취약점 보고서에 미화 305달러에서 1만달러가 지급된다. 해커원(HackerOne)에 따르면, 싱가포르 정부 기술기구(GovTech)와 사이버 시큐리티 에이전시의 주도하에 버그바운티 프로그램을 2019년 7월에서 8월까지 운영하기로 계획되었다. 이것은 정부 기술기구와 국방부(Mindef) 등이 싱가포르 정부를...

게임 개발사 EA Games(Electronic Arts Inc.)는 공격자가 수백만 플레이어의 계정을 탈취하고 지불 카드 정보에 접근하여 구매를 할 수 있는 한 쌍의 취약점을 수정했다. 캘리포니아 레드 우드 시티에 본사를 둔 EA는 FIFA, Madden NFL, NBA Live, Apex Legends, 배틀필드, 니드포스피드, 심즈, 스타워즈 등 인기있는 게임들을 개발해온 회사이다. 체크포인트(Check Point)와 CyberInt의 연구원에 따르면 발견된 두가지 결함 중 첫번째 결함을 이용하여 EA Games 하위 도...

미국항공우주국(이하 나사. NASA)의 감찰 사무실(OIG)에서 발표한 보고서에 따르면, 2018년 4월 해커들이 NASA의 네트워크에 침입해 화성 탐사와 관련된 약 500MB의 데이터를 빼내간 것으로 드러났다. 49페이지에 달하는 OIG 보고서에 따르면, 공격의 진입지점은 승인이 없거나 적절한 보안 검토가 없었던 나사 제트 추진 연구소(JPL)의 IT 네트워크에 연결된 라즈베리파이 기기로 드러났다. 해커들은 공유 네트워크 게이트웨이를 해킹해 JPL 네트워크의 깊은 부분까지 들어가기 위해 이 진입지점을 사용했다. 해커는 이 네...

OpenSSH 프로젝트는 컴퓨터의 메모리에서 데이터를 유출시켜 위협 행위자가 중요 정보를 훔치는데 사용할수 있는 것으로 알려진 부채널 공격으로부터 시스템을 보호하는 기능을 도입했다. 이 보호 기능은 구글 보안연구원이자 OpenSSH, OepnBSD 최고 개발자중 한명인 대미엔 밀러(Damien Miller)에 의해 6월 20일 OpenSSH 코드에 추가되었다. OpenSSH는 OpenBSD에서부터 윈도우 10에 이르기까지 대부분의 운영체제에서 사용되는 기본 SSH 클라이언트이다. 밀러에 따르면 이 보호기능은 SSH(Secure...