보안이슈 검색 결과

해당 글 344건

브리스톨 공항의 비행 디스플레이 스크린을 무너뜨리는 랜섬웨어 공격

브리스톨 공항의 비행 디스플레이 스크린을 무너뜨리는 랜섬웨어 공격 브리스톨 공항은 이틀 동안 비행 정보 화면을 마비시킨 랜섬웨어 공격을 비난했습니다. 공항 측은 이번 공격이 금요일 오전부터 시작돼 공항망을 통해 항공편의 도착과 출발 정보에 대한 자세한 정보를 제공하는 사내 디스플레이 화면을 포함해 여러 대의 컴퓨터를 꺼냈다고 말했습니다. 이 공격으로 공항 관계자들은 시스템을 내리고 화이트보드와 종이 포스터를 사용하여 금요일, 토요일, 그 다음 날 밤 공항과 수하물 픽업 지점을 통과하는 항공편에 대한 체크인 및 도착 정보를 발표할 수 밖에 없었습니다. 하지만 사이버 공격으로 인한 비행 지연은 없었던 것으로 알려졌습니다. 공항 대변인은 소위 "ransomware"공격으로 인해 정보 화면이 오프라인 상태가되었..
보안이슈 2018. 9. 18. 15:04

CClean "CCleaner 설정 무시 및 강제 업데이트 5.46"

CCleaner 설정 무시 및 강제 업데이트 5.46 사용자가 자동 업데이트를 하지 않도록 프로그램을 설정한 경우에도 CCleaner가 최신 5.46 버전으로 업데이트가 됩니다. 설상가상으로 최신 버전으로 업그레이드되면 익명의 사용 데이터를 Avast / Piriform에 전송할 수 있도록 개인 정보 설정 기본값이 변경됩니다. 설치 과정에서 새 업데이트를 자동으로 확인하지 않도록 프로그램을 설정했습니다. 해당 설정을 사용하지 않더라도 프로그램이 CCupdate.exe를 자동으로 실행하고 프로그램을 시작하기 전에 CCleaner가 버전 5.46으로 업데이트되었습니다. 이것은 아래 비디오에 설명되어 있습니다. 자세한건 https://www.bleepingcomputer.com/news/software/ccl..
보안이슈 2018. 9. 18. 08:46

애플이 Mac App Store의 'Adware Doctor'을 삭제하였습니다.

Adware Doctor Adware Doctor는 사용자의 허가없이 브라우저 히스토리와 민감한 정보를 중국의 어디론가 업로드 하기때문에 애플은 Mac 앱스토어에서 'Adware Doctor'를 삭제하였습니다. Adware Doctor는 4.8개의 별 평점과 7,000개가 넘는 리뷰가 있었던 앱입니다. Mac App Store에서 유료 유틸리티 1위를 차지하기도 했었습니다. Adware Doctor는 악성코드를 제거하는 기능이 있긴하지만 원격 사이트에 사용자의 허가없이 개인 데이터를 업로드 하는 이유로 삭제되었습니다.
보안이슈 2018. 9. 10. 13:45

폭탄 위협 이메일을 보낸 십대 사춘기

폭탄 위협 이메일을 보낸 십대 사춘기 10대 소년 듀크-코한이 지난 몇 달 동안 수천 개의 학교에 폭탄 위협을 이메일로 보내고 샌프란시스코로 가는 비행기를 방해했다고 인정했습니다.국립범죄단속국에 따르면, 19세의 조지 듀크-코한은 루턴 치안 판사 법원에서 세 건의 가짜 폭탄 위협 혐의에 대해 유죄를 인정했습니다. 범죄는 3월에 시작되었는데 폭탄 위협에 대한 경고를 2만 개 이상의 학교와 대학들에게 보냈고, 그 때 400개 이상의 학교가 대피했습니다.이메일은 VeltPvP 마인크래프트 게임 네트워크에서 보낸 것처럼 보이게 변조했습니다. 체포된 이후 풀려난 다음달에 영국과 미국의 학교에 파이프 폭탄이 구내에 숨겨져 있다고 대규모 이메일을 또 보냈습니다.또한 샌프란시스코행 여객기가 무장괴한들에 의해 납치되었다..
보안이슈 2018. 9. 6. 17:29

에어 캐나다 데이터 유출 - 20,000 명의 모바일 앱 사용자가 해당됩니다.

에어 캐나다 데이터 유출 - 20,000 명의 모바일 앱 사용자가 해당됩니다. 에어 캐나다는 170 만명의 모바일 앱 사용자 중 약 20,000 명의 고객에게 영향을 줄 수있는 데이터 유출을 확인했습니다.회사는 8월 22일부터 24일까지 모바일 앱에서 "비정상적인 로그인 행동을 감지했다"며 일부 고객의 개인 정보가 잠재적으로 부적절하게 액세스되었을 수 있다고 밝혔습니다. 노출 된 정보에는 고객의 이름, 전자 메일 주소, 전화 번호 및 프로파일에 추가한 기타 정보와 같은 기본 정보가 들어 있습니다. 해커는 Air Canada 모바일 앱에 프로필 사용자 정보가 저장된 경우 고객의 여권 번호, 여권 만료일, 여권 국가 및 거주 국가, 항공기 번호, 알려진 여행자 번호, 성별, 생년월일, 국적 등의 추가 데이터..
보안이슈 2018. 8. 31. 04:49

Adobe는 Photoshop CC의 치명적인 결함에 대한 긴급 패치를 발표했습니다.

Adobe는 Photoshop CC의 치명적인 결함에 대한 긴급 패치를 발표했습니다. Adobe는 윈도우 및 맥 컴퓨터용 Adobe Photoshop CC에 영향을 미치는 두 가지 중요한 원격 코드 실행 취약점을 해결하기 위한 보안 업데이트를 발표했습니다. CVE-2018-12810 및 CVE-2018-12811로 밝혀진 취약점은 Adobe Photoshop CC 2018 버전 19.1.5 및 이전 19.x 버전뿐만 아니라 Adobe Photoshop CC 2017 버전 18.1.5 및 이전 버전 18.x버전에서 발견되었습니다. Adobe Photoshop CC 소프트웨어를 사용하는 사용자와 관리자는 가능한 한 빨리 최신 보안 패치를 다운로드하여 설치하는 것이 좋습니다. 어도비 포토샵 업데이트 방법 어도..
보안이슈 2018. 8. 24. 01:58

원격 코드 실행에 취약한 225 가지 이상의 HP 잉크젯 프린터 모델

원격 코드 실행에 취약한 225 가지 이상의 HP 잉크젯 프린터 모델 HP 잉크젯 프린터에는 두 가지 중요한 RCE 취약점이 있습니다. 연구원은 225 가지 이상의 HP 잉크젯 프린터 모델에서 주요 원격 코드 실행 (RCE) 취약점 2 건에 대해보고했습니다. HP는 8 월 1 일에 가능한 한 빨리 사용자가 장치를 업데이트하도록 권장하는 공식 보고서를 발표했습니다.익명의 연구원이 중요한 HP 프린터 취약점을 발견했습니다. 이들은 CVE-2018-5924 및 CVE-2018-5925 참조 번호로 식별됩니다. CVSS 3.0 Base Metrics에 따르면 취약점의 기본 점수는 10 점 중 9.8 점으로 치명적입니다.IT 전문가들은 악의적인 파일이 HP 장치로 전송되면 버퍼 오버플로를 일으켜 원격 코드가 실행..
보안이슈 2018. 8. 14. 14:14

스팸이 2018 년에 다시 상승하고 있습니다.

스팸이 2018 년에 다시 상승하고 있습니다. 연구원에 따르면 2018 년에 스팸 전자 메일이 크게 증가했습니다. 첫 번째 스팸 메시지를 보낸 후 40 년이 지났지만 피해자는 현재까지 악성 프로그램 첨부 파일이있는 악성 전자 메일을 계속 받고 있습니다. 사기성 전자 문자에는 가짜 URL, 바이러스가 포함되어 있습니다. IT 전문가들은 스팸 전자 메일의 배포가 2017년 하반기부터 2018년 상반기 사이에 13.4 %에서 14.2 %로 증가했다고 밝혔습니다. F-Secure, Päivi Tynninen의 사이버 보안 연구원은 전자 메일 스팸을 다음과 같은 클래스로 분류합니다. 이메일 스팸은 멀웨어를 발송하는 데 가장 인기있는 선택입니다. 2018년 봄에 스팸 샘플 중 데이트 사기 비율이 46 %, 악의적 ..
보안이슈 2018. 8. 14. 03:14

MALWAREBYTES FOR iOS

MALWAREBYTES FOR iOS https://www.malwarebytes.com/ios/ https://itunes.apple.com/us/app/malwarebytes-mobile-security/id1327105431?ls=1&mt=8 말웨어바이트 IOS용이 나왔습니다. 30일동안 무료로 프리미움 버전으로 이용할 수 있고 가격은 한달에 $1.49, 1년 $11.99 입니다. 필요없어 보이는데 탈옥한 분들은 필요할지도 모르겠네요. 타겟 시장이 한국이 아니라 그럴 수 있겠지만 기능을 예를 들면 저는 아이폰 광고차단 앱을 '유니콘'을 구매해서 사용 중인데 유니콘을 끄고 말웨어바이트(Malwarebytes - Ad Blocking)를 켜면 네이버나 다음 같은 한국 광고사의 모든 광고나 팝업창이 차단..
보안이슈 2018. 7. 13. 09:09

Microsoft에서 53가지 취약점에 대한 보안패치를 적용.

Microsoft는 Windows, Internet Explorer (IE), Edge, ChakraCore, .NET Framework, ASP.NET, PowerShell, Visual Studio, Microsoft Office / Office Services 및 Adobe Flash Player에 영향을주는 53 가지 보안 취약점에 대한 보안 패치 업데이트를 발표. 대부분은 IE, Edge 브라우저 및 Chakra 스크립팅 엔진의 메모리 손상 취약점. 악용 될 경우 인증되지 않은 원격 공격자가 현재 사용자의 컨텍스트에서 대상 시스템에서 임의 코드를 실행할 수 있게 함. https://technet.microsoft.com/ko-kr/security/dn440717 - 치명적인 취역점 패치Scrip..
보안이슈 2018. 7. 11. 10:00

GandCrab V4가 발견되었습니다. .KRAB로 확장자가 바뀜

GandCrab V4가 발견되었습니다.한국에서도 자주 발견되는 GandCrab 랜섬웨어가 새로운 암호화 알고리즘이 적용되었고 파일의 확장자를 .KRAB로 바꾸는 V4 버전이 발견되었습니다. GandCrab은 주로 해킹당한 정식사이트나 가짜(Fake) 사이트를 통해서 감염됩니다. Malwarebytes에 따르면 새로운 GandCrab은 암호화 알고리즘이 Salsa20으로 바뀐거 같다고 합니다. GandCrab이 실행되면 정상파일이 암호화되고 파일의 확장자에 .KRAB가 붙습니다. 그리고 KRAB-DECRYPT.txt 협박(?) 메모 파일을 생성합니다.
보안이슈 2018. 7. 4. 08:32

안드로이드 암호화 마이닝 맬웨어가 Amazon 디바이스를 타깃으로하고있다.

보안 전문가들은 사이버 범죄자들의 새로운 경향에 대해 경고하고 있다. 그들은 레일 웨어에서 암호화 채광(CoinMiner) 소프트웨어로 천천히 이동하고 있는 것 같다. 이번에는, 그들의 목표는 안드로이드 기기들인데, 특히 아마존 파이어 TV와 파이어 스틱이다. ADB.miner라고 불리는 Cryptominer가 디지털 화폐 Monero를 채굴하는 이 장치들에서 발견되었다. ADB.miner는 악성 프로그램이 설치되자마자 패키지 이름"com.google.time.timer"와 함께 배포되는 "Test"앱에 연결됩니다. 결과적으로, 영향을 받는 기계는 현저하게 느려지고 정상적인 사용이 거의 불가능하게 됩니다. 또한 기기 자원의 과도한 사용은 전기 요금을 분명히 증가시킨다. 해커들은 강력한 개발자의 기능으로 ..
보안이슈 2018. 6. 29. 00:53

축구 팬들은 피파 2018해킹의 위험에 처해 있다.

해커들은 축구 대회를 위해 러시아로 여행하는 평범한 사람들과 평범한 사람들을 목표로 삼을 수 있다. 미국 정보 당국자 WilliamEvanina는 FIFA월드컵에 세계를 여행하는 사람들은 위험 부담이 크다는 것을 알아야 한다고 말한다. 스파이는 러시아로 여행을 갈 계획이거나 적어도 기기가 사용되지 않을 때는 배터리를 제거하기 위해 자신의 기기를 집에 두고 갈 필요가 있다는 것을 사람들에게 납득시킨다. 기업이나 정부와 관련된 사람들이 가장 위험한 것으로 여겨지지만, 일반 사람들도 이것을 주의해야 한다. 모스크바의 사이버 스파이들은 이렇게 까다롭지 않을 수도 있다. 미국 스파이 요원은 2016년 미국 대통령 선거 당시 러시아 해커들의 공격으로 인해 사람들에게 경고를 했다. 미국의 또 다른 익명의 소식통도 F..
보안이슈 2018. 6. 29. 00:52

지불카드 590만건의 DixonsCarphone데이터 유출

전자 제품 소매 업체 딕슨은 영국에서 가장 중요한 데이터 유출의 하나로 고통 받고 있다. 그 회사는 거의 6백만장의 결제 카드와 1.2명의 고객의 개인 정보가 도난당했다고 보고했다. 그 시스템을 검토할 때 위반 사항이 눈에 띄었다. 조사가 즉시 시작되었다. 국가 사이버 안전 센터와 다른 기관들은 이 공격 이후 이 침해의 희생자들을 돕기 위해 노력해 왔다. 딕슨 카르폰은 이것에 관한 성명을 발표했고 사기의 증거가 없다고 말했다. 그러나, 두번째 위반으로 개인 정보에 액세스 되었습니다. 알렉스 발드록은 이번 사건에 대해 사과하며 회사가 불행히도 고객들에게 실패했다고 말했다. 회사는 이 문제를 예외적으로 심각하게 실행함으로써 사이버 보안 전문가에게 의존하여 이 문제를 처리하고 시스템에 보안 조치를 추가합니다...
보안이슈 2018. 6. 29. 00:52