Cisco fixes critical code execution bug in Jabber for Windows Cisco가 윈도우용 Cisco Jabber 소프트웨어 버전 다수에 존재하는 심각한 원격코드 실행 취약점을 패치했습니다. 윈도우용 Cisco Jabber는 데스크톱 협업 프로그램으로 현재 상태 확인, 인스턴트 메시징(IM), 클라우드 메시징, 데스크톱 공유, 오디오/영상/웹 컨퍼런스 등의 기능을 제공합니다. 이 취약점은 Watchcom의 Olav Sortland Thoresen이 발견하여 신고했습니다. Cisco의 제품 보안 사고 대응 팀(PSIRT)은 현재 실제 공격에서 이 취약점이 악용되지는 않고 있다고 밝혔습니다. CVE-2020-3495로 등록된 이 보안 취약점은 CVSS 최대 점수인 9..

국내외 보안동향 2020. 9. 3. 09:00

Security Researcher Discovers Over 50,000 Scanned Driver’s Licenses Exposed on Unsecured Amazon Server 호주 뉴 사우스 웨일스의 운전면허증 54,000개의 스캔본 및 다양한 통행료 법정 신고 통지서가 포함된 데이터가 유출된 것으로 나타났습니다. 보안연구원인 Bob Diachenko는 트위터를 통해 아래와 같이 밝혔습니다. “운전면허증 5만 개 이상의 스캔본 (앞, 뒤 포함) 및 통행료 통지서가 잘못 구성된 S3 버킷을 통해 유출되었습니다. 이 데이터는 뉴 사우스 웨일즈의 도로 및 해양부(NSW RMS) 인프라의 일부인 것으로 보입니다. 하지만 아직까지 공식 답변을 받을 수 없었습니다.” 해당 데이터에는 생일, 집 주소, 운전..

국내외 보안동향 2020. 9. 2. 14:00

Iranian hackers are selling access to corporate networks 이란의 해커 그룹이 언더그라운드 포럼에서 다른 공격자들에게 해킹한 기업 네트워크에 대한 접근 권한을 판매하고 있는 것으로 나타났습니다. 또한 CVE-2020-5902에 취약한 F5 BIG-IP 기기를 악용하려고 시도하고 있었습니다. 이 이란 해커들은 2017년부터 활동해 왔으며 여러 보안 회사에서 Pioneer Kitten, Fox Kitten, Parisite라는 이름으로 추적하고 있습니다. CrowdStrike는 금일 발표된 보고서를 통해 아래와 같이 밝혔습니다. “이 공격자는 주로 이란 정부에 이득이 될만한 민감 정보를 보유하고 있는 기관에 대한 접근 권한을 얻어 관리하고 있는 것으로 보입니다.” ..

국내외 보안동향 2020. 9. 2. 09:00

Hackers are trying to exploit DoS flaw in Cisco IOS XR software running in carrier-grade routers Cisco가 지난 주말 동안 공격자들이 통신사 급 라우터에서 실행되는 Cisco IOS XR Network OS에 존재하는 심각도 높은 메모리 소모 서비스 거부 (DoS) 취약점인 CVE-2020-3566을 악용하려 시도했다고 경고했습니다. Cisco IOS XR Network OS는 현재 NCS 540 & 560, NCS 5500, 8000, ASR 9000 시리즈 라우터를 포함한 라우터 제품 군 다수에서 실행되고 있습니다. 이 취약점은 활성 인터페이스가 멀티캐스트 라우팅으로 설정되어 있을 경우 Cisco IOS XR Softwar..

국내외 보안동향 2020. 9. 1. 14:00

Google removed malicious Terracotta apps from the Play Store 보안 회사인 White Ops의 연구원들이 공식 플레이스토어 내에서 광고를 포함한 페이지를 로드하여 광고 사기를 저지르기 위해 숨겨진 브라우저를 설치하는 안드로이드 앱 다수를 발견했습니다. 회사는 발견한 내용을 구글에 제보했으며 구글은 재빠르게 대응하여 구글 플레이스토어에서 안드로이드 앱을 제거했습니다. 제거한 앱의 수는 알려지지 않았습니다. 구글에 따르면 이 앱은 TerraCotta 광고 사기 봇넷의 일부로 추정됩니다. 해당 보안 연구 팀은 2019년 말부터 Terracotta 봇넷을 추적해오고 있었습니다. Terracotta 운영자는 구글 플레이스토어에 앱을 업로드 했으며 기기에 앱을 설치할 ..

국내외 보안동향 2020. 9. 1. 09:00

Malicious npm package caught trying to steal sensitive Discord and browser files Npm 보안 팀이 Npm 포털에서 감염시킨 사용자의 브라우저 및 Discord 애플리케이션의 민감 정보를 훔치도록 설계된 악성 JavaScript 라이브러리를 제거했습니다. 이 악성 패키지는 “fallguys”라는 JavaScript 라이브러리로 "Fall Guys: Ultimate Knockout" 게임 API에 대한 인터페이스를 제공한다고 광고했습니다. 개발자들이 해당 라이브러리를 다운로드 후 프로젝트에 통합하여 코드를 실행하면 악성 패키지 또한 실행됩니다. Npm 보안 팀에 따르면 이 코드는 로컬 파일 5개에 접근하여 내용을 읽은 후 Discord 채널에 ..

국내외 보안동향 2020. 8. 31. 14:00

Emotet malware's new 'Red Dawn' attachment is just as dangerous Emotet 봇넷이 악성 첨부파일에 새로운 템플릿을 사용하기 시작했습니다. 이 첨부파일은 이전 것들 보다 훨씬 위험한 것으로 나타났습니다. Emotet 악성코드는 5개월의 공백기를 거친 후 2020년 7월 돌아와 전 세계적으로 엄청난 양의 악성 스팸을 배포하기 시작했습니다. 이 스팸 캠페인은 아래와 같이 인보이스, 배송 정보, 코로나19 정보, 이력서, 금융 관련 문서, 스캔된 문서 등으로 위장합니다. 이 이메일에는 악성 워드(.doc)파일이나 해당 파일을 다운로드하는 링크가 첨부되어 있습니다. 이 첨부파일을 열람할 경우 사용자에게 ‘콘텐츠를 활성화’하라는 알림이 표시됩니다. 이를 활성화하게..

국내외 보안동향 2020. 8. 31. 09:00

Qbot steals your email threads again to infect other victims Qbot 트로이목마가 또 다시 이메일 스레드를 훔치고 있는 것으로 나타났습니다. 이는 추후 실행될 악성 스팸 캠페인을 위한 악성 이메일을 기존 이메일 대화로 위장하기 위한 것으로 보입니다. Qbot(QakBot)은 뱅킹 및 정보 스틸링 악성코드로 지난 10년간 활발히 활동하며 많은 피해자를 감염시켰습니다. Qbot이 설치되면 피해자의 저장된 비밀번호, 쿠키, 신용카드, 이메일, 온라인 뱅킹 자격 증명을 훔치려 시도합니다. 또한 이 트로이목마는 해킹된 컴퓨터에 ProLock 랜섬웨어를 포함한 추가 악성코드를 다운로드 및 설치하는 것으로도 알려져 있습니다. Qbot은 2020년 7월 악명 높은 Emo..

국내외 보안동향 2020. 8. 28. 14:00