Researcher Releases PoC for Recent Java Cryptographic Vulnerability Java에서 새로이 발견된 디지털 서명 우회 취약점을 입증하는 PoC(개념 증명) 코드가 온라인에 공유되었습니다. 심각도가 높은 취약점인 CVE-2022-21449(CVSS 점수: 7.5)는 아래 버전의 Java SE 및 Oracle GraalVM Enterprise Edition에 영향을 미칩니다. - Oracle Java SE: 7u331, 8u321, 11.0.14, 17.0.2, 18 - Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1, 22.0.0.2 이 문제는 내용의 신뢰성과 무결성을 확인하기 위해 메시지와 데이터에 디지털 서명하는 ..

국내외 보안동향 2022. 4. 25. 14:00

T-Mobile confirms Lapsus$ hackers breached internal systems T-Mobile이 Lapsus$ 그룹이 몇 주 전 훔친 크리덴셜을 통해 자사의 네트워크를 침해하고 내부 시스템에 접근했다고 확인했습니다. 회사는 보안 위반 사실을 발견한 후 해당 그룹의 네트워크 접근을 차단하고 해킹에 사용 된 크리덴셜을 비활성화했다고 밝혔습니다. 또한 Lapsus$ 해커는 사고를 통해 고객이나 정부의 민감 정보를 훔치지 않았다고도 덧붙엿습니다. T-Mobile 대변인은 BleepingComputer 측에 아래와 같이 밝혔습니다. "몇 주 전, 우리의 모니터링 툴에서 한 공격자가 무단 수집한 크리덴셜을 통해 운영 툴 소프트웨어가 있는 내부 시스템에 접근한 것을 발견했습니다.” "이들..

국내외 보안동향 2022. 4. 25. 09:00

Docker servers hacked in ongoing cryptomining malware campaign Linux 서버의 Docker API가 Lemon_Duck 봇넷 운영자의 대규모 Monero 암호화 채굴 캠페인의 타깃이 되고 있는 것으로 나타났습니다. 크립토마이닝 그룹은 보안이 취약하거나 잘못 구성된 Docker 시스템을 끊임없이 공격해왔으며, 최근 몇 년 동안 대규모 악용 캠페인이 여러 차례 보고되었습니다. 특히 LemonDuck은 이전에 취약한 Microsoft Exchange 서버를 주로 악용해왔으며, 그 전에는 SSH 브루트포싱 공격을 통해 Linux 시스템, SMBGhost에 취약한 Windows 시스템, Redis 및 Hadoop 인스턴스를 실행하는 서버를 노렸습니다. 금일 발표..

국내외 보안동향 2022. 4. 22. 14:00

Critical Chipset Bugs Open Millions of Android Devices to Remote Spying Qualcomm 및 MediaTek 칩의 오디오 디코더에 존재하는 보안 취약점 3가지가 공개되었습니다. 패치되지 않을 경우 공격자가 취약한 모바일 기기에서 영상 및 음성 통화에 원격으로 접근이 가능할 수 있습니다. 이스라엘의 사이버 보안 회사인 체크 포인트(Check Point)에 따르면, 공격자가 특수 제작된 음성 파일을 보내기만 하면 이 문제를 원격 코드 실행(RCE) 공격을 수행하기 위한 버튼으로 사용될 수 있습니다. 연구원들은 보고서를 통해 아래와 같이 밝혔습니다. "RCE 취약점이 미치는 영향은 악성코드 실행, 해킹된 시스템의 카메라 스트리밍 등 사용자의 멀티미디어 데..

국내외 보안동향 2022. 4. 22. 09:00

4월 21일, Jira 및 Jira Service Management에 취약점(CVE-2022-0540)이 발견되었습니다. 해당 취약점을 악용하면 신분인증을 받지않은 원격의 공격자가 특수하게 제작된 HTTP Request를 통해 Webwork 작업 중 신분인증 및 권한부여요구를 우회할 수 있습니다. 영향받는 버전 Jira 8.13.18 미만 모든 버전 8.14.x 8.15.x 8.16.x 8.17.x 8.18.x 8.19.x 8.20.6이전의 8.20.x 버전 8.21.x Jira Service Managemen 4.13.18 이전 모든 버전 4.14.x 4.15.x 4.16.x 4.17.x 4.18.x 4.19.x 4.20.6 이전의 4.20.x 버전 4.21.x 패치버전 jira 8.13.18 이상 ..

국내외 보안동향 2022. 4. 21. 17:33

Microsoft Exchange servers hacked to deploy Hive ransomware Hive 랜섬웨어가 ProxyShell 보안 문제에 취약한 Microsoft Exchange 서버를 노리는 Cobalt Strike 비콘을 비롯한 다양한 백도어를 배포한 것으로 나타났습니다. 공격자는 이를 통해 네트워크 정찰을 수행하고, 관리자 크리덴셜을 훔치고, 중요한 데이터를 추출하고, 파일 암호화 페이로드를 배포합니다. 보안 및 분석 회사인 Varonis에서는 이에 대한 자세한 정보를 공개했습니다. 널리 악용된 초기 액세스 ProxyShell은 취약한 배포판에서 인증 없이 원격 코드 실행을 허용하는 Microsoft Exchange Server에 존재하는 취약점 3가지의 묶음입니다. 이 취약점..

국내외 보안동향 2022. 4. 21. 14:00

Amazon Web Services fixes container escape in Log4Shell hotfix Amazon Web Services(AWS)에서 치명적인 Log4Shell 취약점(CVE-2021-44228)을 수정한 긴급 패치에 존재한 Log4j 로깅 라이브러리나 컨테이너의 취약한 버전을 사용하는 클라우드나 Java 애플리케이션을 실행하는 온-프레미스 환경에 영향을 미치는 4가지 보안 문제를 수정했습니다. Amazon의 핫 패치 패키지는 AWS 리소스에만 제한되지 않고, 환경 내 컨테이너를 탈출하고 호스트를 제어할 수 있습니다. 이 취약점은 권한이 없는 프로세스를 통해 악용되어 루트 권한으로 권한을 상승시키고 코드를 실행할 수도 있습니다. 해당 취약점은 현재 CVE-2021-3100, C..

국내외 보안동향 2022. 4. 21. 09:00

New Lenovo UEFI Firmware Vulnerabilities Affect Millions of Laptops 다양한 Lenovo 노트북 모델에 영향을 미치는 치명적인 UEFI(Unified Extensible Firmware Interface) 보안 취약점 3개가 발견되었습니다. 악용할 경우 공격자는 취약한 기기에 펌웨어 임플란트를 배포 및 실행할 수 있습니다. ESET 연구원인 Martin Smolár는 보고서를 발표해 아래와 같이 밝혔습니다. “해당 취약점은 CVE-2021-3970, CVE-2021-3971, CVE-2021-3972로 등록되었으며, 후자 2개는 "원래는 Lenovo 소비자 노트북의 제조 공정 중에만 사용되도록 의도된 펌웨어 드라이버에 영향을 미칩니다." "하지만 제대로..

국내외 보안동향 2022. 4. 20. 14:00