Cisco 디바이스에서 IPv6 Ping of Death 취약점 발견Cisco warns IPv6 ping-of-death vuln is everyone's problem IPv6 Neighbor Discovery 취약점 경고 이번 취약점은 IPv6 Neighbor Discovery(이하 ND)패킷에 존재하는 취약점으로 해당 취약점을 악용하면 해커가 악의적인 IPv6 패킷을 취약점이 존재하는 디바이스로 발송하여 원격에서 DoS공격을 진행할 수 있습니다. 이 디바이스들의 비효율적 처리로직 때문에 악의적인 IPv6 ND 패킷을 받은 후 디바이스가 멈춰 더이상 IPv6 트래픽을 받지 못해 Dos 공격이 일어나는 것입니다. "Neighbor Discovery Protocol은 IPv6의 중요한 프로토콜 중 하나..

국내외 보안동향 2016. 6. 13. 16:19

MSN 중문 홈페이지 서비스 종료!MSN中文网正式“停止服务”有何风向标意义 2016년 6월 7일, 중국 시장에서 11년여동안 운영되어 오던 MSN 중문 홈페이지가 정식으로 서비스를 종료하였습니다. 2005년 5월 26일, MSN Messenger 개정버전 및 MSN 중문 홈페이지가 중국 시장에 정식으로 서비스를 시작하였습니다. 중국 정부로부터 인터넷경영허가증을 받기 위하여 야후 차이나처럼, MS 역시 중국의 모 업체와 1:1의 비율로 지분을 가진네트워크 통신기술 회사를 설립하고 서비스를 시작하였습니다. 중국 시장에 정착하기 위하여 MS는 현지화를 위하여 아웃소싱 모델을 채용하였습니다. 처음에는 9개의 기업과 협력을 하였으며, 나중에는 최대 30개 기업과 협력하였습니다. 아웃소싱을 통하여 컨텐츠의 편집과정에..

국내외 보안동향 2016. 6. 10. 14:08

멀버타이징을 활용한 랜섬웨어 대량유포 주의! 안녕하세요최근 국내 대형 커뮤니티를 중심으로 'CryptXXX' 랜섬웨어 변종 유포가 급격히 증가했습니다. 이번에 유포된 'CryptXXX' 랜섬웨어는 다양한 변종이 꾸준히 제작되고 있으며, 현재는 한국어를 포함하여 약 25개국의 다국어 언어 서비스를 제공할 정도로 국제적 사이버 범죄 양상을 띄고 있습니다. 랜섬웨어 공격자들은 유포지를 쉽게 파악할 수 없도록 하는 동시에 보안이 취약한 광고 플랫폼을 경유하여 불특정 다수의 사용자를 대상으로 동시다발적 공격을 수행하는 '멀버타이징(Malvertising)'공격 기법을 이용하고 있습니다. 이 기법은 주로 광고를 보여주기 위해 사용되는 '플래시 플레이어' 등의 취약점을 이용합니다. 사용자가 취약한 버전의 플래시 플러..

국내외 보안동향 2016. 6. 10. 14:05

TeamViewer(팀뷰어)가 대량의 사용자 계정정보가 유출된 것에 대하여 인정하였다. TeamViewer confirms number of abused user accounts is “significant” 최근 한달여동안 많은 사용자들이 자신의 계정이 유출되었으며, PayPal과 은행계좌가 피해를 입었다고 제보하였습니다. 그리고 저번주 일요일, TeamViewer(팀뷰어) 대변인은 대량의 사용자 계정이 유출되었다고 밝혔습니다. 하지만 이번 정보유출 원인은 최근 일어난 Linkedin과 MySpace 및 기타 서비스 사용자 정보가 유출된 것에 따른 추가적인 피해라고 말했습니다. 다음은 기자와 TeamViewer 대변인이 대화를 나눈 것입니다. 기자 : 지난 일요일 오전까지, TeamViewer는 사용자..

국내외 보안동향 2016. 6. 8. 13:07

Struts2 취약점(s2-033, s2-034) 또 다시 발견! 얼마전 Struts2는 s2-032가 발생한지 얼마되지 않아 또다시 S2-033, S2-034 취약점이 발견되었습니다. ※ s2-033 (CVE-2016-3087) REST 플러그인을 사용하여 동적 메서드를 호출하였을 때,서버에서 임의의 코드를 실행할 수 있는 취약점 영향받는 버전 Struts2.3.20~Struts 2.3.28( Struts2.3.20.3 및 2.3.24.3제외) 해결방법 - 동적 메서드 호출 사용 금지- Struts 2.3.20.3, Struts 2.3.4.3 혹은 Struts 2.3.28.1로 업그레이드 ※ s2-034 (CVE-2016-3093) 아파치 Struts 프레임워크에서 사용된 OGNL 표현어는 부적절한 캐..

국내외 보안동향 2016. 6. 3. 14:45

TeamViewer의 서비스 중단이슈가 해킹과 관련이 있다는 의혹을 받고 있다.Teamviewer accounts hacked users claim TeamViewer(팀뷰어)는 최근 자신들의 홈페이지 서비스 중단은 서버오류가 원인이였다고 밝혔습니다. TeamViewer는 원격데스크톱 연결 프로그램으로, 사용자가 전 세계 어느곳에서도 자신의 화면을 공유하거나 원격접속을 가능하게 해줍니다. 24시간 전, 많은 사용자들이 자신들의 컴퓨터에 악의적인 방문이 있었다고 의혹을 제기하였습니다. 그들은 해커가 업무시간 이후(미국기준)에 TeamViewer을 통하여 심야시간에 자신들의 컴퓨터에 방문하였고 브라우저에 저장되어있는 비밀번호를 이용하여 은행 계좌에 접속하거나 랜섬웨어를 설치하였다고 주장하였습니다. 수요일 오..

국내외 보안동향 2016. 6. 3. 11:47

OEM에도 취약점이 있다: LG 스마트폰 두가지 새로운 취약점 공개OEMs Have Flaws Too: Exposing Two New LG Vulnerabilities Check Point는 LayerOne 2016 컨퍼런스에서 LG 모바일 기기 내 원격 권한 상승 공격에 사용될 수 있는 두가지 취약점 (CVE-2016-3117, CVE-2016-2035)을 공개했습니다. Check Point는 공개 전 LG에 해당 취약점에 대해 통보했으며, 현재는 두 취약점들을 모두 패치된 상황입니다.이 두 취약점들은 LG 기기에만 해당하는 것으로, 2016년 조사에 따르면 미국 안드로이드 OEM 시장의 20% 이상이 여기에 속합니다. 첫번째 취약점은 LG 기기 내 설치된 악성 앱이 LG 서비스 내 바인드 권한(Bin..

국내외 보안동향 2016. 6. 2. 15:49

ICS에서 패치할 수 없는 CVE-2016-4502 취약점 발견!Easy remote exploit drops for unpatchable power plant controller 최근 CVE-2016-4502취약점이 ICS(산업용제어시스템)에서 발견되었습니다. 공격자가 해당 취약점을 이용하면 원격에서 발전소 시스템을 장악할 수 있습니다. 익스플로잇 코드가 이미 웹상에서 유포중에 있어 US Computer Emergency Response Team은 긴급공지를 올렸습니다. Maxim Rupp 연구원이 보고한 CVE-2016-4502취약점은 Environmental Systems Corporation의 8832 데이터 컨트롤러 ver3.02 및 그 이전버전에 존재합니다. 이 취약점을 이용하면 공격자는 임의..

국내외 보안동향 2016. 6. 2. 11:22