VLC Media Player 3.0.11 fixes severe remote code execution flaw VideoLan에서 윈도우, 맥, 리눅스용 VLC 플레이어 3.0.11을 공개했습니다. 이 패치는 공격자가 원격으로 명령을 실행할 수 있으며 VLC 프로그램을 충돌시킬 수 있었던 보안 취약점을 포함한 취약점을 수정하고 기타 사항을 개선합니다. 이 취약점은 CVE-2020-13428로 등록되었으며 “VLC H26X packetizer 내 버퍼 오버플로우” 취약점으로 악용될 경우 공격자가 사용자와 동일한 보안 수준으로 명령을 실행하도록 허용합니다. VideoLan의 보안 공지에 따르면, 이 취약점은 피해자가 VLC로 특수 제작된 파일을 오픈하도록 속이는 방식으로 악용이 가능합니다. VideoLa..

안전한 PC&모바일 세상/국내외 보안동향 2020. 6. 17. 14:30

Oracle E-Business Suite Flaws Let Hackers Hijack Business Operations 기업에서 운영 및 민감 정보 보안을 위해 오라클 EBS(E-Business Suite)를 사용한다면 사용하는 소프트웨어가 최신 버전인지 확인하시기 바랍니다. 사이버 보안 회사인 Onapsis는 보고서를 통해 오라클 EBS에 제보한 취약점에 대한 기술적 세부사항을 공개했습니다. 오라클 EBS는 CRM, ERP, SCM 운영을 자동화하기 위해 설계된 통합 애플리케이션 그룹입니다. “BigDebIT”로 명명된 두 취약점은 CVSS 점수 9.9대를 기록했으며 지난 1월 오라클의 중요 패치 업데이트(CPU-Critical Patch Update)를 통해 수정되었습니다. 하지만 오라클은 EBS..

안전한 PC&모바일 세상/국내외 보안동향 2020. 6. 17. 09:25

Ransomware attack disrupts operations at Australian beverage company Lion 호주의 음료 회사인 Lion이 랜섬웨어에 감염되어 제조 프로세스 및 고객 지원 운영에 문제를 겪은 것으로 나타났습니다. Lion은 호주와 뉴질랜드에서 운영되는 일본 음료 대기업인 Kirin의 자회사입니다. 이 회사는 맥주, 와인, 탄산음료, 즉석 음료 및 주류, 유제품 및 기타 음료를 생산 및 판매합니다. 이 감염 사고는 6월 9일 발생했으며, 며칠 후 회사는 이 사고가 랜섬웨어로 인해 발생한 것이라 확인했습니다. 회사는 이 사이버 공격으로 인해 맥주 생산이 지연될 것이라 밝혔습니다. 회사는 공격에 대응하기 위해 일부 제조 공장을 폐쇄했으며, 아직까지도 운영하지 않고 있는 ..

안전한 PC&모바일 세상/국내외 보안동향 2020. 6. 16. 14:30

South African bank to replace 12m cards after employees stole master key 남아프리카 우체국 은행인 Postbank에서 직원이 마스터키를 훔친 사고가 발생했습니다. 은행은 이로 인한 사기성 거래로 320만 달러 이상을 잃었으며 고객의 카드 1,200만 장 이상을 재발급 해야 할 위기에 처했습니다. 남아프리카의 지역 언론인 Sunday Times에서는 이 사고가 2018년 12월 프리토리아 시의 구 데이터센터에서 누군가 은행의 마스터키를 종이에 프린트했을 때 발생했다고 밝혔습니다. 이 은행은 유출 사건의 원인이 내부에 있다고 보고 내부 보안 감사를 진행한 것으로 알려졌습니다. 마스터키는 36자리 코드(암호화키)로 이 키를 가진 사람은 은행의 운영을 해..

안전한 PC&모바일 세상/국내외 보안동향 2020. 6. 16. 09:25

D-Link leaves severe security bugs in home router unpatched D-Link가 소비자용 DIR-865L 무선 라우터 모델에 존재하는 보안 취약점 6개 중 3개를 수정하는 펌웨어 업데이트를 공개했습니다. 패치한 취약점 중 하나는 치명적, 하나는 위험도 높음으로 분류되었습니다. 공격자는 이 취약점을 악용하여 임의 명령어 실행, 민감 정보 탈취, 악성코드 업로드, 데이터 삭제를 할 수 있습니다. D-Link의 DIR-865L 모델은 2012년 공개되었으며 미국 고객들에게는 더 이상 지원이 제공되지 않지만, 유럽 국가에서는 판매 종료(End of Sale) 상태로 기재되어 있습니다. End of Sale(EoS)는 제품은 더 이상 판매되지 않지만 공급자가 여전히 지원을..

안전한 PC&모바일 세상/국내외 보안동향 2020. 6. 15. 14:30

Black Kingdom ransomware hacks networks with Pulse VPN flaws Black Kingdom 랜섬웨어 운영자들이 패치되지 않은 Purse Secure VPN 소프트웨어를 사용하거나 네트워크에 대한 초기 접근 권한을 획득 가능한 기업을 공격하고 있는 것으로 나타났습니다. 이 악성코드는 허니팟에 걸려들어 연구원들이 이를 분석하고 공격자가 사용하는 전술을 문서화할 수 있었습니다. 랜섬웨어의 전술 이 랜섬웨어는 2019년 4월 패치된 Purse Secure VPN의 구 버전에 존재하는 치명적인 취약점인 CVE-2019-11510을 악용합니다. 여러 기업에서는 익스플로잇이 공개된 이후에도 소프트웨어 업데이트를 진행하지 않아 미 정부에서 여러 차례 경고를 받았습니다. 이에 ..

안전한 PC&모바일 세상/국내외 보안동향 2020. 6. 15. 09:06

안녕하세요? 이스트시큐리티입니다. 많은 분들이 보다 편하게 PC를 사용하기 위해 단축키를 사용하실겁니다. 시간을 절약할 수 있는 유용한 단축키들은 많이 있지만, Ctrl, Shift, Alt를 제외한 단축키도 잘 사용하고 계신가요? 아마 몇 가지 단축키를 사용하면서도 윈도우키는 사용하지 않거나 그 쓰임새를 모르는 분들이 많으실텐데요. 윈도우키를 활용하면 업무 효율을 높이는데 큰 도움이 된다는 사실 알고 계신가요? 그래서 준비했습니다! 업무 효율을 쑥쑥 높여주는 윈도우키를 활용한 단축키에는 무엇이 있는 지금부터 함께 보실까요? ※ 해당 포스팅은 Windows10 기준으로 작성되었습니다. 1. 전체화면 캡쳐하기 : 윈도우키 + prtscn 보통은 Print Screen키를 사용하여 전체화면을 캡쳐 합니다. ..

안전한 PC&모바일 세상/PC&모바일 TIP 2020. 6. 15. 09:00

[6월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다. 특이 문자 No.문자 내용 1[ㅇㅇ택배]ㅇㅇㅇ상품 보관 완료 (입구 보관 완료)사진보기 2[ㅇㅇ택배]ㅇㅇㅇ고객 택배 현관 보관 완료이미지 보기3송장번호 [566*****6] 미확인입니다. 반송처리하오니 주소 확인4[ㅇㅇ택배] 오후 16:35 완료상품 배송. 고객 문 앞 2박스. 사진5택배입니다. 배송지주소 확인부탁드립니다.[ㅇㅇㅇㅇㅇㅇ] 출처 : 알약M기간 : 2020년 6월 8일 ~ 2020년 6월 12일

안전한 PC&모바일 세상/스미싱 알림 2020. 6. 12. 14:35