Cisco fixes maximum severity MSO auth bypass vulnerability Cisco가 Application Services Engine에 설치된 Cisco ACI Multi-Site Orchestrator (MSO)의 API 엔드포인트에서 발견된 심각한 인증 우회 취약점을 수정했습니다. Cisco ACI MSO는 사이트간 네트워크 및 정책 오케스트레이션 솔루션으로 관리자가 조직 내 여러 데이터 센터에서 상호 연결된 사이트의 상태를 모니터링 할 수 있도록 해줍니다. MSO 3.0 릴리스만 영향 받아 Cisco는 아래와 같이 설명했습니다. “Application Services Engine에 설치된 Cisco ACI Multi-Site Orchestrator (MSO)의 AP..

국내외 보안동향 2021. 2. 25. 09:19

VMware fixes critical RCE bug in all default vCenter installs VMware가 vCenter Server 가상 인프라 관리 플랫폼의 치명적인 원격 코드 실행 취약점을 수정했습니다. 공격자가 이를 악용할 경우 취약한 시스템을 제어할 수 있었던 것으로 나타났습니다. vCenter Server는 IT 관리자가 단일 콘솔을 통해 기업 환경 내에서 가상화된 호스트 및 가상 머신을 관리할 수 있도록 합니다. 심각도 점수 거의 만점을 받은 치명적인 RCE 취약점 비공개 보고된 이 취약점은 CVE-2021-21972로 등록되었으며, VMware의 보안 권고에 따르면 CVSSv3 기본 점수 10점 만점에 9.8을 받았습니다. CVE-2021-21972 취약점은 Positiv..

국내외 보안동향 2021. 2. 24. 14:01

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터) 입니다. 최근 탈륨(Thallium) 조직 소행으로 분석된 이메일 해킹 공격이 발견돼, 사용자의 각별한 주의가 필요합니다. 새롭게 발견된 이번 APT 공격은 마치 통일부 이메일처럼 발신지를 정교하고 교묘하게 조작한 수법이 특징이며, 보낸 이에 '통일부 ' 주소가 포함돼 사용자가 실제 통일부에서 보낸 것으로 착각할 가능성이 매우 높습니다. 공격자는 발신지 주소가 통일부 도메인처럼 보이도록 조작하기 위해 별도의 이메일 서버를 구축한 것으로 분석됩니다. 이메일 본문에는 통일부에서 발행한 것처럼 표현된 문서 첫 장의 이미지가 삽입되어 있고, 이미지 하단에는 통일연구원(KINU) 문서가 첨부되어 있는 것처럼 URL 링크가 삽입돼 클릭을 유도합니다. 얼핏 보기에..

악성코드 분석 리포트 2021. 2. 24. 13:57

NurseryCam daycare cam service shut down after security breach 지난 2월 19일 The Register는 NurseryCam의 네트워크가 해킹당했다는 사실을 발견했습니다. 이 사건에 대응하기 위해 지난 20일 회사는 IoT 카메라 서비스를 중단시키고 부모들에게 보안 침해가 발생한 사실을 알렸습니다. 회사는 부모들에게 아래와 같은 보안 공지를 발송했습니다. “2021년 2월 19일 금요일 17시 18분, NurseryCam의 시스템에서 한 사이버 사건이 탐지되었습니다.” NurseryCam은 아이가 어린이집에 있을 때 부모가 이들을 확인할 수 있도록 하는 웹캠 솔루션입니다. 이 서비스는 영국 전역의 어린이집 약 40곳에서 사용됩니다. 또한 NurseryCa..

국내외 보안동향 2021. 2. 24. 09:01

30,000 Macs infected with new Silver Sparrow malware 보안 연구원들이 mac 기기를 노린 새로운 악성코드 캠페인을 발견했습니다. 이 악성코드는 이미 시스템 약 3만 대를 감염시켰습니다. Silver Sparrow라 명명된 이 악성코드는 Red Canary 보안 연구원이 발견했으며, Malwarebytes와 VMWare Carbon Black의 연구원들이 함께 분석했습니다. RedCanary의 Tony Lambert는 보고서를 통해 아래와 같이 언급했습니다. “Malwarebytes에서 공개한 데이터에 따르면, Silver Sparrow는 2월 17일 기준 전 세계 153개국의 macOS 엔드포인트 29,139개를 감염시켰습니다. 미국, 영국, 캐나다, 프랑스, 독..

국내외 보안동향 2021. 2. 23. 14:06

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 02월 14일~02월 20일까지의 주간 통계 정보입니다. 1. 이메일 유입량 지난주 이메일 유입량은 총 134건이고 그중 악성은 47건으로 35.07%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 33건 대비 47건으로 14건이 증가했습니다. 일일 유입량은 하루 최저 9건(악성 1건)에서 최대 35건(악성 17건)으로 일별 편차를 확인할 수 있습니다. 2. 이메일 유형 악성 이메일을 유형별로 살펴보면 47건 중 Attach-Malware형이 57.4%로 가장 많았고 뒤이어 Link-Malware형이..

악성코드 분석 리포트 2021. 2. 23. 09:30

Ukraine sites suffered massive attacks launched from Russian networks 우크라이나가 보안 및 방어 웹사이트를 노린 대규모 공격의 범인으로 알려지지 않은 러시아 인터넷 네트워크를 지목해 비난했습니다. 우크라이나 측은 해당 공격에 대한 자세한 사항과 공격으로 인해 발생한 피해 등은 세부정보는 공개하지 않았습니다. 의회는 아래와 같이 밝혔습니다. “이 공격이 발생한 근원지의 주소는 특정 러시아 트래픽 네트워크에 속해있었습니다.” 우크라이나 당국은 이 공격의 범인으로 특정 그룹을 지정하지는 않았습니다. 로이터 통신은 아래와 같이 보도했습니다. “키예프는 우크라이나에 대한 '하이브리드 전쟁'의 일환으로 이루어진 대규모 사이버 공격을 조율한 혐의로 모스크바를 지..

국내외 보안동향 2021. 2. 23. 09:03

Warning: Google Alerts abused to push fake Adobe Flash updater 공격자들이 사용자의 컴퓨터에 원치 않는 프로그램을 설치하는 가짜 어도비 플래시 플레이어 업데이터를 홍보하는데 구글 알림창을 악용하고 있는 것으로 나타났습니다. 공격자는 구글 검색에서 인덱스를 생성하는 인기있는 키워드를 포함한 타이틀로 가짜 기사를 생성합니다. 인덱스가 생성되면, 구글은 해당 키워드를 팔로우하는 사람들에게 알림을 보냅니다. 구글의 리디렉션 링크를 사용하여 가짜 기사를 생성할 경우, 방문자는 아래와 같이 공격자의 악성 사이트로 이동됩니다. 하지만 가짜 기사의 URL을 직접 클릭할 경우 웹사이트에는 해당 페이지가 존재하지 않는다고 표시됩니다. 이번 주 Bleeping Computer..

국내외 보안동향 2021. 2. 22. 14:06