Fluent Bit에서 심각한 메모리 손상 취약점이 발견되었습니다. Fluent Bit는 클라우드 환경에서 로그를 수집하고 처리하는데 사용되는 툴로 Microsoft, Google Cloud, AWS와 같은 주요 클라우드 기업뿐만 아니라 Cisco, LinkedIn, VMware, Intel, Adobe 등 글로벌 기업들에서도 사용 중에 있습니다. 이번에 발견된 취약점은 ‘링귀스틱럼버잭(Linguistic Lumberjack)’으로 명명되었으며, 해당 취약점을 악용하면 서비스 거부 공격(DoS)이나 데이터 유출, 원격 코드 실행 등의 공격이 가능합니다.  취약점 번호 CVE-2024-4323  영향받는 버전 Fluent Bit 버전 2.0.7~3.0.3  패치 버전  Fluent Bit v3.0.4(20..

국내외 보안동향 2024. 5. 23. 15:16

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 05월 12일~05월 18일까지의 주간 통계 정보입니다.  1. 이메일 유입량    지난주 이메일 유입량은 총 116건이고 그중 악성은 31건으로 26.72%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 11건 대비 31건으로 20건이 증가했습니다.    일일 유입량은 하루 최저 3건(악성 1건)에서 최대 38건(악성 9건)으로 일별 편차를 확인할 수 있습니다.  2. 이메일 유형    악성 이메일을 유형별로 살펴보면 31건 중 Attach-Malware형이 67.7%로 가장 많았고 뒤이어 Link..

악성코드 분석 리포트 2024. 5. 21. 10:30

[5월 셋째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1 신호등 위반 및 과속 단속 및 벌칙 통지 확인. san[.]y***.site/Ai9******2[Web발신][민원24] 음식물쓰레기 무단투기 신고접수되어 알려드립니다. 내용확인 : hxxp://ym.***t[.]yachts 3 주방폐기물 잘못된 분류, 감시기록 및 과태료 통보 확정. hgt.***g[.]life/yq** 4교통 위반은 감시 카메라에 기록되었습니다. 처벌을 보려면 클릭하세요. ko.r****[.]online/m***** 5[약식기소] 2024.03.15 사건번호 2..

안전한 PC&모바일 세상/스미싱 알림 2024. 5. 17. 14:27

안녕하세요? 이스트시큐리티입니다. 오늘은 이스트시큐리티가 대표 보안솔루션인 알약(ALYac)과 편의점 브랜드 ‘이마트 24’와의 제휴를 통해 캐릭터를 담은 콜라보레이션 상품 19종을 단독 출시했다는 소식을 전해드립니다. ‘이마트 24’는 신세계 그룹이 운영하는 편의점 브랜드로, 최근 편의점이 전국 어디서나 트렌디한 인기 메뉴를 만나볼 수 있는 채널로 급부상하고 있으며, 고객들에게 새로운 미식 경험과 즐거움을 제공하고 있습니다. 이스트시큐리티는 작년 8월, 국내 1위 스마트폰 보안 앱으로서의 기술력을 고도화하기 위해 다양한 바이러스 및 스미싱 등을 선제 대응할 수 있도록 모바일 보안 기능은 더욱 강화하는 한편, 간편해진 관리 기능과 새로운 폰꾸미기 쇼핑을 위한 이커머스 영역을 추가해 스마트폰과 관련한 모든..

이스트시큐리티 소식 2024. 5. 14. 11:49

안녕하세요? 이스트시큐리티 ESRC(시큐리티대응센터)입니다. ESRC에서는 자체 운영 중인 이메일 모니터링 시스템의 데이터를 통해 이메일 중심의 공격이 어떻게 이루어지고 있는지 공유하고 있습니다. 다음은 05월 05일~05월 11일까지의 주간 통계 정보입니다.  1. 이메일 유입량    지난주 이메일 유입량은 총 97건이고 그중 악성은 11건으로 11.34%의 비율을 보였습니다. 악성 이메일의 경우 그 전주 25건 대비 11건으로 14건이 감소했습니다.    일일 유입량은 하루 최저 2건(악성 1건)에서 최대 30건(악성 5건)으로 일별 편차를 확인할 수 있습니다.  2. 이메일 유형     악성 이메일을 유형별로 살펴보면 11건 중 Attach-Malware형이 36.4%로 가장 많았고 뒤이어 Atta..

악성코드 분석 리포트 2024. 5. 14. 10:30

안녕하세요? 이스트시큐리티입니다.  보안 전문 기업 이스트시큐리티가 오는 5월 23일 전자신문 인터넷과 전자신문인터넷, GTT KOREA가 주최하는 Security as a Service Summit 2024 (SECaaS Summit 2024)에 참가합니다.  이스트시큐리티는 기업 및 기관 보안 담당자를 대상으로 문서중앙화 솔루션 시큐어디스크 ·인터넷디스크를 소개할 예정입니다. 또한 '클라우드 기반의 전자문서 통합 관리 및 보안 방안'을 주제로 솔루션컨설팅팀 이규원 팀장의 세션 발표도 진행되오니, 많은 관심과 참석 부탁드립니다.   주최 : 전자신문인터넷, GTT KOREA행사명 : Security as a Service Summit 2024주제 : Security Innovation for AI & ..

이스트시큐리티 소식 2024. 5. 14. 09:25

[5월 둘째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1[Web발신] 서울회생법원 2024회합 100032 재판기록열람신청서 전자문건 접수되었습니다.2한국 여행을 준비하고 있어, 네가 필요해. 연락이 안 돼서 걱정돼. 제발, 내 새 LINE ID를 추가해:me*****3[국외발신]16일에 저는 한국에 오고 싶습니다. 나는 당신을 계속 찾았지만, 답장이 없습니다. 마이 LINE:ts***4[Web발신][KB국민카드]회원님, 카드(8115) 발급 안내 고객님 접수 아닐경우 문의바람 상담 1800-****5[민원24]쓰레기 무단투기로 단속되..

안전한 PC&모바일 세상/스미싱 알림 2024. 5. 10. 14:17

[5월 첫째주] 알약 스미싱 알림 본 포스트는 알약M 사용자 분들이 '신고하기' 기능을 통해 알약으로 신고해 주신 스미싱 내역 중 '특이 문자'를 자체 수집, 집계하여 제공해 드리는 정보성 포스트입니다.특이 문자 No.문자내용1喪報 (상보)발인:05월2일[노환으로]아버님께 별세하셨기에 알립니다. 주소:hxxps://tu***[.]kr/c****2[Web발신] 쓰레기무단투기 신고접수 되었습니다. 내용확인: hxxp://wlz[.]pe***.sbs3[Web발신] 폐기물무단투기 신고접수 되었습니다. 내용확인: hxxp://hin[.]s***.sbs4[*정부24] 음식물분리수거 위반으로 민원신고되었습니다. 내용확인 : hxxp://cy[.]h****.sbs5[Web발신](*정부24)법적기준초과로 민원접수 되셨습..

안전한 PC&모바일 세상/스미싱 알림 2024. 5. 3. 13:19