시스코 중소기업 스위치 소프트웨어가 패치되지 않은 취약점 CVE-2018-15439의 영향을 받아 원격 공격자가 장치를 완벽하게 제어할 수 있다는 사실이 밝혀졌다. 시스코 중소기업 스위치 SOHO 장치는 소규모 LAN을 관리할 수 있게 해준다. 해당 결함은 CVSS 등급 9.8을 받았고, 기본과 그 이상 권한을 가진 사용자 계정을 포함하는 장치 기본 구성과 연결되어 있다.이 계정은 초기 로그인을 위해 생성된 것으로 시스코 중소기업 스위치장치에서 삭제할 수 없다. 시스코가 발표한 보안 권고문은 “시스코 중소기업 스위치 소프트웨어...

보안 전문가 밥 디아첸코(Bob Diachenko)는 2억 2천만명 이상 사용자들의 민감한 개인적 정보가 취약한 몽고DB(MongoDB) 아카이브로 인해 유출되었다고 밝혔다. 이 엄청난 양의 데이터는 중국 구직자들의 정보이며, 여기에는 이름, 신장, 체중, 이메일, 결혼 유무, 정치 성향, 기술 및 직장 경험, 전화 번호, 희망 급여, 운정 면허증 등이 포함되어있다. MongoDB 아카이브는 지난 3년간의 데이터 854GB를 보유하고 있으며, 이번 유출 사건은 중국에서 발생한 최대 사건이다. Haken.io와 버그바운티 플랫폼...

전문가들이 기존 NRSMiner의 업데이트와 새 버전이 유포를 위해 이터널블루(EternalBlue)를 익스플로잇한다는 것을 발견했다. EternalBlue는 워너크라이 공격에서 DOUBLEPUL-SAR로 이슈가 되었던 NSA 익스플로잇으로, SMBv1 프로토콜을 타깃으로 하며 멀웨어 개발자 커뮤니티에서 널리 사용되어 왔다. 에프시큐어(F-Secure)가 발표한 분석은 “2018년 11월 중순부터 로컬 네트워크 내 취약한 시스템에 전파하기 위해 EternalBlue익스플로잇을 사용하는 최신 버전의 NRSMiner크립토마이너가 ...

버그바운티 프로그램이 소프트웨어와 하드웨어 보안에 중요한 역할을 하기 때문에 주요 기술 회사들은 해커보다 빠르게 결함을 발견하기 위한 자체 프로그램을 시작했다. 유럽 연합 집행위원회는 버그바운티 프로그램의 중요성을 인식하고 ‘Free and Open Source Software Audit(FOSSA)’ 프로젝트를 시작하기로 결정했다. FOSSA는 위원회에서 사용하는 15개 제품을 대상으로 참가자가 발견한 취약점에 대해 총 85만1천 유로의 보상금을 지불하는 버그바운티 프로젝트이다. 2019년 1월부터 14개 버그바운티 프로그램...

미 국방부와 버그바운티 플랫폼인 해커원(HackerOne)이 세번째 핵 더 에어포스(Hack the Air Force) 버그바운티 프로그램의 결과를 공개했다. 올해 이 프로그램은 10월 19일에 시작되어 4주 이상 진행되었고, 11월 22일에 끝났다. 핵 더 에어포스 3.0은 현재까지 미국 정부가 운영하는 가장 큰 버그바운티 프로그램으로 알려졌고 약 30명의 백인 화이트 해커들이 이 콘테스트에 참가했다. 미 국방부는 참가자들이 120개 이상의 취약점을 발견했고 13만 달러 이상을 보상 받았다고 발표했다. 심각 수준 취약점에 대...

트위터 보안 전문가들이 기술 지원 양식에 영향을 미치는 정보 유출 취약점을 조사하던 중, 정부의 지원을 받는 그룹에 의한 공격 가능성을 발견했다. 전문가들은 해당 공격이 정부 관련 공격자들과 관련이 있는 IP 주소에서 비롯된 사실을 발견했다. 해당 결함은 계정에 문제가 있을 경우 트위터에 연락하는데 사용할 수 있는 기술 지원 양식에 영향을 미쳤다. 공격자는 사용자 전화번호의 국가 코드를 획득하고, 트위터에 의해 계정이 잠겼는지 여부를 판단하기 위해 악용할 수 있다. 만약 서비스 약관을 위반하거나 계정이 해킹 당하면 계정이 잠길...

인도의 보안 연구원 Narendra Shinde가 OpenBSD, 데비안, 우분투, CentOS, 레드햇, 페도라 등 주요 리눅스 배포한에 영향을 미치는 X.Org 서버 패키지에 존재하는 심각한 취약점(CVE-2018-14665)를 발견했다. Xorg X 프로젝트는 X 윈도우 시스템 오픈소스 구현을 제공하고, 디스플레이 장치에서 창 그리기 및 이동,마우스와 키보드 작용 등 GUI 환경을 위한 기본 프레임 워크를 제공한다. Shinde 연구원은 Xorg X 서버가 적어도 다음 두가지 명령줄 파라미터에 대해 인수를올바르게 처리하고...

마이크로소프트가 2018년 10월 패치튜스데이를 통해 MS제품에 존재하는 50개 취약점에 대한 패치를 공개했다. 50개 중 12개는 심각한 수준의 취약점으로 분류되었고, 이 중 하나는 CVE-2018-8495로 추적되는 엣지 브라우저의 원격 코드 실행 취약점이다. 이 원격 코드 실행 취약점은 ‘윈도우 셸 원격 코드 실행 취약점’으로 불리며, 윈도우 셸이 부적절하게 URI를 처리할 때 발생한다. 윈도우 서버 2016, 윈도우 10, 윈도우 10 서버에 영향을 미친다. 해당 결함을 발견한 보안 연구원 Abdulrahman Al-Q...

Git 프로젝트가 명령 줄 클라이언트, Desktop, Atom에 존재하는 악성 저장소가 취약한 기기에서 원격 명령을 실행할 수 있는 임의 코드 실행 취약점을 발표했다. 해당 취약점은 CVE-2018-17456으로 지정되었고, 이전 CVE-2017-1000117 옵션 삽입 취약점과 유사하다. 이전 취약점과 비슷하게 악성 저장소는 대시(-)로 시작하는 URL을 포함하는 .gitmodules 파일을 생성할 수 있다. 대시를 사용하면 Git이 --recurse—submodules 인수를 사용해 저장소를 복제할 때, 명령어가 URL을...

구글 프로젝트 제로의 Jann Horn이 CVE-2018-17182 취약점을 발견해 상세 내용을 공개했다. 이 취약점은 심각 수준의 use-after-free로 추적되며 2014년 8월 배포된 리눅스커널 버전 3.16에 존재한다. 공격자는 DoS 조건을 유발하거나 취약한 시스템에서 루트 권한으로 임의 코드를 실행하여 익스플로잇이 가능하다. 전문가는 9월 12일에 이 결함을 리눅스커널 개발 팀에 보고했고, 며칠 후 패치되었다고 언급했다. Horn은 또한 취약점에 대한 PoC 코드를 공개했다. 그는 레퍼런스 카운터 오버플로우를 발...

해외 보안 연구원이 윈도우 모든 버전에서 패치되지 않은 제로데이 취약점을 공개했다. 이 결함은 원격 공격자가 취약한 시스템에서 임의 코드를 실행할 수 있는 JET 데이터베이스 엔진에 존재하는 Out of Bound 쓰기 취약점이다. 제로데이 취약점은 CVSS 6.8점을 받았고 JET의 인덱스 관리에 존재한다. 공격자는 데이터베이스 파일에서 특수하게 조작된 데이터를 사용해 할당된 버퍼 크기를 넘겨 쓰기를 수행할 수 있다. 전문가들은 이 결함을 익스플로잇하려면 공격자는 사용자가 버그를 유발하는 악성 파일을 열도록 속여야 한다고 설...

이터널 블루(Eternal Blue)는 워너크라이 공격에서 DOUBLEPULSAR로 헤드라인을 만든 것으로 추정되는 NSA의 익스플로잇이다. 이 악성코드는 새도우 브로커스(Shadow Brokers) 해킹 그룹이 NSA와 관련된 Equation 그룹으로부터 훔쳐 온라인에 공개되었다. 이터널 블루는 포트 445에서 SMBv1(Server Message Block) 프로토콜을 타깃으로 하고, 윈도우 7 및 XP 시스템을 대상으로 하는 멀웨어 개발자 커뮤니티에서 광범위하게 배포되었다. 마이크로소프트는 MS17-0101을 통해 해당 ...

지난 7월 파이어아이 보안연구원은 일본의 미디어 분야를 타깃으로 한 중국 APT10 그룹이 수행한 캠페인을 발견했다. 최소 2009년부터 활동해 온 APT10그룹은 'Menu-pass' 또는 'Stone Panda'라고도 불린다.이들은 표적 공격에 PlugX, ChChes, Quasar, RedLeaves 멀웨어를 사용했고 보안전문가들은 2016년 중반부터 이 그룹을 주목해왔다. 2017년 4월 PwC UK 및 BAESystems의 전문가들은 작전명 'Cloud Hopper'로 불리는 광범위한 해킹 캠페인을 발견했다. 해당 작...

북한과 관련된 해킹 그룹 라자루스가 최근 인도 코스모스 은행의 스위프트, ATM 인프라를 타깃으로 한 사이버 공격을 통해 1천350만 달러를 훔친것으로 드러났다. 코스모스 은행은 112년 역사를 가진 인도 협동 조합 은행이다. 이는 보안업체 시큐로닉스(Securonix)의 연구원들에 따르면, 공격 그룹은 스피어 피싱, 원격 접속, 써드 파티 인터페이스 등을 통해 은행 시스템에 접근했고, 자금을 훔치기 위해 여러 공격 기술을 사용했다고 외신은 전했다. 이 사고는 2018년 8월 10일에서 13일 사이에 발생했다. 라자루스 그룹은...

T-Mobile은 8월 23일, 같은 달 20일 미국 서버에서 보안 사고가 발생해 최대 2백만 명 고객의 일부 개인 정보가 유출되었다고 밝혔다. 유출된 정보에는 고객 이름, 청구서 수신 우편 번호, 전화 번호, 이메일 주소, 계좌 번호와 유형(선불 또는 후불) 등이 포함되어 있다. 다행인 것은 신용 카드 번호, 사회 보장 번호, 비밀 번호 등 금융 관련 정보가 유출되지 않았다는 사실이다. 해당 사고에 대해 회사가 공지한 간략한 블로그 포스트에 따르면 사이버 보안 팀이 8월 20일 월요일, 무단 정보 수집 행위를 탐지하고 서버를...

보안 전문가들이 북한과 연관이 있는 조직이 수행한 랜섬웨어 캠페인을 발견했다. 잘 계획돼 수행된 이 캠페인은 여러 기업을 타깃으로 하며 감염된 회사의 수백대 PC, 저장소, 데이터센터를 암호화했다. 일부 조직은 암호화된 파일을 복구하기 위해 매우 큰 몸값을 지불했고, 체크포인트 연구원들은 피해를 입은 사용자들이 일반적으로 15BTC에서 50BTC 사이의 금액을 지불했음을 확인했다. 미국을 포함해 전세계 최소 3개 조직이 심각하게 영향을 받았고, 공격자들은 현재까지 64만달러 이상을 벌어들인 것으로 추정된다. 해당 공격에 사용된...

최근 Associated Press(미국 비영리 연합 통신사)가 실시한 조사에 따르면 안드로이드와아이폰 기기의 많은 구글 서비스가 사용자 위치 데이터 기록을 저장한다는 사실이 밝혀졌다. 사용자가 기기에서 ‘위치 정보 기록’ 기능을 비활성화해도 위치 데이터를 저장한다는 것이다. 사용자가 애플리케이션의 개인 정보 설정에서 위치 정보 기록 기능의 사용을 중지했다면 이 데이터를 훔쳐서는 안된다. 하지만 AP의 전문가들은 구글의 일부 애플리케이션이 사용자가 위치 기록을 비활성화 하더라도 승인 없이 위치 데이터를 자동으로 저장한다는 사실...

올해 4월 기소된 전 마이크로소프트 네트워크 엔지니어가 Reveton 랜섬웨어와 관련해 자금 세탁에 대한 유죄를 인정하고 18개월 형을 선고 받았다. Reveton 악성코드는 Scareware, police 랜섬웨어로도 알려진 오래된 랜섬웨어이다. 이 랜섬웨어는 파일을 암호화하는 대신 사용자의 컴퓨터 스크린을 잠근 후, 국가 법률 기관에서 온 것처럼 위장한 메시지를 띄운다. 멀웨어가 띄우는 화면은 사용자들에게 불법 또는 온라인 악성 행위를 하거나 법 집행 기관이 그들의 컴퓨터에서 불법 행위를 발견했다는 식의 메시지를 포함하고 ...

아파치 톰캣재단이 DoS 공격을 유발하거나 정보 유출로 이어질 수 있는 버그를 포함해 여러 취약점을 해결하는 톰캣 애플리케이션 서버에 대한 보안 업데이트를 발표했다. 아파치 톰캣은 자바 서블릿,JSP(Java Server Pages), Java EL, 웹 소캣을 포함한 여러 Java EE 사양들을 구현하는 자바 서블릿 컨테이너로, 순수 자바 HTTP 웹 서버 환경을 제공한다. 톰캣의 시장 점유율은 60%에 달한다. 발견된 첫번째 결함은 CVE-2018-8037로, 종료된 연결을 추적해 새로운 연결에서 사용자 세션을 재사용할 수...

이셋(ESET) 보안 연구원들이 우크라이나 정부 기관을 겨냥해 진행 중인 사이버 간첩 캠페인을 발견했다. 공격자는 적어도 세가지 원격 접속 트로이목마(RAT)를 사용했다. 해당 캠페인은 지난 1월, 팔로알토네트웍스 보안 전문가들이 우크라이나 기관들을 타깃으로 하는 VERMIN RAT 멀웨어를 추척하면서 처음 발견됐다. 연구원들은 “우리가 발견한 초기 샘플과 인프라에 대해 더 자세히 살펴본 결과, 공격자들은 Quasar RAT와 VERMIN 두가지를 모두 사용해 2015년 말까지 캠페인을 수행했다”고 설명했다. 또한 공격자들이 ...