본문 바로가기

시큐리티대응센터2133

Cisco 제품 보안 업데이트 권고 개요 Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 위험도 긴급(Critical) 취약점에 대해 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Cisco QNX SDP 6.6.0 및 이후 버전 - Cisco OS for medical v1.1.1 및 이후 버전 - Cisco OS for Safety v1.0.2 및 이후 버전 - Cisco Small Business RV132W, RV160, RV160W 및 이후 버전 참고자료 https://tools.cisco.com/security/center/content/CiscoSecurit.. 2021. 8. 19.
Apple 제품 보안 업데이트 권고 개요 Apple 사는 제품에서 발생하는 취약점에 대한 추가 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 - 지난 8월 17일에 게시한 자사 블로그의 "Apple 제품 보안 업데이트 권고"와 동일한 CVE 취약점이지만 'iCloud'의 보안 업데이트가 추가되었다. 2021.08.17 - [취약점 정보] - Apple 제품 보안 업데이트 권고 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Windows용 iCloud v12.5 및 이후 버전 참고자료 https://support.apple.com/ko-kr/HT212607 2021. 8. 19.
Adobe 제품 보안 업데이트 권고 개요 Adobe 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 위험도 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Adobe XMP-Toolkit-SDK v2021.07 및 이후 버전 - Adobe Bridge v10.1.3, v11.1.1 및 이후 버전 - Adobe Photoshop 2020 v21.2.11 및 이후 버전 - Adobe Photoshop 2021 v22.5 및 이후 버전 - Adobe Media Encoder v15.4.1 및 이후 버전 참고자료 https://www.boho.or.k.. 2021. 8. 19.
Mozilla 제품 보안 업데이트 권고 개요 Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Firefox v91.0.1 및 이후 버전 - Thunderbird v91.0.1 및 이후 버전 참고자료 https://www.mozilla.org/en-US/security/advisories/mfsa2021-37/ 2021. 8. 19.
가짜 은행 프로그램을 통해 유포된 Warsan RAT 악성코드 은행 업데이트 프로그램으로 위장한 악성코드 유포 사례가 발견되었다. 공격자는 "Warsaw" 악성코드를 가짜 은행 업데이트 프로그램으로 위장하여 유포하였다. 사용자가 "Warsaw" 악성코드를 정상 프로그램으로 착각하여 실행한다면, 공격자의 서버로 연결하여 "Warsan RAT" 악성코드를 추가 다운로드하여 실행한다. "Warsan RAT" 악성코드는 공개된 소스코드에 Telegram 통신, 자동 실행 등의 기능을 추가한 것으로 알려졌으며, 공격자의 명령을 전달받아 추가 악성행위를 수행한다. Warsaw 악성코드 "Warsaw" 는 다운로더 악성코드로 은행 업데이트 프로그램으로 위장하여 유포되었다. 사용자가 업데이트 프로그램으로 착각하고 실행하면 ‘보안을 강화하기 위해 모듈을 업데이트 하라’ 라는 내용의.. 2021. 8. 19.
지속적으로 진화하는 Chaos 랜섬웨어 빌더 등장 지난 2021년 6월경, 랜섬웨어를 만드는 빌더로 위장한 악성 빌더가 등장했다. 해당 빌더의 제작자는 “.NET”으로 제작된 류크(Ryuk) 랜섬웨어를 만들 수 있다고 주장했으며 확인 결과, 류크(Ryuk) 랜섬웨어와의 유사점은 발견되지 않았다. 아래의 링크는 자사 블로그에 게시된 류크(Ryuk) 랜섬웨어를 만들 수 있다고 주장하는 빌더에 대한 보고서이다. 2021.06.18 - [분석 정보/랜섬웨어 분석 정보] - 새로운 랜섬웨어 빌더 발견 최근 해당 악성 빌더가 "Chaos"라는 이름으로 계속 버전을 패치하여 출시하고 있다. 빌더 내부에 설명된 정보에 따르면 비트코인 또는 모네로 후원에 의해 제작되고 있고, 지속적으로 업데이트된 버전을 출시할 것이라고 한다. 현재까지 빌더는 '버전 4'까지 출시 되었.. 2021. 8. 18.

티스토리툴바