잉카인터넷 시큐리티대응센터 블로그

개요 Microsoft 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - KB5003165, KB5003169, KB5003171, KB5003172, KB5003173, KB5003174, KB5003197, KB5003203 - KB5003208, KB5003209, KB5003210, KB5003220, KB5003225, KB5003228, KB5003233 참고자료 https://msrc.microsoft.com/update-guide/en-US/vuln..

개요 Adobe 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Adobe Experience Manager v6.5.8.0, v6.4.8.4 - AEM Cloud Service 최신 버전 - Adobe InCopy v16.2.1 - Adobe InDesign v16.2.1 - Illustrator 2021 v25.2.3 - Adobe Genuine Service v7.3 - Acrobat DC v2021.001.20155 - Acrobat Reader DC v2021.001.20155 - Acrobat 2020 v2020..

개요 Apple 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - iOS v12.5.3 (CVE-2021-30666 외 3건), v14.5.1 (CVE-2021-30663 외 1건) - Safari v14.1 - macOS Big Sur v11.3.1 - iPadOS v14.5.1 - watchOS v7.4.1 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36038 https://support.apple.com/en-us/HT20122..

개요 Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Firefox v88.0.1 - Firefox for Android v88.1.3 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36043 https://www.mozilla.org/en-US/security/advisories/mfsa2021-20/

개요 VMware 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - VMware vRealize Business for Cloud v7.6 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36042 https://www.vmware.com/security/advisories/VMSA-2021-0007.html

개요 ISC(Internet Systems Consortium) 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - BIND v9.11.31, v9.16.15, v9.11.31-S1, v9.16.15-S1 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=36034 https://kb.isc.org/docs/cve-2021-25216

개요 Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Cisco SD-WAN vManage SW, Cisco SD-WAN vEdge v20.3.3, v20.4.1, v20.5.1 - Cisco HyperFlex HX v4.0(2e), v4.5(1b) - Cisco Small Business v1.0.4.3 이후 버전, v1.1.3.2 이후 버전, v1.0.4.4 이후 버전 - Cisco Enterprise NFVIS v4.5.1 이후 버전 - Cisco Unified Communications Manager IM..

개요 Cisco 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Cisco Adaptive Security Appliance Software v9.8.4.35, v9.9.2.85, v9.12.4.18, v9.13.1.21, v9.14.2.13, v9.15.1.15 - Cisco Firepower Threat Defense Software v6.4.0.12, v6.6.4, v6.7.0.2, v6.6.4 참고자료 https://tools.cisco.com/security/center/content/CiscoSecurityAdv..

개요 Google 사는 Google Chrome에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 위험도 높음(High) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Linux, Mac, Windows OS용 Google Chrome 혹은 Chromium 프레임 워크 v90.0.4430.93 참고자료 https://chromereleases.googleblog.com/2021/04/stable-channel-update-for-desktop_26.html

2020년 7월 말에 처음 등장한 MountLocker 랜섬웨어는 현재 AstroLocker 랜섬웨어로 이름을 바꾸어 활동하고 있다. 해당 내용의 증거로 기존에 사용하던 MountLocker 데이터 유출 사이트는 Astro Team이라는 데이터 유출 사이트로 이관하여 동일한 탈취 데이터가 게시됐고, 랜섬머니 협상을 위한 채팅 사이트에서는 본인들을 AstroLocker Team이라고 칭하기 시작했다. 또한, 파일과 암호화 키를 암호화하는 루틴 및 랜섬노트가 MountLocker와 AstroLocker가 동일한 것을 확인할 수 있었다. 아래의 링크는 자사에서 분석한 MountLocker 랜섬웨어의 동작 정보이며 해당 글과 비교하여 AstroLocker 랜섬웨어와의 차이점을 확인하고자 한다. [링크 : 202..