본문 바로가기

보안480

Mozilla 제품 보안 업데이트 권고 개요 Mozilla 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 위험도 높음(High) 및 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Thunderbird v78.10 - Firefox ESR v78.10 - Firefox v88 참고자료 https://www.mozilla.org/en-US/security/advisories/mfsa2021-14/ https://www.mozilla.org/en-US/security/advisories/mfsa2021-15/ https://www.mozilla.or.. 2021. 4. 21.
SAP 제품 보안 업데이트 권고 개요 SAP 소프트웨어 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - SAP AS ABAP v2011_1_752 이후 버전 및 v2020 이후 버전 - SAP S4 HANA v105 이후 버전 - SAP NetWeaver Master Data Management v710.750 이후 버전 - SAP Solution Manager v720 이후 버전 - SAP NetWeaver Application Server for Java (EngineAPI/ESP_Framwork/Servercore/J2EE-FRMW) v7.50 이후.. 2021. 4. 16.
Adobe 제품 보안 업데이트 권고 개요 Adobe 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Adobe RoboHelp vRH2020.0.4 - Adobe Bridge v10.1.2, v11.0.2 - Adobe Photoshop 2020 v21.2.7 - Adobe Photoshop 2021 v22.3.1 참고자료 https://helpx.adobe.com/security/products/robohelp/apsb21-20.html https://helpx.adobe.com/security/products/bridge/apsb21-23.html htt.. 2021. 4. 14.
Microsoft 4월 정기 보안 업데이트 권고 개요 Microsoft 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Azure Shpere v21.03, KB5001779, KB5001330, KB5001332, KB5001335 - KB5001337, KB5001339, KB5001340, KB5001342, KB5001347, KB5001382 - KB5001383, KB5001387, KB5001389, KB5001393 참고자료 https://msrc.microsoft.com/update-guide.. 2021. 4. 14.
게이머를 표적으로 하는 악성코드 최근 게이머들은 출처가 밝혀지지 않은 사이트에 게시된 게임 프로그램 광고를 보고 의심없이 파일을 다운로드하는 경향이 있다. 이러한 심리를 이용해 공격자는 게이머들을 표적으로 해당 프로그램에 악성코드를 숨겨 사용자의 PC 및 모바일을 감염시키는 사례가 증가하고 있다. 게임 개발사인 Activision이 게임 치트 프로그램을 이용한 악성코드에 대해 경고하고, 정보를 공유했다. 또한, 보안 업체 Cisco Systems는 최근 XtremeRAT이 주로 게이머를 표적으로 유포되고 있다고 발표했다. 그리고 Minecraft 모바일의 모드 프로그램으로 위장한 앱을 통해 지속적으로 광고를 출력하는 악성코드가 현재까지도 유포되고 있으며 PC뿐만 아니라 모바일을 암호화하는 랜섬웨어가 인기 게임 Cyberpunk 2077.. 2021. 4. 14.
EtterSilent Office 악성문서 빌더 최근 EtterSilent라는 Office 악성문서 빌더가 발견되었다. 해당 악성 빌더는 2020년부터 해커 포럼에 게시되어 판매되고 있으며, 보안 솔루션에서 탐지되지 않고 있어 Trickbot, IcedID, Ursnif 밍 QakBot 등 악명 높은 악성코드 제작자들이 사용하고 있다. EtterSilent 빌더를 통해 생성된 악성문서는 피싱 메일을 통해 사용자들에게 유포되며, 매크로 혹은 취약점을 사용해 파일을 다운로드하여 추가적인 악성행위를 수행한다. 판매자는 해커 포럼에서 EtterSilent 빌더를 판매하고 있으며, 악성 빌더의 두 가지 버전과 함께 Windows Defender, Smart Screen, Gmail 및 이메일 서비스 우회 기능에 대해 홍보하고 있다. 첫 번째 버전은 취약점을 사.. 2021. 4. 12.

티스토리툴바