본문 바로가기

TACHYON1421

YouTube에서 유포되는 PennyWise 악성코드 최근 미국의 보안 업체 Cyble에서 "PennyWise"라는 새로운 악성코드를 발견하고 분석 보고서를 발표했다. 해당 악성코드는 비트코인 채굴 소프트웨어로 위장하고 있으며, 다운로드 링크가 포함된 YouTube 동영상 페이지를 통해 유포된다. 이 악성코드가 실행될 경우 피해자의 암호 화폐 지갑 정보와 브라우저 쿠키를 수집해 공격자 C&C 서버로 전송한다. Cyble은 암호를 주기적으로 업데이트하고 확인되지 않은 사이트에서 불법 복제 소프트웨어를 다운로드하지 않을 것을 권고했다. 사진출처 : Cyble 출처 [1] Cyble (2022.06.30) – PennyWise Stealer: An Evasive Infostealer Leveraging YouTube To Infect Users https://b.. 2022. 7. 8.
Splunk 제품 보안 업데이트 권고 개요 Splunk 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Splunk Enterprise v9.0 및 이후 버전 - Splunk Cloud Platform v8.2.2106 및 이후 버전 - Universal Forwarder v9.0 및 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66775 https://www.splunk.com/en_us/product-security.html https://www.splun.. 2022. 6. 28.
Sophos 방화벽 취약점 보안 업데이트 권고 개요 Sophos 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Sophos Firewall v18.5 MR4 (18.5.4) 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66776 https://www.sophos.com/en-us/security-advisories/sophos-sa-20220325-sfos-rce https://support.sophos.com/support/s/article/KB-000043853?.. 2022. 6. 28.
SAP 제품 보안 업데이트 권고 개요 SAP 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - SAP NetWeaver, ABAP Platform KERNEL v7.49, v7.77, v7.81, v7.85, v7.86, v7.87, v7.88, KRNL64NUC v7.49, KRNL64UC v7.49, SAP_ROUTER v7.53, v7.22 이후 버전 - SAP NetWeaver Application Server for ABAP, ABAP Platform v700, v701, v702, v710, v711, v730, v731, v740, v750, .. 2022. 6. 28.
Google Chrome 보안 업데이트 권고 개요 Google 사는 Google Chrome에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Google Chrome v103.0.5060.53및 이후 버전 참고자료 https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=66784 https://chromereleases.googleblog.com/2022/06/stable-channel-update-for-desktop_21.html https://support.google.com/chrome/answer/.. 2022. 6. 28.
Adobe 제품 보안 업데이트 권고 개요 Adobe 사는 제품에서 발생하는 취약점에 대한 보안 업데이트를 발표하고, 관련 취약점을 해결하기 위해 최신 버전으로 업데이트할 것을 권고하였다. 이와 관련된 위험도 긴급(Critical) 취약점에 대해서 기술한다. 기술 해결방안 제조사 홈페이지를 참고하여 취약점이 해결된 아래 버전으로 업데이트를 적용한다. - Adobe Bridge v12.0.2 및 이후 버전 - Adobe Illustrator 2022 v26.3.1 및 이후 버전 - Adobe Illustrator 2021 v25.4.6 및 이후 버전 - Adobe InCopy v17.3, v16.4.2 및 이후 버전 - Adobe InDesign v17.3, v16.4.2 및 이후 버전 - Adobe Animate 2022 v22.0.6 및 .. 2022. 6. 28.

티스토리툴바