Wins blog

글로벌 정보보안 파트너! Global Security  No.1 윈스는 국가대표 정보보안 기업에서 글로벌 강소기업으로 도약합니다.

보안 정보

앞 내용 보기 다음 내용 보기
보안 동향[2017년 4월 12일] 주요 보안 이슈
작성일 2017-04-12 조회 2199

 


1.[기사]MS, 2017년 4월 패치,61개의 보안 업데이트 제공
https://www.bleepingcomputer.com/news/microsoft/microsofts-april-2017-patch-tuesday-comes-with-61-security-updates/

 

2.[기사]ADOBE, FLASH, READER, PHOTOSHOP 및 CREATIVE CLOUD에 대한 보안 업데이트 게시
https://www.bleepingcomputer.com/news/security/adobe-publishes-security-updates-for-flash-reader-photoshop-and-creative-cloud/

 

3.[기사]공격자는 사용자가 휴대폰을 기울이는것을 통해 PIN 및 암호를 해독할 수 있음.
https://www.bleepingcomputer.com/news/security/attackers-can-decipher-pins-and-passwords-from-the-way-users-tilt-their-phone/

 

4.[기사]Dridex banking 트로이목마 캠페인은 최근에 밝혀진 Microsoft Word  제로데이를 악용함.
 -Microsoft Word 제로데이를 악용한 '무기화된' 문서들이 전 세계 수백만명의 사람들에게 보내졌고, 이 맬웨어 캠페인은 Dridex banking 트로이목마를 배포를 목적으로하고 있다. Window 제로 데이 공격은 모든 Windows OS 버전에서 작동한다.
http://securityaffairs.co/wordpress/57925/malware/dridex-banking-trojan-campaign.html
http://thehackernews.com/2017/04/microsoft-word-dridex-trojan.html

 

5.[기사]봇넷 운영 범죄의 최대 거물, 스페인에서 체포됐다
 -악명 높은 스패머이자 켈리호스(Kelihos) 봇넷 운영자인 표트르 레바쇼프(Pyotr Levashov)가 바르셀로나에서 휴가를 즐기다가 체포되었다.레바쇼프는 러시아인으로, 미국 사법부가 스패밍 활동과 로그인 크리덴셜 도난 및 랜섬웨어 공격에 활용되는 켈리호스 봇넷을 셧다운시키는 과정에서 스페인 경찰과 공조하게 됨으로써 수사망에 걸려든 것이다.심지어 지난 미국 대선의 러시아 해킹과도 관련이 있다는 분석도 있다.
http://www.boannews.com/media/view.asp?idx=54219

 

6.[기사]EBS, 2012년 악몽 재현되나? 홈피 해킹 정황 드러나
 -EBS 홈페이지가 해킹 공격을 받아 악성코드 경유지로 악용된 사실이 드러났다. 이미 EBS는 2012년 메인사이트 침해 사고를 통해 400만 건의 개인정보가 유출됐던 적이 있어 이번 공격으로 인한 추가 피해 우려가 커지고 있다. 이와 관련 한 보안전문가는 이번 사건이 EBS 웹사이트에 리다이렉션 스크립트를 심어 사용자가 원하지 않는 웹사이트로 강제로 이동시킨 뒤, 해당 웹사이트에서 ‘드라이브 바이 다운로드(Drive by Download)’ 방식으로 악성코드를 유포했을 가능성을 언급했다. 이번 공격에서 악성코드 유포지로 활용된 ‘s1.cawjb.com/kr.js’는 지난 2010년 박근혜 前 대통령의 국회의원 시절 홈페이지에 대한 ‘SQL 인젝션’ 공격 당시 악성코드 유포지였던 곳이다. 특히, 한국인터넷진흥원의 ‘악성코드 은닉사이트 탐지동향 보고서’에서 대량 경유지가 탐지된 유포지 TOP 10(2015년 1월)’에 선정될 정도로 많은 공격에 사용된 곳이기도 하다.
http://www.boannews.com/media/view.asp?idx=54214&page=1&kind=1


7. [기사] 시만텍, Longhorn 그룹이 Valt7에 자세히 나와있는 CIA  오페레이터들과 연결되어있음을 확인함
http://securityaffairs.co/wordpress/57916/apt/longhorn-group-cia.html
-시만텍은 CIA 해킹 툴을 롱혼 (Longhorn) 그룹이 수년간 강화해온 몇 가지 사이버 공격에 연결했다고 전했다.

 

8.[기사] Dridex 공격, 최근 오피스 제로 데이 결함을 이용함
http://www.securityweek.com/dridex-attacks-exploit-recent-office-0-day
-보안 연구원은 마이크로 소프트 오피스에서 최근 공개 된 제로 데이 취약점이 희생자의 컴퓨터를 손상시키려는 Dridex 은행의 트로이 목마에 의해 악용되고 있다고 경고했다.제로 데이는 공격자가 손상된 시스템에서 코드를 실행할 수있게 한다. 오피스의 OLE (Object Linking and Embedding) 기능을 이용하여 공격자는 원격 서버에 호스팅 된 HTA (HTML Application) 파일에 링크 된 악의적인 RTF (Rich Text Format) 문서를 생성 할 수 있으며 악의적인 Visual Basic 스크립트를 실행한다.

 

9.[기사] 사이버 범죄자, Amazon 타사 판매자들을 비밀번호 재사용 공격 대상으로 지정
http://www.securityweek.com/hackers-targeting-amazon-third-party-sellers-password-reuse-attacks
-사이버 범죄자는 도난당한 암호를 다시 사용하여 Amazon에서 타사 판매자의 계정에 액세스한다.은행 계좌 정보를 변경하고 고객 지불을 자신의 은행 계좌로 재전송하거나 오래되어 사용되지 않는 계좌를 찾은 경우, 큰 할인으로 존재하지 않는 거래를 촉진하고 수익금을 다시 자신의 은행 계좌로 전환한다.

 

10.[기사] OWASP, 2017 상위 10개에 새로운 취약점 제안
http://www.securityweek.com/owasp-proposes-new-vulnerabilities-2017-top-10
-제안 된 새로운 범주는 "공격 탐지 및 방지가 충분하지 않음"과 "보호되지 않은 API"이다.

 

11.[기사] 마이크로소프트의 2017년 4월 패치는 61개의 보안 업데이트를 제공할 예정
https://www.bleepingcomputer.com/news/microsoft/microsofts-april-2017-patch-tuesday-comes-with-61-security-updates/
-이번 달의 패치의 가장 주목할만한 변화는 개별 업데이트 (KBxxxxxxx)를 하나씩 나열하는 새로운 검색가능한 데이터베이스를 선호하는 추세로 보안 게시판 형식 (MS17-XXX)을 폐기하는 것이다.
 관련 취약점: CVE-2017-0197, CVE-2017-0195, CVE-2017-0204, CVE-2017-0199, CVE-2017-0106, CVE-2017-2605, CVE-2017-0194, CVE-2017-0197, CVE-2017-0163, CVE-2017-0168, CVE-2017-0180, CVE-2017-   
                   0207, CVE-2017-0184,  CVE-2013-6629, CVE-2017-0210, CVE-2017-0160, CVE-2017-0166, CVE-2017-0058, CVE-2017-0192

 

12.[기사] [바이오인증 연구회 칼럼] 비대면 인증수단으로 각광받는 바이오인식
http://www.boannews.com/media/view.asp?idx=54218&kind=6
-보안성 강화, 위변조 방지기술 반영한 바이오정보보호 가이드라인 개정 추진 필요/ 신기술 무장, 심박수·심전도 등 생체신호를 이용한 텔레바이오인식 기술개발 가속화

 

13.[기사][분석] [4.11 버그리포트] CVE-2016-8235 外
http://www.boannews.com/media/view.asp?idx=54222&kind=5
-CVE-2016-8235, CVE-2016-8237, CVE-2017-7646, CVE-2017-7647, CVE-2017-7648

 

14.[기사] 심각한 취약점들이 ICS 보안을 위험에 빠뜨림
https://securityintelligence.com/news/critical-vulnerabilities-put-ics-security-at-risk/
-수천 개의 산업 제어 시스템 (ICS)이 인기있는 소프트웨어에 영향을 미치는 치명적인 취약점으로 인해 해킹 위험에 처할 수 있다.
 관련 취약점: CVE-2017-6027, CVE-2017-6025

첨부파일 첨부파일이 없습니다.
태그