IT/보안 검색 결과

해당 글 28건

변종 랜섬웨어(BlueCrab) 기승 주의요망!!! .mosk / .qrja

안녕하세요 근래들어 랜섬웨어가 기승을 부리는 가운대 웹호스팅 업체인 라온넷닷컴 까지 감염시켰던 랜섬웨어의 변종 버전이 기승을 부리고 있다는 소식 입니다. 해당 랜섬웨어에 감염될경우 파일 확장자가 .mosk 또는 .qrja 로 변경이 되며 각 랜섬웨어에 해당하는 랜섬노트가 등장 하고 있습니다. 상세 내역은 다음과 같습니다. .mosk[출처]안랩 해당 랜섬웨어는 BlueCrad(=소디노키비) 랜섬웨어와 동일한 형식으로 진행되며, 감염방식이 'STOP' 랜섬웨어와 유사한 형태를 지니고 있습니다. 위 사진은 .mosk 랜섬웨어 감염시 나타나는 랜섬웨어 노트 입니다. [출처]안랩 해당 랜섬웨어는 해당 PC 에 접근 권한을 수정하여 접근 할수 있는 방법을 차단하며, 특정 입력 값에 따라 파일 암호화 뿐만 아니라 정..
IT/보안 2019. 11. 12. 09:00

윈도우7 지원종료

안녕하세요 이제얼마 남지 않은 윈도우7 지원종료 관련 이야기를 드리고자 합니다. 윈도우7 지원종료 일이 얼마 남지 않은 시점에서 각종 매체 에서 대응 방안을 많이 내놓고 있습니다. 지원종료를 하면 어떠한 것이 달라지며, 왜 종료가 되는지 또한 대응 방법은 무엇이 있는지에 대해 알아보도록 하겠습니다. 윈도우7 윈도우7 은 마이크로소프트 에서 발표한 OS 버전중 하나입니다. 마이크로소프트는 2004년7월3째주 올랜도에서 개최된 MS세일즈 트레이닝 컨퍼런스에서 후속 모델 코드네임을 7으로 변경 하였습니다. 이전까지 사용하던 윈도우95, 윈도우98 윈도우nt, 윈도우2000, 윈도우 XP, 윈도우 비스타 에 이은 버전 이라는 추측도 있었으나, 윈도우7 은 NT6.1커널을 이용한 버전으로 출시가 되었습니다. 한국..
IT/보안 2019. 10. 8. 21:00

액티브소프트 마이빌더 명령어삽입 취약점 보안업데이트 권고

안녕하세요 금일 액티브소프트 사의 마이빌더 프로그램의 명령어삽입 취약점이 보고 되었습니다. 그로인한 보아업데이트 권고도 함께 진행 되었는데요 개발자 분들이 많이 사용하시는 마이빌더 의 어떤 취약점이 발견되고 패치가 되었는지 확인해 보겠습니다. 개요 1. 액트브소프트 의 마이빌더 ActiveX 및 Viewer 제품의 취약점을 해결한 보안업데이트 발표 2. 영향 받는 버전을 사용 중인 이용자는 해결방안을 참고하여, 최신버전으로 업데이트 권고 설명 1. 마이빌더 ActiveX(MBV32U.ocx)에서 검증이 미흡한 함수를 사용하여 발생하는 임의 명령어 삽입 및 실행 취약점(CVE-2019-128 11) 2. 마이빌더 Viewer의 특정 설정파일을 조작할 경우 발생하는 임의 명령어 삽입 및 실행취약점(CVE-2..
IT/보안 2019. 10. 7. 22:22

VPN 제품 취약점 보안 업데이트 권고

안녕하세요 휴가가 한참인 요즘 같은 기간에 VPN 취약점 보안 업데이트 권고가 나왔습니다. 회사에서 많이들 사용하시는 VPN 이지만, 허점이 생기다 보면 회사망 전체가 뚫릴수 있다는 단점도 가지고 있는 그러한 기술 입니다. 이번에 나온 취약점은 3개 회사의 제품들 입니다. 팔로알토,포티넷,펄스시큐어 사의 제품들 이 이에 해당 합니다. 상세 내역은 한번 보시겠습니다. VPN 보안 업데이트 개요 1. 팔로알토, 포티넷, 펄스시큐어 사는 자사의 VPN 제품에서 발생하는 취약점을 해결한 보안 업데이트 내용 발표2. 해당 제품을 사용하는 각 사의 담당자 분들은 취약점의 악용을 막기위해 최신 버전으로 업데이트 권고 팔로알토 버전 및 제품 제품명버전심각도(CVSS V3)FortiOS5.6.3 ~ 5.6.7 버전7.5..
IT/보안 2019. 8. 5. 23:21

ipTIME NAS 제품 취약점 보안 업데이트 권고

안녕하세요 최근 ipTIME NAS 제품 의 취약점 이 발견되었습니다. 이로인해 해당 제품 들의 보안 업데이트 권고가 발표 되었는데요, 어떠한 제품들이 영향을 받으며, 대응 방안은 어떠한 것이 있는지 확인해 보겠습니다. 개요 1. ipTIME NAS(Network Attached Storage) 제품의 취약점을 해결한 보안 업데이트 발표 2. 낮은 버전을 사용취 중인 기기는 악성코드 감염에 취약할 수 있으므로, 최신 버전으로 업데이트 권고 영향을 받는 제품 들 제품명버전심각도(CVSS)NAS4dual1.4.14를 포함한 이전 버전7.2(HIGH)NAS2dualNAS4NAS3NAS2eNAS2NAS1 해결 방안 영향받는 제품을 사용중인 분들은 ipTime 의 사이트를 통해 기기별 최신버전(1.4.16) 을 ..
IT/보안 2019. 7. 30. 23:22

빵집 압축 유틸리티 보안 취약점 주의

안녕하세요 최근 무료 유틸리티로 많은 사랑을 받고 있는 빵집 압축 유틸리티에 관한 보안 취약점 주의 권고가 나왔습니다. 빵집은 회사에서 사용 하여도 무료라는 메리트 때문에 많은 문들과 많은 회사에서 사용 중인 유틸리티 인대요, 어떠한 점이 문제인지 확인해 보겠습니다. 개요 1. 빵집 압축 유틸리티에서 ACE 압축포맷을 처리할때 발생하는 파일 저장 경로 조작 취약점(CVE-2018-20250)2. 해당 버전을 이용중인 사용자는 악성코드 감염 등에 취약할 후 있으므로, 대응방안에 따른 조츼 권고 설명 ACE 압축 포맷을 위해 사용하는 동적 라이브러리 에서 압축 해제 경로를 원하는 위치로 지정하여, 악성파일을 저장할 수 있는 취약점(CVE-2018-20250) 영향을 받는 제품 및 버전
IT/보안 2019. 7. 10. 11:00

윈도우7/윈도우서버 2008, R2 보안업데이트 종료

안녕하세요, 윈도우 7 및 윈도우 서버2008 의 기술 지원 종료가 얼마 남지 않은 시점에서 MS 의 권고문이 나왔습니다. 내용을 함께보시죠, 개요 o MS社는 2020년 1월 14일자로 Windows 7, Windows Server 2008 제품의 기술 지원이 종료 o 윈도우 운영체제의 기술 지원이 종료되면 신규 보안 취약점 및 오류에 대한 보안 업데이트를 제공하지 않으므로 최신 운영체제로 업그레이드 및 교체를 권고 기술 지원 종료 대상 o Windows 7, Windows Server 2008 및 2008 R2 대응 방안 o 기술 지원이 종료되는 제품 이용자는 보안업데이트가 제공되는 최신 윈도우 제품으로 업그레이드 하거나 대체 운영체제 최신버전으로 교체하는 것을 권고 - 윈도우 제품은 Windows ..
IT/보안 2019. 7. 1. 11:00