본문 바로가기

분류 전체보기3243

728x90
"가만있어도 해킹당해" 안드로이드폰 95%취약 아직 패치 안 된 안드로이드 취약점, 임시방편은?악성 미디어 문자, 안드로이드 기기 전송시 악성코드 실행http://www.boannews.com/media/view.asp?idx=47223&kind=1 안드로이드 스마트폰 이용자는 보안 업데이트가 발표될 때까지 MMS 문자 수신 설정을 자동 수신에서 수동 수신으로 변경하는 것이 바람직하다. 수동 변경 방법은 문자메시지 어플 선택 -> 메뉴 버튼 클릭 -> 설정 -> MMS 자동수신 비활성화로 설정하면 된다. 사진출처 : ryueyes11.tistory.com 스마트폰 이용자는 ‘10대 안전수칙’에 따라 스마트폰을 사용하는 것이 바람직하다.① 의심스러운 애플리케이션 다운로드하지 않기② 신뢰할 수 없는 사이트 방문하지 않기③ 발신인이 불명확하거나 의심스러운.. 2015. 7. 29.
PHP File Manager 취약점 긴급 보안 권고 및 대체 방안 가이드 1. 취약점 개요 및 배경 정보네덜란드 보안 컨설턴트인 시멘 루호프(Sijmen Ruwhof)는 웹 기반 파일 관리 도구인 Revived Wire Media社의 PHP File Manager에서 다수의 취약점을 발견하였습니다.발견된 취약점은 백도어 설치, 인증 우회, 임의 파일 다운로드 및 업로드를 포함한 총 18개의 심각한 취약점입니다. 이를 악용하면 공격자가 서버 내부의 민감한 데이터 접근 및 시스템 장악 등의 치명적인 피해를 초래할 수 있습니다. 취약점 영향을 받는 버전은 PHP File Manager 4.5 이하 버전이며, 현재 공식적인 보안 업데이트가 제공되지 않은 상태입니다.2. 주요 취약점 및 위험성다음은 PHP File Manager에서 발견된 주요 취약점입니다.취약점 유형설명잠재적 피해백.. 2015. 7. 28.
사이버 침해사고 정보공유 세미나 자료집(15년 2분기) 안드로이드 악성앱 동향 및 대응랜섬웨어 역사 및 주요 랜섬웨어 소개국내 파밍형 악성코드 공격 이력 및 악성코드 특징RAT 사고사례 및 대응방안중소기업을 위한 보안 대응방안 자료집 다운로드 출처 : KISA 2015. 7. 23.
MS Font 드라이버 원격코드 실행 신규 취약점 보안업데이트 개요마이크로소프트는 Font 드라이버에서 원격코드 실행이 가능한 신규 취약점을 보완한 보안 패치를 발표[1]공격자는 해당 취약점으로 특수하게 조작된 문서나 웹 페이지를 제작해 사용자의 열람을 유도하여 악성코드 유포 가능 설명OpenType 폰트에서 발견된 원격코드 실행 취약점(CVE-2015-2426, MS15-078) 해당 시스템영향 받는 소프트웨어 - Windows Vista Service Pack 2 - Windows Vista x64 Edition Service Pack 2 - Windows Server 2008 for 32-bit Systems Service Pack 2 - Windows Server 2008 for x64-based Systems Service Pack 2 - Windows S.. 2015. 7. 22.
한컴오피스 임의코드 실행 취약점 보안업데이트 개요한글과컴퓨터社의 한글 등 오피스 프로그램에서 임의 코드실행이 가능한 취약점이 발견됨 [1] - 공격자는 특수하게 조작한 웹페이지 방문 유도 또는 웹 게시물, 메일, 메신저의 링크 등을 통해 특수하게 조작된 문서를 열어보도록 유도하여 임의코드를 실행시킬 수 있음영향 받는 버전의 사용자는 악성코드 감염에 취약할 수 있으므로 해결방안에 따라 보안 업데이트를 권고함 영향 받는 소프트웨어한컴오피스 2014 - 공통 요소 9.1.0.2654 이전버전 - 한글 9.1.0.2509 이전버전 - 한셀 9.1.0.2515 이전버전 - 한쇼 9.1.0.2596 이전버전한컴오피스 2010 - 공통 요소 8.5.8.1533 이전버전 - 한글 8.5.8.1471 이전버전 - 한셀 8.5.8.1383 이전버전 - 한쇼 8.5... 2015. 7. 21.
728x90
728x90

티스토리툴바