본문 바로가기

분류 전체보기2852

게임계정 정보유출 등 악성코드 감염 예방 spoo1sv.exe, ws2help.dll 파일을 이용한 온라인 게임 계정 수집 주의 (2011.11.11) http://hummingbird.tistory.com/3385 [정상파일변조] 변조된 사이트를 이용한 정상파일(ws2help.dll)을 수정하는 악성파일 주의!! (2011.11.8) http://kjcc2.tistory.com/1288 백신을 무력화 시키고 윈도우 dll 파일 변조를 통해 온라인 게임계정 정보유출 등 피해가 발생 악성코드 감염을 예방하기 위해서... 1. 가능한 윈도우 계정 제한된 권한 사용 2. 윈도우 보안 업데이트 (자동업데이트 권장) - http://windowsupdate.microsoft.com/ 3. Adobe Flash Player 최신 업데이트 - http://.. 2011. 11. 14.
엔젤파티 돌복대여(가족커플) 공동구매 돌잔치 준비하고 있는 맘입니다. 돌잔치 준비하고 계시는 다른 분들도 많이 고민 되시고 힘드시죠? 뭐가 뭔지도 모르겠고 어떤 것 부터 해야할지도 모르겠고.. 저는 처음부터 퓨전한복을 생각하고 많이 알아봤습니다. 후기글도 많이 보고 돌잔치를 마친 분들의 조언도 많이 들어봤습니다. 아주 많은 고민 끝에 제가 선택한 곳은 엔젤파티 입니다. 회원수가 56000명이 넘는 곳으로 아주 유명한 곳이더라구요. 많은 사람들이 찾는 곳이니 만큼 만족도가 아주 높았어요. 후기도 많이 봤는데 전체적으로 아주 좋았어요^^ http://cafe.daum.net/topangelparty 여기로 들어가셔서 확인해보시고 이제 한복 고민은 해결하세요~ 옷이 아주 예쁘고 9주년 감사 이벤트로 3인 기준 18만원짜리가 139,000원에 하고.. 2011. 11. 12.
TimThumb vulnerability (WordPress plugins) Recently a new high risk vulnerability was discovered in the highly popular TimThumb script. TimThumb is a “A small php script for cropping, zooming and resizing web images (jpg, png, gif). Perfect for use on blogs and other applications.“ TimThumb is included in a lot of WordPress plugins and themes (free and paid). Exploiting this vulnerabilityan attacker can upload and excute a PHP file of hi.. 2011. 11. 11.
‘스마트폰 악성코드 대응 모의훈련’ 실시 - 정부, 제조사, 이통사, 백신사, 포털사 공동으로 실전같은 훈련 - 방송통신위원회(위원장 최시중)와 KISA(한국인터넷진흥원, 원장 서종렬)은 지난 11월 10일, 스마트폰 제조사, 이동통신사, 백신사 및 포털사 등 '스마트폰 정보보호 민관 합동대응반' 주요 참여기관과 공동으로 국내 스마트폰 침해사고 발생에 대비한 ‘스마트폰 악성코드 대응 모의훈련’을 실시했다고 밝혔다. ‘스마트폰 악성코드 대응 모의훈련’은 ‘07년부터 매년 실시하였으며, 특히, 지난해부터는 스마트폰 침해사고 발생 시 보다 체계적이고 신속한 대응을 위해 ‘스마트폰 정보보호 민관 합동대응반’을 구성해, 유관기관과 함께 공동훈련으로 확대 진행하고 있다. 이번 훈련은 최근 국내 스마트폰 이용자 수가 2,000만 명을 넘어서 스마트폰이 보편.. 2011. 11. 10.
2011년 11월 MS 정기 보안업데이트 [MS11-083] TCP/IP에서 발생하는 취약점으로 인한 원격코드 실행 문제 □ 영향 o 공격자가 영향 받는 시스템에 대해 완전한 권한 획득 □ 설명 o 특수하게 조작된 UDP패킷을 공격 대상 시스템의 닫힌 포트에 연속적으로 전송할 경우, 원격코드가 실행될 수 있는 취약점이 존재 o 관련취약점 : - Reference Counter Overflow Vulnerability - (CVE-2011-2013) o 영향 : 원격코드실행 o 중요도 : 긴급 □ 해당시스템 o 영향 받는 소프트웨어 - Windows Vista 서비스팩1*, 서비스 팩2 - Windows Vista x64 Edition 서비스 팩2 - Windows Server 2008 서비스 팩2 - Windows Server 2008 64-b.. 2011. 11. 9.