1. 점점 커지는 선박 해킹 위협... 공격 표면에 노출된 1,600개 이상 장치 발견
Fri, 16 Feb 2024 15:17:00 +0900
http://www.boannews.com/media/view.asp?idx=126635&kind=1&sub_kind=
선박 위성통신 장치 VSAT, 해킹에 취약해 피해 발생 우려 있어 보안 주의 필요에이아이스페라, 지난해 12월 한달간 크리미널 IP 위협 인텔리전스 노출 1,627개 장치 분석[보안뉴스 김영명 기자] 모든 산업 분야가 그렇듯이 해양·선박 산업도 다양한 ICT 기술의 적용과 함께 자동화·디지털화되고 있다. 선박 기술의 발전과 함께 선박을 타깃으로 한 사이버
2. [오늘의 보안 영어] add insult to injury
Fri, 16 Feb 2024 12:22:00 +0900
http://www.boannews.com/media/view.asp?idx=126753&kind=1&sub_kind=
“It found out that America’s Department of Justice (doj) would be suing it over antitrust transgressions. And it reported that it was losing market share in China, its second-biggest smartphone market
3. 제우스와 아이스드아이디 운영했던 인물, 미국에서 40년형 받기 직전
Fri, 16 Feb 2024 12:21:00 +0900
http://www.boannews.com/media/view.asp?idx=126752&kind=1&sub_kind=
요약 : 보안 외신 블리핑컴퓨터에 의하면 악명 높은 멀웨어인 제우스(Zeus)와 아이스드아이디(IcedID)의 운영자가 미국 법정에서 유죄 판결을 받았다. 아직 최종 판결이 아니기에 형량까지 정해진 건 아니지만, 최대 40년의 징역형이 예상되고 있다. 이 인물은 우크라이나인으로, 비야체슬라프 이고레비치 펜출코프(Vyacheslav Igorevich Penc
4. 미국 사법부, 러시아 APT 조직이 사용하던 무봇 봇넷 폐쇄시켜
Fri, 16 Feb 2024 12:20:00 +0900
http://www.boannews.com/media/view.asp?idx=126751&kind=1&sub_kind=
요약 : 보안 블로그 시큐리티어페어즈에 의하면 미국 사법기관들이 러시아의 해킹 조직인 APT28이 사용하던 공격 인프라를 폐쇄시키는 데 성공했다고 한다. 무봇(Moobot)이라고 하는 봇넷을 통하여 구성된 망으로, 이 무봇은 주로 가정용 라우터들을 공략해 공격 인프라에 편입시켜 왔다. APT28은 이 공격 망을 이용해 여러 조직에 다양한 공격을 퍼부었다.
5. 러시아의 APT 단체 털라, 새로운 백도어 사용하기 시작해
Fri, 16 Feb 2024 12:19:00 +0900
http://www.boannews.com/media/view.asp?idx=126750&kind=1&sub_kind=
요약 : 보안 외신 해커뉴스에 의하면 러시아의 악명 높은 해킹 집단인 털라(Turla)가 새로운 백도어를 사용하기 시작했다고 한다. 이 백도어에는 타이니털라엔지(TinyTurla-NG)라는 이름이 붙었다. 지난 12월부터 현재까지 주로 폴란드의 비정부 조직들을 공격하는 데 활용되어 온 것으로 분석됐다. 시스코(Cisco)에 의하면 이 타이니털라엔지는 “다른
6. 다양한 페이로드를 퍼트리는 새로운 드로퍼 멀웨어, 틱택토
Fri, 16 Feb 2024 12:17:00 +0900
http://www.boannews.com/media/view.asp?idx=126749&kind=1&sub_kind=
요약 : 보안 외신 핵리드에 따르면 멀웨어 드로퍼가 새롭게 나타났다고 한다. 사실 하나의 드로퍼가 아니라 여러 개의 드로퍼가 묶여 하나의 군을 형성하고 있다고 하는데, 이 군에는 틱택토(TicTacToe)라는 이름이 붙었다. 드로퍼들에서 공통적으로 발견되는 폴란드어 문자열이 있는데, 이것을 해석하면 틱택토가 되기 때문이다. 틱택토는 피해자의 시스템에 침투한
7. MS, 2024년 2월 정기 보안 업데이트 권고... 발견된 취약점 119개 달해
Fri, 16 Feb 2024 01:07:00 +0900
http://www.boannews.com/media/view.asp?idx=126721&kind=1&sub_kind=
MS 시스템 13종... 원격코드 실행, 권한 상승, 서비스 거부, 스푸핑 위협 취약점 발견한국MS “신속한 보안 업데이트 권고”[보안뉴스 박은주 기자] 마이크로소프트(MS)에서 보안 위협에 따른 2월 정기보안 업데이트를 발표했다. 이번 업데이트에 영향을 받는 제품군은 총 13종이며, 위험 등급이 긴급(Critical) 수준 8종, 중요(Important)