티스토리

DOYOLABS

검색하기

블로그 홈

DOYOLABS

doyohouse.tistory.com/m

DOYOLABS CHIEF 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

[The Hacker News] GhostCat: New High-Risk Vulnerability Affects Servers Running Apache Tomcat If your web server is running on Apache Tomcat, you should immediately install the latest available version of the server application to prevent hackers from taking unauthorized control over it. Yes, that's possible because all versions (9.x/8.x/7.x/6.x) of the Apache Tomcat released in the past 13 years have been found vulnerable to a new high-severity (CVSS 9.8) 'file read and inclusion bug'—w.. 공감수 0 댓글수 0 2020. 3. 2.
[보안뉴스] 기업 노리는 새로운 사이버 위협 ‘AD 탈취’ 보안대책 집중해부 AD 관리자가 피해야할 6가지 AD 운영사례 살펴보니 퀘스트소프트웨어코리아, AD계정 보호를 위한 5가지 대책 제시 [보안뉴스 원병철 기자] 지난해부터 보안담당자들에게 떠오르는 이슈가 하나 있다. 바로 AD(Active Directory)다. AD는 마이크로소프트 서버를 이용할 때 사용하는 하나의 프로그램이자 서비스로, ID와 패스워드 등 계정관리와 정책 배포 등 다수의 시스템을 효율적으로 관리할 수 있도록 도와준다. 다수의 윈도우 시스템을 관리할 수 있는 편리성 때문에 많은 기업들이 AD 서비스를 찾지만, 이는 반대로 AD 권한만 탈취할 수 있으면 내부망을 장악할 수 있다는 말도 된다. 그리고 실제로 이러한 문제들이 필드에서 발생했다. 2018년부터 2019년 사이 국내외 주요 제조사들을 노린 랜섬웨어.. 공감수 0 댓글수 0 2020. 2. 24.
[보안공지] MS 2월 보안 위협에 따른 정기 보안 업데이트 권고 2월 보안업데이트 개요(총 11종) o 등급 : 긴급(Critical) 5종, 중요(Important) 6종 o 발표일 : 2020.02.12.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v1909, v1903, v1809, v1803, v1709, v1607 긴급 원격 코드 실행 4502496 등 8개 Windows Server 2019, Windows Server 2016, Server Core 설치(2019, 2016, v1909, v1903, v1803) 긴급 원격 코드 실행 4524244 등 5개 Windows 8.1 , Windows Server 2012 R2, Windows Server 2012 긴급 원격 코드 실행 4502496 등 5개 Internet Expl.. 공감수 0 댓글수 0 2020. 2. 12.
[보안뉴스] 망분리까지 무력화시킨다? 시스코가 발표한 패치, 긴급 적용해야 레이어 2의 ‘시스코 디스커버리 프로토콜’에서 치명적 취약점 다섯 개 발견돼 망분리라고 해서 무조건 안전하다고 믿어서는 안 돼...시스코 패치 적용해야 안전 [보안뉴스 문가용 기자] 시스코가 자사 프로토콜에서 발견된 치명적인 취약점 다섯 개를 패치했다. 문제의 프로토콜은 시스코 디스커버리 프로토콜(Cisco Discovery Protocol, CDP)로, 한 네트워크에 연결된 시스코 장비를 전부 매핑하고, 장비 간 정보 공유를 돕는 역할을 담당한다. 취약점들을 제일 먼저 발견한 건 보안 업체 아미스(Armis)다. 여기 연구원들은 이번에 시스코 프로토콜에서 발견된 취약점들을 시디폰(CDPwn)이라고 통칭하고 있다. “공격자들이 시디폰을 익스플로잇 하는 데 성공할 경우, 망분리를 무용지물로 만들고 수백만에.. 공감수 0 댓글수 0 2020. 2. 7.
[The Hacker News] 5 High Impact Flaws Affect Cisco Routers, Switches, IP Phones and Cameras Several Cisco-manufactured network equipments have been found vulnerable to five new security vulnerabilities that could allow hackers to take complete control over them, and subsequently, over the enterprise networks they power. Four of the five high-severity bugs are remote code execution issues affecting Cisco routers, switches, and IP cameras, whereas the fifth vulnerability is a denial-of-s.. 공감수 0 댓글수 0 2020. 2. 7.
[The Hacker News] Sudo Bug Lets Non-Privileged Linux and macOS Users Run Commands as Root Joe Vennix of Apple security has found another significant vulnerability in sudo utility that under a specific configuration could allow low privileged users or malicious programs to execute arbitrary commands with administrative ('root') privileges on Linux or macOS systems. Sudo is one of the most important, powerful, and commonly used utilities that comes as a core command pre-installed on ma.. 공감수 0 댓글수 0 2020. 2. 4.
[보안뉴스] 기업 노리는 새로운 사이버 위협 ‘AD 탈취’ 보안대책 집중해부 Source for https://www.boannews.com/media/view.asp?idx=86125 기업 노리는 새로운 사이버 위협 ‘AD 탈취’ 보안대책 집중해부 지난해부터 보안담당자들에게 떠오르는 이슈가 하나 있다. 바로 AD(Active Directory)다. AD는 마이크로소프트 서버를 이용할 때 사용하는 하나의 프로그램이자 서비스로, ID와 패스워드 등 계정관리와 정책 배포 등 다수의 시스템을 효율적으로 관리할 수 있도록 도와준다. 다수의 윈도우 시스템을 관리할 수 있는 편리성 때문에 많은 기업들이 AD 서비스를 찾지만, 이는 반대로 AD 권한만 탈취할 수 있으면 내부망을 장악할 수 있다는 말도 된다. 그리 www.boannews.com AD 관리자가 피해야할 6가지 AD 운영사례 살펴.. 공감수 0 댓글수 0 2020. 2. 3.
[The Hacker News] New 'CacheOut' Attack Leaks Data from Intel CPUs, VMs and SGX Enclave Another month, another speculative execution vulnerability found in Intel processors. If your computer is running any modern Intel CPU built before October 2018, it's likely vulnerable to a newly discovered hardware issue that could allow attackers to leak sensitive data from the OS kernel, co-resident virtual machines, and even from Intel's secured SGX enclave. Dubbed CacheOut a.k.a. L1 Data Ev.. 공감수 0 댓글수 0 2020. 2. 3.
[보안뉴스] 마이크로소프트 애저에서 치명적인 취약점 두 개 등장 CVE-2019-1234 : 서버 측의 요청 조작을 일으키는 취약점 CVE-2019-1372 : 원격 코드 실행 취약점...패치는 작년 말에 배포 보안 업체 체크포인트(Check Point)가 마이크로소프트 애저 인프라에서 두 가지 취약점을 발견하고, 오늘 기술 세부 사항을 공개했다. 뿐만 아니라 발견 경위와 가능한 공격 시나리오까지 함께 발표됐다. 연구에 참여했던 로넨 슈스틴(Ronen Shustin)은 자사 블로그를 통해 “클라우드 인프라는 안전하다는 일반적인 관념을 깨기 위해서 연구를 시작했다”고 밝혔다. 결과적으로 그 관념을 깰만한 취약점이 발견됐고, 체크포인트는 이를 MS에 알려 패치가 마련되도록 하는 데 기여했다고 한다. 패치가 배포된 건 2019년말이다. 두 가지 취약점 중 하나인 CVE-2.. 공감수 0 댓글수 0 2020. 2. 1.
[The Hacker News] Microsoft Azure Flaws Could Have Let Hackers Take Over Cloud Servers Cybersecurity researchers at Check Point today disclosed details of two recently patched potentially dangerous vulnerabilities in Microsoft Azure services that, if exploited, could have allowed hackers to target several businesses that run their web and mobile apps on Azure. Azure App Service is a fully-managed integrated service that enables users to create web and mobile apps for any platform .. 공감수 0 댓글수 0 2020. 1. 31.
[보안뉴스]윈도우 RDG에서 발견된 두 가지 취약점, 개념증명 익스플로잇 등장 원격 데스크톱 프로토콜의 라우팅 서비스를 담당하는 RDG...메모리 변형 취약점 나와 MS가 배포한 패치 적용하는 게 최우선이나, 특정 UDP를 비활성화 해도 도움돼 [보안뉴스 문가용 기자] 최근 패치된 원격 데스크톱 게이트웨이(Remote Desktop Gateway, RDG) 취약점 두 가지에 대한 개념증명 익스플로잇이 발표됐다. 이 두 가지 취약점을 성공적으로 익스플로잇 할 경우 원격 코드 실행이 가능하다는 것이 입증됐다. 원격 데스크톱 게이트웨이는 윈도우 서버의 구성 요소 중 하나로, 이전에는 터미널 서비스 게이트웨이(Terminal Services Gateway)라고 불렸다. 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP) 서비스를 직접 인터넷에 노출시키지 않게 하는.. 공감수 0 댓글수 0 2020. 1. 29.
[KRCERT]Citrix 제품군 취약점 보안 업데이트 권고 □ 개요 o Citrix 社는 자사 제품군의 취약점을 해결한 보안 업데이트 발표 [1] o 공격자는 취약점을 악용하여 피해를 발생시킬 수 있으므로, 해당 Citrix 제품을 사용하는 이용자들은 Citrix 홈페이지를 참고하여 조치 권고 □ 설명 o Citrix의 ADC, Gateway 및 SDWAN WANOP Edition에서 공격자가 인증을 우회하여 임의코드를 실행할 수 있는 취약점(CVE-2019-19781) [1] □ 영향을 받는 버전 및 패치 버전 o Citrix ADC 및 Citrix Gateway 버전 패치 버전 패치 공개/예정일 10.5 10.5.70.x 2020년 1월 24일(예정) 11.1 11.1.63.15 2020년 1월 19일(공개 완료) 12 12.0.63.13 2020년 1월 1.. 공감수 0 댓글수 0 2020. 1. 22.
[보안뉴스] 몇 주 동안 문제 됐던 시트릭스 취약점, 드디어 패치 배포 시작 시트릭스 ADC와 게이트웨이에서 발견됐던 취약점...개념증명 익스플로잇도 나와 취약점 스캔 행위 크게 증가해...한 공격 단체는 백도어 심어두고 나머지 멀웨어 청소 [보안뉴스 문가용 기자] 지난 몇 주 동안 큰 화제가 됐던 시트릭스(Citrix) 제품군 취약점에 대한 패치가 드디어 배포되기 시작했다. 시트릭스의 애플리케이션 배포 제어기(Application Delivery Controller, ADC) 사용자들은 최대한 빠른 시일 안에 패치를 적용할 것이 권고된다. 시트릭스의 ADC와 게이트웨이 제품군에서 CVE-2019-19781 취약점이 발견된 건 지난 12월의 일이다. 익스플로잇에 성공할 경우 인증 과정을 무시하고 임의의 코드를 실행할 수 있게 된다. 이미 공격자들이 익스플로잇을 시도하고 있는 중이.. 공감수 0 댓글수 0 2020. 1. 21.
[The Hacker News]Citrix Releases Patches for Critical ADC Vulnerability Under Active Attack Citrix has finally started rolling out security patches for a critical vulnerability in ADC and Gateway software that attackers started exploiting in the wild earlier this month after the company announced the existence of the issue without releasing any permanent fix. I wish I could say, "better late than never," but since hackers don't waste time or miss any opportunity to exploit vulnerable s.. 공감수 0 댓글수 0 2020. 1. 21.
[KISA보안공지]MS 12월 보안 위협에 따른 정기 보안 업데이트 권고 □ 12월 보안업데이트 개요(총 7종) o 등급 : 긴급(Critical) 4종, 중요(Important) 3종 o 발표일 : 2019.12.11.(수) o 업데이트 내용 제품군 중요도 영향 KB번호 Windows 10 v1909, v1903, v1809, v1803, v1709 긴급 원격코드 실행 4530681 등 6개 Windows Server 2019, Windows Server 2016, Server Core (2019, 2016, v1909, v1903, v1803) 긴급 원격코드 실행 4530717 등 4개 Windows 8.1, Windows Server 2012 R2, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Serv.. 공감수 0 댓글수 0 2019. 12. 17.
[Hacker News]Latest Microsoft Update Patches New Windows 0-Day Under Active Attack o 참고사이트 - 한글 : https://portal.msrc.microsoft.com/ko-kr/security-guidance - 영문 : https://portal.msrc.microsoft.com/en-us/security-guidance https://portal.msrc.microsoft.com/ko-kr/security-guidance portal.msrc.microsoft.com Source for https://thehackernews.com/2019/12/windows-zero-day-patch.html Latest Microsoft Update Patches New Windows 0-Day Under Active Attack Microsoft releases the latest Dec.. 공감수 0 댓글수 0 2019. 12. 17.
Latest Kali Linux OS Added Windows-Style Undercover Theme for Hackers You can relate this: While working on my laptop, I usually prefer sitting at a corner in the room from where no one should be able to easily stare at my screen, and if you're a hacker, you must have more reasons to be paranoid. Let's go undercover: If you're in love with the Kali Linux operating system for hacking and penetration testing, here we have pretty awesome news for you. Offensive Secur.. 공감수 0 댓글수 0 2019. 12. 2.
Apple, 세계 최고의 프로 노트북 16형 MacBook Pro 공개 완전히 새로워진 MacBook Pro는 몰입감 높은 16형 Retina 디스플레이, 최대 80% 빠른 성능과 새로운 Magic Keyboard를 선보인다 캘리포니아, 쿠퍼티노 — Apple은 오늘 세계 최고의 프로 노트북인 완전히 새로워진 16형 MacBook Pro를 공개했다. 새로운 MacBook Pro는 개발자, 사진작가, 영화 제작자, 과학자, 음악 프로듀서를 포함해 인생 최고작을 만들기 위해 Mac을 사용하는 모든 이들을 위해 설계된 노트북이다. 완전히 새로워진 MacBook Pro는 탁월한 16형 Retina 디스플레이, 최신 8코어 프로세서, 최대 64GB 메모리, 최대 8GB VRAM의 차세대 그래픽, 새롭게 진일보한 열관리 아키텍처를 적용한 역대 최강의 MacBook Pro라 할 수 있다.. 공감수 0 댓글수 0 2019. 11. 14.
rConfig에서 치명적인 RCE 취약점 발견돼 Watch Out IT Admins! Two Unpatched Critical RCE Flaws Disclosed in rConfig 한 사이버 보안 연구원이 rConfig 유틸리티에서 패치되지 않은 치명적인 원격 코드 실행 취약점 두 개에 대한 세부 정보와 PoC 익스플로잇을 공개했습니다. 이 중 최소 하나는 인증되지 않은 원격 공격자들이 타깃 서버와 연결된 네트워크 기기를 해킹하도록 허용합니다. native PHP로 작성된 rConfig는 무료 오픈소스 네트워크 기기 구성 관리 유틸리티로 네트워크 엔지니어가 네트워크 기기를 구성하고 주기적으로 구성 스냅샷을 찍는 데 사용할 수 있습니다. rConfig의 웹사이트에 따르면, 이는 스위치, 라우터, 방화벽, 로드 밸런서, WAN 옵티마이저를 포함한 네트워.. 공감수 0 댓글수 0 2019. 11. 6.
Watch Out IT Admins! Two Unpatched Critical RCE Flaws Disclosed in rConfig If you're using the popular rConfig network configuration management utility to protect and manage your network devices, here we have an important and urgent warning for you. A cybersecurity researcher has recently published details and proof-of-concept exploits for two unpatched, critical remote code execution vulnerabilities in the rConfig utility, at least one of which could allow unauthentic.. 공감수 0 댓글수 0 2019. 11. 6.
New Chrome 0-day Bug Under Active Attacks – Update Your Browser Now! Source for https://thehackernews.com/2019/11/chrome-zero-day-update.html New Chrome 0-day Bug Under Active Attacks – Update Your Browser Now! Google is warning Chrome users to update their browsers immediately due to a high-severity security bug that is being actively exploited in the wild and could let hackers hijack your computer. thehackernews.com Attention readers, if you are using Chrome on.. 공감수 0 댓글수 0 2019. 11. 4.
[보안뉴스]北 대외선전 웹사이트 ‘메아리’서 악성코드 유포! 누가 왜 그랬나 Source for https://www.boannews.com/media/view.asp?idx=84243 北 대외선전 웹사이트 ‘메아리’서 악성코드 유포! 누가 왜 그랬나 북한의 대외선전 매체 ‘메아리’ 웹사이트가 그간 알려지지 않았던 최신 크롬 취약점을 악용한 공격에 당한 것으로 드러나 공격주체와 그 배경에 관심이 모아지고 있다. 보안업계에 따르면 2016년 3월 1일 개설된 ‘메아리’ 웹사이트가 지난 10월말 구글 크롬 브라우저용 제로데이(CVE-2019-13720) 공격을 당한 것으로 분석됐다. 이와 관련 이스트시큐리티의 문종현 이사는 “당시 메아리에 삽입됐던 악성코드는 구글 크롬 브라우저용 제로데이 공격으로 크롬 브 www.boannews.com 구글 크롬 브라우저용 제로데이 취약점 악용 공격.. 공감수 0 댓글수 0 2019. 11. 4.
Mysterious malware that re-installs itself infected over 45,000 Android Phones Source for https://thehackernews.com/2019/10/remove-xhelper-android-malware.html Mysterious malware that re-installs itself infected over 45,000 Android Phones Mysterious Xhelper Android malware that re-installs itself even after factory reset infected over 45,000 Android Phones thehackernews.com Over the past few months, hundreds of Android users have been complaining online of a new piece of m.. 공감수 0 댓글수 0 2019. 10. 31.
[보안뉴스]포티넷, 엔드포인트 강화 위해 보안 업체 엔실로 인수 Source for https://www.boannews.com/media/view.asp?idx=84113 포티넷, 엔드포인트 강화 위해 보안 업체 엔실로 인수 네트워크 및 소프트웨어 보안 업체인 포티넷(Fortinet)이 엔드포인트 보안 전문 업체인 엔실로(enSilo)를 인수했다. 아직 정확한 거래 내용은 공개되지 않고 있지만, 포티넷이 엔드포인트 보안을 실시간 위협 탐지 및 자동화 기술로 강화하려는 것은 분명해 보인다. 특히 사물인터넷이 기하급수적으로 늘어나는 것에 대한 대응으로도 분석된다. www.boannews.com 정확한 거래 금액 등 상세 정보는 아직 미공개...비즈니스 방향성은 공개 너무 많아 충돌하는 보안 솔루션들과 공격 표면으로서 작용하는 IoT 장비들이 문제 [보안뉴스 문가용 기자.. 공감수 0 댓글수 0 2019. 10. 30.
Apple, 새로운 AirPods Pro 10월 30일 출시 Source for https://www.apple.com/kr/newsroom/2019/10/apple-reveals-new-airpods-pro-available-october-30/ Apple, 새로운 AirPods Pro 10월 30일 출시 완전히 새로운 AirPods Pro는 액티브 노이즈 캔슬링, 뛰어나고 몰입감 있는 사운드를 자랑하는 AirPods 제품군에 추가된다. www.apple.com 몰입감 높은 사운드를 구현하는 액티브 노이즈 캔슬링을 갖춘 완전히 새로운 디자인 쿠퍼티노, 캘리포니아 — Apple은 오늘 AirPods 제품군에 추가되는, 액티브 노이즈 캔슬링과 뛰어나고 몰입감 있는 사운드, 완전히 새로운 경량의 인이어 디자인을 갖춘 AirPods Pro를 발표했다. AirPods P.. 공감수 0 댓글수 0 2019. 10. 30.
New PHP Flaw Could Let Attackers Hack Sites Running On Nginx Servers Source for https://thehackernews.com/2019/10/nginx-php-fpm-hacking.html New PHP Flaw Could Let Attackers Hack Sites Running On Nginx Servers A new security vulnerability in php-fpm could allow attackers to hack PHP websites running on Nginx servers. thehackernews.com If you're running any PHP based website on NGINX server and have PHP-FPM feature enabled for better performance, then beware of a .. 공감수 0 댓글수 0 2019. 10. 28.
42 Adware Apps with 8 Million Downloads Traced Back to Vietnamese Student Source for https://thehackernews.com/2019/10/42-adware-apps-with-8-million-downloads.html 42 Adware Apps with 8 Million Downloads Traced Back to Vietnamese Student 42 Android Adware Apps on Google Play Store with 8 Million Downloads Traced Back to Vietnamese Student. thehackernews.com First of all, if you have any of the below-listed apps installed on your Android device, you are advised to unin.. 공감수 0 댓글수 0 2019. 10. 25.
New Cache Poisoning Attack Lets Attackers Target CDN Protected Sites Source for https://thehackernews.com/2019/10/cdn-cache-poisoning-dos-attack.html New Cache Poisoning Attack Lets Attackers Target CDN Protected Sites CPDoS, a new web-cache poisoning attack could allow attackers to target Content Distribution Network (CDN) protected websites with DoS attacks. thehackernews.com A team of German cybersecurity researchers has discovered a new cache poisoning attack.. 공감수 0 댓글수 0 2019. 10. 24.
ASCII Table - 아스키 코드표 아스키 코드표입니다. Ctrl + F로 검색할 수 있도록 작성했습니다. DEC: 10진수 HEX: 16진수 Char: ASCII Code DEC(10) HEX(16) Char(ASCII) DEC(10) HEX(16) Char(ASCII) DEC(10) HEX(16) Char(ASCII) 0 0 Ctrl-@ NUL 43 2B + 86 56 V 1 1 Ctrl-A SOH 44 2C , 87 57 W 2 2 Ctrl-B STX 45 2D - 88 58 X 3 3 Ctrl-C ETX 46 2E . 89 59 Y 4 4 Ctrl-D EOT 47 2F / 90 5A Z 5 5 Ctrl-E ENQ 48 30 0 91 5B [ 6 6 Ctrl-F ACK 49 31 1 92 5C \ 7 7 Ctrl-G BEL 50 32.. 공감수 1 댓글수 0 2019. 10. 21.
안드로이드OS, 리눅스 블루투스 취약점 보안 업데이트 권고 Source for https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35178 KISA 인터넷 보호나라&KrCERT KISA 인터넷 보호나라&KrCERT www.boho.or.kr □ 개요 o 블루투스 프로토콜에서 발생하는 취약점을 해결한 보안 업데이트 발표[1] o 낮은 버전을 사용 중인 OS 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o 블루투스 프로토콜(BR/EDR)에서 암호화 수준이 낮은 키 길이를 허용하여 공격자가 트래픽을 도청하고 변조할 수 있는 정보노출 취약점(CVE-2019-9506) [1] □ 영향을 받는 제품 및 최신 버전 OS 명 영향 받는 버전 최신 버전 안드로이드 2019년 8월.. 공감수 0 댓글수 0 2019. 10. 18.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.