구글 Chrome 브라우저 (130.0.6723.91/.92) 보안 업데이트 권고
개요 Google 에서는 Chrome (https://www.google.com/chrome) 브라우저의 취약점을 해결하는 업데이트를 발표하였습니다. 해당하는 버전 사용자는 최신...
Mozilla 제품 2024년 10월 2차 보안 업데이트 권고
개요 Mozilla 제품군 (Thunderbird, Thunderbird, Firefox ESR, Firefox ESR, Firefox 버전) 취약점을 해결하는 업데이트가...
2024년 10월 31일
2024년 10월 31일 Hash 1a78accb4e23e740a335e369d7b44cb41 2f5fd9ea1159bb38dbafb3033a9bf1e49 32e9a175a80e98bb0ad683ef21ad08612 URL 1https[:]//early-sixties-music-usa-2[.]blogspot[.]com/2013/04/ 2https[:]//treeearly804[.]weebly[.]com/ 3http[:]//treeearly804[.]weebly[.]com/ IP 1119[.]156[.]105[.]181 268[.]183[.]80[.]132 3185[.]126[.]3[.]243...
Squid 보안 업데이트 권고 (CVE-2024-45802)
개요 Squid 에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로...
주간 피싱 이메일 유포 사례 (2024/10/20~2024/10/26)
본 포스팅에서는 2024년 10월 20일부터 10월 26일까지 한 주간 확인된 피싱 이메일 공격의 유포 사례 정보(이메일 제목, 첨부파일, URL)를 제공한다. 가짜 로그인 페이지 유형(FakePage)과 악성코드 유형(정보유출, 다운로더, 취약점, 백도어 등)을 구분하여 소개한다. 유포 사례에서 다루는 피싱 이메일은 첨부파일이 있는 이메일만을 대상으로 한다. 이메일 제목과 첨부파일 명에 등장하는 숫자는 일반적으로 고유
Ransom & Dark Web Issues 2024년 10월 5주차
ASEC Blog를 통해 한 주간의 ‘Ransom & Dark Web Issues’ – 2024년 10월 5주차를 게시한다. BreachForums에 유출된 사우디아라비아 유명 기업 Ajlan Bros Holding의 데이터 새로운 랜섬웨어 ‘PlayBoy’ 발견 네덜란드 경찰 및 FBI의 Redline과 Meta 인포스틸러 차단 작전
2024년 10월 30일
2024년 10월 30일 Hash 15520727dec883954d48346ae63bbf60c 2b10fb950b5843982a9d19f5048986d9e 3e86c8c7bc295bcac83a4c5f2efa20d6d URL 1http[:]//178[.]176[.]223[.]215[:]35503/bin[.]sh 2http[:]//111[.]70[.]25[.]62[:]37639/Mozi[.]m 3http[:]//jamesskyey728[.]weebly[.]com/ IP 1223[.]15[.]10[.]77 2176[.]255[.]4[.]242 3124[.]111[.]93[.]99...
주간 탐지 룰(YARA, Snort) 정보 – 2024년 10월 5주차
AhnLab TIP 서비스에서 수집한, 공개된 YARA, Snort룰(2024년 10월 5주) 정보입니다. 5 YARA Rules 탐지명 설명 출처 PK_EDD_prncpal 캘리포니아 고용개발부를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_Eika_oio Eika Bank(노르웨이 은행)를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_Huntington_code0t17 Huntington bank(미국 은행)를 사칭한 Phishing Kit 탐지 https://github.com/t4d/PhishingKit-Yara-Rules PK_LeBonCoin_2022 Le Bon Coin(프랑스 중고거래 플랫폼)을 사칭한 Phishing
IBM 제품 보안 업데이트 권고 (CVE-2024-45656)
개요 IBM 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로...
GitLab 제품 보안 업데이트 권고
개요 GitLab 제품에서 발생하는 취약점을 해결하는 보안 업데이트를 발표하였습니다. 해당하는 제품 사용자는 최신 버전으로...
