본문 바로가기

보안정보/2020년 1월

2020년 1월 13일 보안정보 입니다.

1월 13일 보안정보 입니다.

=================================================

+ 주요 취약점 - 미발견

=================================================

+ 취약점 - 미발견

=================================================

+ 보안정보 - 사이버 범죄 단체 트릭봇, 새로운 무기 ‘파워트릭’ 장착해 외 2건

1. 사이버 범죄 단체 트릭봇, 새로운 무기 ‘파워트릭’ 장착해
러시아의 사이버 범죄 단체 트릭봇, 파워셸 기반의 도구 파워트릭 만듦.
파워트릭은 고도의 스텔스 기능 가진 정보 수집 도구.
전적을 보건데, 파워트릭도 다른 범죄 단체에 대여할 가능성 높음.
https://www.boannews.com/media/view.asp?idx=85716

2. 미국 국토안보부, 펄스 시큐어 VPN 패치하라고 직접 경고
작년에 발견되고 올해 다시 한 번 경고됐던 VPN 제품의 취약점, 익스플로잇 되고 있음.
특히 최근부터 이 취약점 통해 랜섬웨어가 퍼지고 있다는 게 문제.
제조사가 고객에 아무리 알려도 듣지 않자, CISA가 직접 경고.
https://www.boannews.com/media/view.asp?idx=85720

3. 미국서 “화웨이 사용하는 국가와 첩보 공유 금지” 법안 발의돼
화웨이 계속해서 견제하는 미국.
최근 화웨이 사용하는 국가와는 첩보도 공유하지 말자는 법안이 발의됨.
한국 입장에서는 통과되면 안 될 법안.
https://www.boannews.com/media/view.asp?idx=85718

=================================================