2020년 4월 6일 보안정보 스크래핑

4월 6일 보안정보 스크래핑 

==================================================================== 

+ 주요 취약점 - 특이사항 없음

==================================================================== 

+ 취약점 - 특이사항 없음

==================================================================== 

+ 보안이슈 - 수천 개의 안드로이드 앱에서 숨겨진 기능 발견되다 외 2건

 1. 수천 개의 안드로이드 앱에서 숨겨진 기능 발견되다
수천 개의 안드로이드 앱에 숨겨진 기능이 있다는 게 발견됨.
백도어가 될 수 있는 기능과, 특정 콘텐츠를 자동으로 차단하는 블랙리스트 기능이 대표적.
사용자와 개발자 모두에게 심각한 결과 초래할 수 있으나 해결의 열쇠를 쥐고 있는 건 개발자.
출처: 보안뉴스 https://www.boannews.com/media/view.asp?idx=87414

 2. 파이어폭스 브라우저에서 두 가지 제로데이 취약점 나와
보안성으로 유명한 파이어폭스 브라우저에서 제로데이 취약점 2개 나옴.
둘 다 UaF 취약점이며, 하나는 실제 공격에 활용되고 있음.
플랫폼 불문 74.0.1 버전을 설치해야 제로데이에 대한 위협 없어짐.
출처: 보안뉴스 https://www.boannews.com/media/view.asp?idx=87411

 3. 비너스락커 조직 단골메뉴 ‘공정거래위원회’ 사칭 랜섬웨어 또 유포!
악성 메일에 첨부된 파일 실행하면 Nemty 3.1 랜섬웨어에 감염
‘공정위’ 사칭 랜섬웨어 지속 유포...해당 기관 발송 메일은 무조건 의심해야
출처: 보안뉴스 https://www.boannews.com/media/view.asp?idx=87408

====================================================================