2014-04-11 보안포커스

openssl heartbreed취약점 원격테스트 사이트
http://lastpass.com/heartbleed/

openssl heartbreed 취약점 모바일앱에도 영향
http://blog.trendmicro.com/trendlabs-security-intelligence/heartbleed-bug-mobile-apps-are-affected-too/

악성코드 pos 시스템 타켓공격
http://www.us-cert.gov/ncas/alerts/TA14-002A

금감원, “포인트카드 비번, 신용카드와 다르게”
전라도 목포 소재의 한 커피전문점에서 포스단말기에 저장된 카드번호, 유효기간, OK캐쉬백 포인트카드 비밀번호 등의 카드거래정보가 해킹되는 사고가 발생했다. 김지언 기자 | 2014-04-11 09:28

시스코, ASA 취약점 관련 보안 업데이트 발표
CISCO가 ASA 소프트웨어에 영향을 주는 다중 취약점을 해결한 보안 업데이트를 발표했다. ASA(Adaptive Security Appliance) 소프트웨어는 Cisco사에서 제작한 네트워크 보안 플랫폼으로 공... 김경애 기자 | 2014-04-11 09:24

KISA “윈도 XP 취약점 보도, 신규 취약점 아냐”
지난 10일 ‘윈도 XP 취약점 노린 파밍 악성코드 발견’과 관련해 한국인터넷진흥원(KISA)은 윈도 XP의 신규 취약점이 아닌 것으로 확인했다고 밝혔다. 악성코드 유포에 악용된 취약점(MS Internet Expl... 김경애 기자 | 2014-04-11 08:49

中 윈도우XP 사용자 최소 2억명...44% ‘계속 사용’
미국 마이크로소프트(MS)가 8일(현지 시간)을 기해 윈도우XP 운영체제(OS)에 대한 보안 패치와 업데이트 같은 기술 지원을 마무리함에 따라 중국에서도 윈도우XP를 사용하는 컴퓨터에 대한 보안 위협이 증가할 것이... 김태형 기자 | 2014-04-10 23:45

기업과 개인이 숙지해야 할 보안 팁
폭발적으로 증가하는 스마트 기기, 앱, 온라인 서비스 등에 존재하는 정보들이 사이버 범죄자들의 공격 대상이 되고 있다. 김지언 기자 | 2014-04-10 16:40

others
OpenSSL TLS 'heartbeat' Extension Information Disclosure Vulnerability
2014-04-11
http://www.securityfocus.com/bid/66690

JBIG-KIT LibJbig Image File Handling CVE-2013-6369 Remote Buffer Overflow Vulnerability
2014-04-11
http://www.securityfocus.com/bid/66697

GNU a2ps CVE-2014-0466 Arbitrary Command Execution Vulnerability
2014-04-11
http://www.securityfocus.com/bid/66660

PHP Fileinfo Component Remote Denial of Service Vulnerability
2014-04-11
http://www.securityfocus.com/bid/66406

Samba 'pam_winbind' Configuration File Security Bypass Vulnerability
2014-04-11
http://www.securityfocus.com/bid/64101

Samba SAMR Server Password Lockout Bypass Information Disclosure Weakness
2014-04-11
http://www.securityfocus.com/bid/66336

Samba 'smbcacls' Command Security Bypass Vulnerability
2014-04-11
http://www.securityfocus.com/bid/66232

Sophos Web Appliance Privilege Escalation and Remote Code Execution Vulnerabilities
2014-04-11
http://www.securityfocus.com/bid/66734

qEngine Database Backup Information Disclosure Vulnerability
2014-04-11
http://www.securityfocus.com/bid/66395

LibYAML 'yaml_parser_scan_uri_escapes()' Function Remote Heap Based Buffer Overflow Vulnerability
2014-04-11
http://www.securityfocus.com/bid/66478