본문 바로가기

Security_News

미 국방부 사이버 보안 부대 구축계획 美국방부, 사이버보안 부대 구축 계획 미국 국방부장관인 척 헤이겔은 "미국의 사이버공간에 대한 의존도가 사이버보안 역량을 넘어서고 있다"고 밝히며 국방부의 사이버 전쟁 부대를 획기적으로 증가시켜야 한다고 밝혔다. 헤이겔 장관은 사이버 전쟁 부대 인력이 2016년까지 6,000명이상이 될 것으로 예상하고 있다. DOD는 자체 병력으로 사이버 보안 부대를 구축할 계획이다. 헤이겔은 NSA 및 DOD 사이버 사령부 국장직에서 사퇴한 케이스 알렉산더 장군의 퇴임식에서 이렇게 밝혔다.http://www.govinfosecurity.com/dod-looks-within-to-build-cyber-force-a-6691 http://www.stripes.com/wanted-cyberwarriors-no-experie.. 더보기
지난해 미 법집행기관 3000개 회사에 해킹사실 알려줘 지난해 美법집행기관, 3,000개 회사에 해킹사실 알려줘 지난해 미국 법집행기관은 3,000개 이상의 회사에 컴퓨터 네트워크가 해킹되었다는 것을 알려줬다. FBI, 비밀경호국(USSS) 등 미국의 법집행기관은 약 2,000개의 회사에 직접 방문 또는 전화로 해킹사실을 알려주었다. 기관들은 범죄 포럼에 침투하거나 회사에서는 가능하지 않는 다양한 방법으로 정보에 접근하기 때문에 해킹된 회사보더 먼저 해킹사실을 알수 있다.http://www.networkworld.com/news/2014/032614-fbi-secret-service-breach-280126.html?hpg1=bn http://www.washingtonpost.com/world/national-security/us-notified-3000-c.. 더보기
대규모 악성코드 유포 동향 분석서 o 개요 o 유포된 악성코드 유형 o 악용된 취약점 유형 o 악용된 홈페이지 유형 o 홈페이지 공격 기법 o 대응 방안 출처 한국인터넷 진흥원 더보기
Dumb Ransomware Developer leaves Decryption Keys on Infected Computers So, How do Hackers compromise a Website? Simply by exploiting the flaws in it, that means they took advantage of the error in the developers’ code. Now, this time the hackers itself has left behind a crucial flaw in its malware code which can be exploited by us to help save our computer systems. Believe me, it’s not an April Fools’ joke! A malicious software program that holds the victims’ compu.. 더보기
WinRAR File Extension Spoofing vulnerability allows Hackers to Hide Malware Imagine, You Open a Winrar archive of MP3 files, but what if it will install a malware into your system when you play anyone of them. WinRAR, a widely used file archiver and data compression utility helps hackers to distribute malicious code. Israeli security researcher Danor Cohen (An7i) discovered the WinRAR file extension spoofing vulnerability. WinRAR file extension spoofing vulnerability al.. 더보기
MiniDuke Malware spreads via Fake Ukraine-related Documents A year back, Security Researchers from the Antivirus firm Kaspersky found a sophisticated piece of malware which they dubbed as ‘MiniDuke’, designed specifically to collect and steal strategic insights and highly protected political information, which is a subject to states’ security. Now, once again the MiniDuke virus is spreading in wild via an innocent looking but fake PDF documents related t.. 더보기
Researchers explained How ANGRY BIRDS Sharing Your Personal Data We are already aware about the fact that most probably every mobile app is collecting our data in one or the other form. Thanks to Edward Snowden, who provided the secret documents that revealed that the world's most popular Smartphone applications, including gaming apps such as Angry Birds, are telling the government intelligence agencies (NSA) everything about us. We reported earlier that how .. 더보기
Ukrainian Hacker falsely claimed theft of 800 million Credit Card 800 Million US based Credit and Debit cards compromised! Really it’s a big number and till now it has not been sized by the cyber security officials but a hacker group claims that they had stolen data on hundreds of millions of U.S. card accounts. Last week, the hacker group called itself Anonymous Ukraine (Op_Ukraine), said it has seized information pertained to 800 million U.S. credit and debi.. 더보기
NSHC, 공개 보안 오픈 세미나 SSO 개최...보안정보 공유 4월 17일 오후 2시, 강남 CNN the Biz에서 열려최근 대형 정보유출 사고가 잇따르고 있는 가운데 정보보호의 중요성과 보안의식 강화에 대한 요구가 급증하고 있다. 이에 NSHC(대표 허영일)는 공개 보안 오픈 세미나 SOS(Security Open Seminar)를 개최해 주요한 보안 이슈에 대해 정보를 공유할 수 있는 자리를 마련하겠다고 2일 밝혔다. 공개 보안 오픈 세미나가 4월 17일(목) 오후 2시부터 강남 CNN the Biz에서 ▲XP보안 취약점 ▲PC악성코드 동향 ▲모바일 악성코드 동향을 주제로 진행될 예정이다. 이번 세미나를 총괄하는 서비스 사업부 우상태 이사는 “다양한 실무경험을 통해 축적한 보안 전문인력의 기술과 노하우를 제공할 수 있는 자리가 마련되어 기쁘고, 지속적인 세미나.. 더보기
2014년 4월 1주차 인터넷 위협 분석 보고서 안녕하세요. 빛스캔입니다. 2014년 4월 1주차 인터넷 위협 분석 보고서를 발송해 드립니다. 인터넷 위협 수준은 '주의'로 지난 주보다 한 단계 낮춘 상태이며, 주요 특징은 다음과 같습니다. • 신규 유포지, 파급력 감소 –레드킷의 활발한 움직임, 영향력 미미 • 유포지 증가 지속 - 레드킷의 활발한 움직임 • 박문각 관련 웹사이트에 대한 다각적 공격 – 최소 5개 사이트 • 고도몰 – 악성파일 직접적 유포 활용 • IP 차단 권고 대역 – 감염된 PC를 탐지 및 치료하는데 유용한 정보로 C&C IP와 파밍에 이용된 IP 목록 포함 (SLA에 따라 일부 고객사에 제공되지 않을 수 있음) 보고서 및 관련 내용에 대한 추가적인 문의사항은 등록된 이메일 주소를 통해 info@bitscan.co.kr 으로 연.. 더보기

티스토리툴바