2016년 13주차 정보보안 뉴스클리핑

(주)한국정보보호교육센터 F-NGS Labs

본 정보는 (주)한국정보보호교육센터의 부설 기술연구소 F-NGS Labs에서 생산한 컨텐츠입니다.

(주) 한국정보보호교육센터(www.kisec.com)

---

[영문 보안 뉴스 및 정보]

오픈소스 자동 권한상승 취약점

ngalongc/AutoLocalPrivilegeEscalation

트로이목마 탐지 회피를 위한 USB 자가 보호 기능 소개

New self-protecting USB trojan able to avoid detection

윈도우 10 ASLR 우회

BypassAslrWin10.pdf

USB 사용에 관한 고찰

Warning! Think Twice Before Using USB Drives

파일리스 악성코드 KOVTER의 행위 분석

FILELESS MALWARE – A BEHAVIOURAL ANALYSIS OF KOVTER PERSISTENCE

Stagefright 익스플로잇 실제 사용에 관한 문서

https://www.exploit-db.com/docs/39527.pdf

러시아 리버스 엔지니어가 윈도우 10 드라이버에 백도저 존재를 밝힘

Russian reverse engineer revealed backdoor in Windows 10 font driver • /r/technology

Node.js 보안 체크리스트

Node.js Security Checklist | RisingStack

24가지 다른 자동차를 훔칠 수 있는 라디오 공격

Radio Attack Lets Hackers Steal 24 Different Car Models

럭키 자바스크립트 다운로드 분석 정보

Locky’s JavaScript downloader

SQL 인젝션 치트 시트

SQL Injection Cheat Sheet by Netsparker

IT 전문가를 위한 마이크로소프트 베이스라인 보안 분석기 2.2

Microsoft Baseline Security Analyzer 2.3 (for IT Professionals)

BinDiff가 무료 버전으로 사용가능

BinDiff now available for free

2016년 취약성 리뷰

Vulnerability Review 2016 | Flexera Software

새로운 랜섬웨어의 악의적인 동작 방식에 대한 소개

No mas, Samas: What’s in this ransomware’s modus operandi?

2015년 익스플로잇 킷 크기와 유포에 관한 보고

Exploit Kits in 2015: Scale and Distribution - TrendLabs Security Intelligence Blog

SIM 카드 복제하는 방법

How to Clone a SIM Card? • SafeNull

---

[국문 보안 뉴스 및 정보]

우크라이나 전력그리드 사이버공격 기법 상세보고서 최초 공개

우크라이나 전력그리드 사이버공격 기법 상세보고서 최초 공개…다운로드

새로운 형태 데이터 유출 악성코드 발견

새로운 형태 데이터 유출 악성코드 발견

보안관제란 무엇인가?

보안관제란?

록키 랜섬웨어 유포에 사용된 첨부파일, 패턴이 보인다

록키 랜섬웨어 유포에 사용된 첨부파일, 패턴이 보인다

우버 버그바운티 시작, 보안취약점 찾는 해커에게 1만 달러 보상

우버 버그바운티 시작, 보안취약점 찾는 해커에게 1만 달러 보상

악성 매크로가 포함된 RTF, DOC 문서 메일 유포 주의

악성 매크로가 포함된 RTF, DOC 문서 메일 유포 주의 (2016.3.23)

호스팅사 해킹으로 30개 사이트 악성코드 유포 外

[주간 악성링크] 호스팅사 해킹으로 30개 사이트 악성코드 유포 外

USB를 폴더로 인식시키기

USB를 폴더로 인식시키기 - USB 차단 우회

사이버보안 인력양성에 필요한 것

[한국정보보호학회 칼럼] 사이버보안 인력양성에 필요한 것

MITRE, CVE시스템 개선…새로운 플랫폼 오픈 계획

MITRE, CVE시스템 개선…새로운 플랫폼 오픈 계획

악성코드분석/상세분석보고서

'악성코드분석/상세분석보고서' 카테고리의 글 목록

야한 동영상/은폐와 탐지

야한 동영상/은폐와 탐지

BeEF를 이용한 모의해킹

BeEF를 이용한 모의해킹-1[테스트환경구축]

보안 전문가에게 컨설팅 경력이 필요한 이유

기고 | 보안 전문가에게 컨설팅 경력이 필요한 이유

록키 랜섬웨어 유포 기승, 금융·관공서·기반시설 피해 증가

록키 랜섬웨어 유포 기승, 금융·관공서·기반시설 피해 증가

디지털 보안 가이드

디지털 보안 가이드

---

[일반 IT 정보]

인공지능 학습 위험성 드러나…MS 채팅봇 “대량학살 지지한다”

인공지능 학습 위험성 드러나…MS 채팅봇 “대량학살 지지한다”

구글 갓 입사한 직원, 이렇게 ‘구글러’가 된다

구글 갓 입사한 직원, 이렇게 ‘구글러’가 된다

인공지능 알파고가 남긴 숙제

인공지능 알파고가 남긴 숙제 (1) > 칼럼 | (사)국가미래연구원

2D 애니매이션 SW ‘툰즈’ 오픈소스로 공개

2D 애니매이션 SW ‘툰즈’ 오픈소스로 공개

저전력 통신 정리 LPWAN

저전력 통신 정리 LPWAN

---

[일독 추천]

졸문의 주범 번역투 10종 세트

졸문의 주범 번역투 10종 세트

0.2초 만에 상사를 사로잡는 PPT 표지 만들기

0.2초 만에 상사를 사로잡는 PPT 표지 만들기 ㅣ 잡아라잡

좋아하는 일을 하면서 돈을 버는 사람들

좋아하는 일을 하면서 돈을 버는 사람들

버렸다, 비웠다 그리고 삶이 밝아졌다

버렸다, 비웠다 그리고 삶이 밝아졌다

스타트업과 와트니 법칙

스타트업과 와트니 법칙