Hackers are escalating recent attacks against hospitals with new stains of server-side ransomware whose most recent variants are dubbed SamSam and Maktub.

threatpost.com

호주 대표 광고를 이용하여 악성코드 유포(Malvertising Attack)

Top Australian Classifieds Site Serves Malware In Malvertising Attack

The Gumtree classifieds website served malware via a malvertising campaign targeting Australians.

blog.malwarebytes.org

차세대 방화벽 공격하기

Attacking Next-Generation Firewalls

Felix Wilhelm presented in his talk various ways to attack his new target - The PA-500 which is produced by Palo Alto Networks. He discovered vulnerabilities in 3 different exposed aspects of the device. The first vulnerability occurred inside of an unauthenticated API from the Management-Website which could only be accessed within the Admin Network. This vulnerability was a typical off-by-one ...

www.insinuator.net

GIF에 웹쉘을 은폐하기

[VisualBasic] GIF Cloaked Webshell - Pastebin.com

pastebin.com

스노트 룰 작업하기

Basic Snort Rules Syntax and Usage - InfoSec Resources

In this series of lab exercises we will demonstrate various techniques in writing Snort rules, from basic rules syntax to writing rules aimed at detecting

resources.infosecinstitute.com

Clam AV 0.99를 위한 시그니처 작성하기

Writing Signatures for Clam AV 0.99: A Tutorial

Intro ClamAV is a lightweight and open-source antivirus solution capable of many things. One popular use is as a mail/attachment scanner, while another useful implementation is in Cuckoo Sandbox to offer additional detection and data points. While there is...

malwarefor.me

럭키 랜섬웨어 다운로더 스팸 증가

Surge in Spam Campaign Delivering Locky Ransomware Downloaders « Threat Research Blog

To give you the best possible experience, this site uses cookies. Find out more on how we use cookies.Accept Decline

www.fireeye.com

오픈소스 보안 인텔리전스 사용하기

Using open source intelligence feeds, OSINT, with MISP - Koen Van Impe - vanimpe.eu

Using open source intelligence feeds, OSINT, with MISP - Koen Van Impe - vanimpe.eu - MISP I love MISP, Malware Information Sharing Platform & Threat Sharing. I did three earlier posts on how to use and setup MISP. part 1, part 2 and part 3.

www.vanimpe.eu

악성 페이로드를 PNG에 숨기기 - 카스퍼스키 버전

PNG Embedded - Malicious payload hidden in a PNG file

This is what we found in a new Brazilian Trojan in the wild: it tries to conceal the malicious files

securelist.com

[국문 보안 뉴스 및 정보]

미국 "사이버 공격 대비 다층적 대응체계 구축"

미국 "사이버 공격 대비 다층적 대응체계 구축"

미국 국방부 고위 관리가 새로운 위협으로 떠오른 사이버 전쟁에 대한 미군의 대비 태세를 공개했습니다.

www.voakorea.com

FBI, ‘낸드 미러링’으로 아이폰 잠금 해제?

[그래픽뉴스] FBI, ‘낸드 미러링’으로 아이폰 잠금 해제?

복제본 1000개면 ‘4자리 숫자 비번’ 완벽 해독

www.hani.co.kr

글로벌 핀테크 사업 하려면 PCI-DSS 필수

글로벌 핀테크 사업 하려면 PCI-DSS 필수

핀테크 기업 보안 표준으로 글로벌 신용카드 데이터 보안 인증(PCI-DSS)이 떠올랐다. 비자, 마스터, 아멕스, 디스커버, JCB 등 5개 신용카드 브랜드는 2004년 지불결제 산업 정보보호와 신용카드 부정사용 및 정보...

www.etnews.com

서버 취약점 노리고 네트워크 침투! 신종 랜섬웨어 ‘삼삼’ 출현

서버 취약점 노리고 네트워크 침투! 신종 랜섬웨어 ‘삼삼’ 출현

패치가 안 된 취약점을 갖고 있는 서버를 집중적으로 노리는 ‘삼삼(SamSam)’과 빠른 감염 확산을 위해 파일을 압축하는 ‘마크텁(Maktub)’이라는 새로운 랜섬웨어가 발견됐다

www.boannews.com

FBI, 아이폰 잠금장치 뚫자 전세계 해커들도 도전

FBI, 아이폰 잠금장치 뚫자 전세계 해커들도 도전

미국 연방수사국(FBI)이 애플의 도움 없이 아이폰의 잠금장치를 푸는데 성공했다. 미 법무부는 28일(현지시간) 애플을 상대로 제기했던 아이폰 잠금장치 해제 협조 요청 소송을 취하하면서 이렇게 밝혔다. 미 수사당국은 지난해 말 캘리포니아 샌버너디노 테러 사건의 범인인 사예드 파룩의 아이폰 암호를 해제해줄 것을 애플에 요구...

news.naver.com

윈도 및 삼바 프로토콜에 심각한 파일공유 제로데이 취약점

윈도 및 삼바 프로토콜에 심각한 파일공유 제로데이 취약점

배드록으로 알려진 이 취약점은 4월 12일 패치 공개될 예정

dailysecu.com

미 국방부 하청업체 해킹해 군사기밀 유출한 사건

미 국방부 하청업체 해킹해 군사기밀 유출한 사건

보잉과 록히드마틴 네트워크에 침입해 무기정보 탈취

dailysecu.com

핵티비스트, 정수처리시설 시스템에 침입해 화학물질 농도 변경

핵티비스트, 정수처리시설 시스템에 침입해 화학물질 농도 변경

침입자는 피싱 및 SQL 인젝션 공격 통해 접근

dailysecu.com

보안 위협 모델링

보안 위협 모델링 Threat Modeling

소프트웨어 취약점을 연구하고, 분석하고, 찾아내는 과정을 오래 하다 보면 미시적 관점에서 시스템을 바라보게 된다. 워낙 방대한 범위에서 위협이 존재하고, 수많은 소프트웨어를 분석하

www.yes24.com

'겁 없는 고교생들' 보이스피싱 국내 총책 상대 사기

'겁 없는 고교생들' 보이스피싱 국내 총책 상대 사기

연합뉴스 (인천=연합뉴스) 윤태현 기자 = 고등학생들이 중국 보이스피싱(전화금융사기) 조직에 대포통장과 현금카드를 넘긴 뒤 현금카드를 하나 더 만들어 피해금의 일부를 가로챈 혐의로 경찰에 붙잡혔다.

www.wikitree.co.kr

신종 MBR Locker PETYA 주의

Anti-Virus Leader ViRobot

컴퓨터 바이러스 백신,바이러스 검사 치료 , 스파이웨어, 데이터 복구, 데이터 영구삭제 전문 솔루션 등 보안전문 기업 하우리입니다.

www.hauri.co.kr

미 법무부 "애플 도움 없이 테러범 아이폰 데이터 접근 성공"

미 법무부 "애플 도움 없이 테러범 아이폰 데이터 접근 성공"(2보)

법원에 애플 상대로 낸 잠금해제 협조 강제 요청 취하 예정 (샌프란시스코=연합뉴스) 임화섭 특파원 = 미국 법무부가 애플의 도움을 받지 않고 샌버너디노 ...

news.naver.com

"1초면 '스마트 키' 해킹" BMW·렉서스도 속수무책

"1초면 '스마트 키' 해킹" BMW·렉서스도 속수무책

[앵커]몸에 지니고 자동차에 다가가면 자동으로 문이 열리...

www.ytn.co.kr

MBR영역을 변조하는 ‘PETYA’ 랜섬웨어 등장

MBR영역을 변조하는 ‘PETYA’ 랜섬웨어 등장

MBR영역을 변조하는 'PETYA' 랜섬웨어 등장 지난 금요일(3/25)부터 MBR(Master Boot Record)영역을 변조하여 아스키코드로 제작한 해골화면을 띄우고, 랜섬웨어에 감염되었다는 랜섬메시지를 띄우는 'PETYA' 랜섬웨어가 발견되어 주의가 필요합니다. 주로 이메일 첨부파일을 통해 드롭박스를 경유하여 랜섬웨어가 유입되는 형태를 띄고 있으며, 일단 감염되면 MBR영역이 변조되기 때문에 재부팅 이후에도 정상적으로 윈도우OS 부..

blog.alyac.co.kr

2016년 3월 26일 꿀뷰 관련 악성코드 다운로드 사건에 대한 안내

안녕하세요. 반디소프트입니다. 먼저 이런 사건이 발생하여 사용자 분들께 불편을 드려서 죄송하단 말씀 드립니다. 2016년 3월 26일 토요일 14:00부터 16:00까지 약 두 시

blog.bandisoft.com

한국cpo포럼 정보침해 법정사례에서 얻은 전사정보보호

150324 한국cpo포럼 정보침해 법정사례에서 얻은 전사정보보호…

다수의 개인정보유출사건, 개인정보침해사건을 변론하면서 얻은 교훈을 설명합니다. 개인정보침해는 기업의 최대 법률리스크가 되었습니다. 기업내 개인정보보호문화를 위해서는 컴플라이언스시스

www.slideshare.net

OpenVAS를 통한 효율적인 대규모 시스템 취약점 점검

OpenVAS를 통한 효율적인 대규모 시스템 취약점 점검

이 글에서는 OpenVAS를 통해 수십개에서 수백개 아이피 대역의 대규모 시스템에 대한 취약점 점검 시, 참고할 만한 부분들에 대해 정리해 보고자 한다. 1. OpenVAS란? OpenVAS(공식 홈페이지 http://www.openvas.org )는 원격 시스템에 대한 취약점 점검 자동화 툴로써, 기본적인 툴의 수행 구조 및 설치법은 여러 사이트 및 블로그에 잘 설명된 글들이 많으니 생략하도록 하겠다. 2. OpenVAS 데몬 OpenVAS를 설치하면 기본적으..

carisso.tistory.com

잊힐 권리… 인터넷 '내 흔적 지우기' 가능해진다

잊힐 권리… 인터넷 '내 흔적 지우기' 가능해진다

방통위, 이르면 내달부터이르면 다음 달부터 자신이 인터넷에 올린 글을 일반인들이 아예 볼 수 없도록 요청할 수 있게 된다. 해당 글이 게시된 인터넷 사이트에선 제3자가 이를 읽을 수 없도록 조치(블라인드 처리)해야 하고, 포털에선 해당 글이 검색되지 않도록 목록을 삭제해야 한다.방송통신위원회는 25일 인터넷상에서의 '잊힐...

news.naver.com

[일반 IT 정보]

MS, 윈도서 배시 셸 지원한다

MS, 윈도서 배시 셸 지원한다

리눅스 셸 프로그램인 ‘배시’를 마이크로소프트 윈도에서 쓸 수 있게 된다.29일(현지시간) 미국 지디넷에 따르면, MS는 윈도에서 배시 셸을 사용하는 방법을 직접 소개할 예정이다.MS는 30일부터......

www.zdnet.co.kr

기계학습 / 딥러닝이란 무엇인가

기계학습 / 딥러닝이란 무엇인가

기계 학습과 신경망, 딥러닝의 기초 개념을 설명합니다.

www.slideshare.net

기계학습(Machine learning) 입문하기 강의

데이터 분석과 통계의 이해

203. 데이터 분석과 통계의 이해 – MASO Campus

관리자 패널에서 메뉴를 설정하세요 관리자 패널에서 메뉴를 설정하세요 01 교육 내용 요약 1. 데이터로 세상을 이해하는 분석적 시각을 갖추게 됩니다. 데이터에 대한 이해, 가설 검

www.itmagnet.co.kr

초보자를 위한 구글 애널리틱스 사전

초보자를 위한 구글 애널리틱스 사전

구글 애널리틱스(Google Analytics)는 사이트의 트래픽과 그 트래픽이 이끄는 방문자들의 행동을 측정하는 데 최고의 툴입니다. 이륾 통해 마케터는 데이터에서 의미있는 인사이트를 도출함과 동시에 마케팅 활동에 대한 ROI[1]를 산출할 수 있습니다. 뿐만 아니라 향후 마케팅 전략 수립에 있어서도 어떻게 나아가야 할지 방향을 제시해 줍니다. 무엇보다 가장 큰 장점은 무료라는 점인데요, 만약 구글 애널리틱스를 처음 접하는 사람이라면, 다양한 메뉴나 네비게이션, 그래프, 시각화, 그리고

ppss.kr

2016 오픈소스 프로젝트 기대주 14선

2016 오픈소스 프로젝트 기대주 14선

블랙 덕 소프트웨어(Black Duck Software)은 오픈소스 세계를 리뷰하고 지난 해에 시작된 최고의 신규 프로젝트를 시상하며, 2014년 이후로 그 결과를 인포월드(InfoWorld)를 통해 공개하고 있다. 올 해 루키 중 상위 프로젝트 대부분은 영리 기업들이 후원 및 기여하고 있다. 어떤 프로젝트는 후원사의 핵심 제품의 부속물이나 내부 개발 프로젝트의 파생물이며, 어떤 것들은 핵심 제품 자체의 발전을 도모한다. 선정된 프로젝트는 3가지 큰 흐

www.itworld.co.kr

자바스크립트 전문가를 위한 25가지 메소드와 리소스

Learn JavaScript: The best methods and resources according to 25 JavaScript experts

Start learning JavaScript today by following the methods and resources adviced by 25 JavaScript experts

psdtowp.net

데이터 분석가를 위한 개발 공부

데이터 분석가를 위한 개발 공부

데이터 분석가가 개발을 공부하면서 겪었던 경험을 공유합니다

www.boxnwhis.kr

[일독 추천]

바쁜 사람과 유능한 사람의 12가지 차이

바쁜 사람과 유능한 사람의 12가지 차이

많은 사람들이 일할 때에 너무 바쁜 것을 자신이 매우 유능하고 생산적인 하루를 보내고 있다고 생각한다. 그러나 그것은 사실 일반적인 착각이다. 바쁘다는 것이 반드시 유능하다는 것을 의미하는 것은 아니다. 그리고 유능하다는 것이 쉬지 않고 하루종일 일한다는 것을 의미하는 것도 아니다. 아래 그림을 보면 바쁘다는 것과 유능한 것의 차이를 알 수 있다.http:

brunch.co.kr/@jade/264