본문 바로가기

[보안뉴스] 2018년 9월 2주 동향 The Hackers News 발췌 분 Google Secretly Tracks What You Buy Offline Using Mastercard Data l 구글은 위치 이력을 비활성 하더라도 사용자가 오프라인으로 구매한 목록을 추적할 수 있게 마스터카드 사와의 은밀한 거래가 있었고, 이 정보들을 수집하기 위해 마스터카드 사에 수백만 달러를 지불했음을 시인했습니다. l 제보자에 의하면 4년전 구글과 마스터카드는 미국 내 모든 마스터카드 처리 데이터를 암호화하여 구글에 제공하는 것으로 협상하였고, 구글은 “Store Sales Meaturement”라는 새 광고용 툴로 해당 데이터를 패키징하여, 현재 소수의 광고주들과 함께 이 도구를 테스트하여 온라인 광고가 실제 소매 판매로 전환되었는지 여부를 추적 .. 더보기
골드만삭스 "암호화폐 투자 계획 중단 소식은 가짜 뉴스" >>>>>> 기사 원문 보기 미국 최대 투자은행(IB) 골드만삭스가 암호화폐(가상화폐)에 대한 대한 투자 계획을 중단했다는 소식에 가상화폐 시세가 이틀째 급락하고 있는 가운데, 골드만삭스 최고재무책임자(CFO)가 해당 보도가 사실이 아니라며 사태 진화에 나섰다. 미국 경제 전문 방송 CNBC에 따르면 마틴 차베스 골드만삭스 CFO는 6일(이하 현지시각) 미국 샌프란시스코에서 열린 테크크런치 디스럽트 콘퍼런스(TechCrunch Disrupt Conference)에서 "내가 이 용어를 사용할 것이라고는 생각지도 못했지만, 그 뉴스는 '가짜 뉴스(fake news)다"고 말했다 더보기
[보안뉴스] 2018년 9월 1주 동향 The Hackers News 발췌 분 Hacker Discloses Unpatched Windows Zero-Day Vulnerability (With PoC) l 마이크로소프트의 윈도 운영체제에서 알려지지 않은 제로데이 취약점이 발견되었습니다. l 패치완료된 64비트 Windows 10 시스템에서 동작하는 이 취약점을 통해 로컬사용자나 악의적인 프로그램이 대상시스템의 시스템권한을 획득할 수 있습니다.. l 이 취약점은 Windows의 작업 스케줄러 프로그램에 상주하며 ALPC(Advanced Local Procedure Call) 시스템 처리시 오류로 인해 발생하는 권한 상승을 야기시킵니다. l Microsoft는 해당 취약점을 9월 11일에 예정된 다음 회차 보안 패치를 통해 취약점을 해결할 예정입.. 더보기