본문 바로가기

워너크라이

[보안뉴스] 2017년 11월 3주 동향 The Hackers News 발췌 분 17-Year-Old MS Office Flaw Lets Hackers Install Malware Without User Interaction l Microsoft Office에 내장된 DDE 기능을 통해 컴퓨터에 멀웨어를 설치할 수 있는 문제가 발견되었습니다. (CVE-2017-11882) l 이 취약성은 문서에 방정식(OLE 개체)을 삽입하고 편집하는 MS Office 구성 요소인 EQNEDT32.EXE에서 나타났으며, Microsoft Office 또는 워드패드를 통해서 악의적으로 조작된 파일을 열게 될 경우 영향을 받습니다. l Microsoft는 11월 보안 패치를 통해 취약성을 해결했으므로, 사용자들의 보안 패치 업데이트가 필요합니다. l 뉴스보기 Cr.. 더보기
[보안뉴스] 2017년 8월 1주 동향 The Hackers News 발췌 분 Apple removes VPN Apps from the China App Store l 중국 검열법을 준수하기 위해 애플은 중국의 App Store에서 모든 가상 사설망(VPN) 응용 프로그램을 제거하기 시작해 인터넷 사용자가 Great Firewall을 우회하는 것이 어려워졌습니다. l Great Firewall은 이미 Google, Facebook, Twitter, Dropbox, Tumblr 및 The Pirate Bay를 비롯한 세계 1,000 대 웹 사이트 중 171 개를 차단하고 있습니다. l 뉴스보기 Someone Hijacks A Popular Chrome Extension to Push Malware l 피싱 사기꾼은 최근 독일 개발팀 a9t9의 .. 더보기
랜섬웨어 예방수칙 □ 랜섬웨어 방지 대국민 행동 1) PC를 켜기 전 네트워크 단절 - 랜선 뽑기 - 와이파이 끄기 2) 감염 경로 차단 - 방화벽 설정 변경 3) 인터넷 재연결 후 보안 업데이트 - 윈도우 보안 패치 실행 - 백신 프로그램 업데이트 □ 파일 공유 기능 해제 - 방화벽 설정 o Window 방화벽에서 SMB에 사용되는 포트 차단 1) 제어판 → 시스템 및 보안 2) Windows 방화벽 → 고급 설정 3) 인바운드 규칙 → 새규칙 → 포트 → 다음 4) TCP → 특정 로컬 포트 → 139, 445 → 다음 5) 연결 차단 → 다음 6) 도메인, 개인, 공용 체크 확인 → 다음 7) 이름 설정 → 마침 □ 파일 공유 기능 필요 시 - 방화벽 설정 복구 o Window 방화벽에서 SMB 차단 설정 삭제 1).. 더보기