대한민국 CEO 휴가철 필독서

잡다구니&스크랩 2009. 7. 21. 11:03

저작자표시 비영리 변경금지

'잡다구니&스크랩' 카테고리의 다른 글

이제는 뒷자리에서도 안전벨트 착용하세요..  (0) 2009.07.22
개기일식....  (1) 2009.07.22
티맥스 윈도우 시연회 생방송 링크  (0) 2009.07.07
Google Translate Client..구글 자동 번역 프로그램..  (0) 2009.06.25
안보신권 전파 이벤트  (0) 2009.06.24
Posted by ^________________^
,

방통위에 있고 KISA에 없다??

업무/보안 2009. 7. 9. 09:39

KISA 공지사항에는 아직까지 DDos 공격 관련해서는 내용이 없군여..

다른 site들은 팝업도 띄우던데..ㅡㅡ;;

KISA 보도자료에 관련 내용이 있네요...

KISA에도 공지사항이랑  팝업이 떠야 하는거 아닌가 싶네요..



그렇다면 상위기관(맞죠?)인 방통위도 없나 싶어 가봤다...



8일자 공지사항에 있네요..

저작자표시 비영리 변경금지

'업무 > 보안' 카테고리의 다른 글

버려진 신용 카드 매출전표의 쓰임새...  (1) 2009.09.17
isaca site hacking???  (0) 2009.08.17
보호나라 모르세요??? 악성봇감염여부 확인하세요~!!  (0) 2009.07.09
인터넷 침해사고 "주의" 경보발령  (0) 2009.07.08
MS 윈도우즈 MPEG2TuneReuqest ActiveX 제로데이 취약점 주의  (0) 2009.07.07
Posted by ^________________^
,

보호나라 모르세요??? 악성봇감염여부 확인하세요~!!

업무/보안 2009. 7. 9. 09:12


아침 출근길에...손석희의 시선집중을 들었습니다...

마침 안철수 김흥선 사장님과 인터뷰가 있더군요...

어제 오늘 계속 되는 DDos 공격으로 인해...이슈가 되긴 했나봅니다..

전시간대에 전자신문 기자분과 인터뷰도 한거 같던데..

인터뷰중 손석희씨가..좀비 PC 체크하는 방법에 대해 언급하면서..

"보호나라"에서 좀비여부 체크 가능하다 라는 말을 햇는데..

김흥선사장님이 보호나라에 대해서 잘 모르는듯한 뉘앙스의 어투로...

안철수 연구소 홈페이지에서 전용백신을 받아 체크해보라고 얼버무리셨습니다..

공사 다망한분이라 보호나라를 모르실수도 있는거겠지만...흐..왠지..좀....


안랩에서 1차공격에 이어 2차 공격에 사용된 악성코드까지 치료하는
  전용 백신 새벽에 개발 완료해서 배포한다고 알려주셨으니..빨리 다운받아  감염 유무 체크해보세요..


아, 언제쯤 조용해질까요..저희 회사 관련 서버들 좀 점검해봐야할라나여...

관계자 여러분들 고생 많습니다..해결될때까지 모두 화이팅입니다.~~

저작자표시 비영리 변경금지

'업무 > 보안' 카테고리의 다른 글

isaca site hacking???  (0) 2009.08.17
방통위에 있고 KISA에 없다??  (0) 2009.07.09
인터넷 침해사고 "주의" 경보발령  (0) 2009.07.08
MS 윈도우즈 MPEG2TuneReuqest ActiveX 제로데이 취약점 주의  (0) 2009.07.07
제2인터넷 대란 우려…KISA 긴급 공지  (0) 2009.06.24
Posted by ^________________^
,

인터넷 침해사고 "주의" 경보발령

업무/보안 2009. 7. 8. 09:33
아침에 출근길 라디오에서 국내외 주요 site들이 해킹 당했다고해서..
깜짝 놀라 라디오 볼륨을 키웠습니다.


만만한 site들이 아닌데 해킹???? 
다행(?)히 DDos 공격을 받았다고 하더군요...
언론에서는 표현을 좀 가려해서 해야할듯합니다.


회사 출근하고 처음 접속한곳은 KISA...
별말이 없네여..
해서 다시 찾은곳은 인터넷 침해사고 대응지원센터 입니다..
site 접속이 느리네요..(음..아직도인가..??)


site 들어가면 늘쌍 경보단계가 그린색상으로 안전함을 알려주던 신호등이 오늘은 주의단계로 황색이네여…흠..역시..먼일이 있나부다..

최근에 “주의”는 처음 보는듯합니다..

7월 8일 09:14 현재
보안인카페를 뒤져보니  쿨캣님의 블로그에 관련 내용이 포스팅 되어 있다는 글이 있네요...참조하시구요..
Twitter 가봤떠니 보안인카페쥔장인 엔시스님의 포스팅도 보이네여..



어제 MS 윈도우즈 MPEG2TuneReuqest ActiveX 제로데이 취약점 주의 나온뒤 바로 일어나는 사태라...연관이 있는지는 모르것지만..까마귀날자 배떨어진다고...흠....

아님...영화 같은데서 보면 누구 추모한다고 대규모로 공격(해킹)하고 그러는데..혹, 마이클잭슨 장례식이랑 연관이 있낭..아침 라됴서 마이클잭슨 장례식이뤄졌고 추모행사가 있었다고 하는뎅..시간이 좀 안 맞넹..장례식은 우리나라 시간으로 자정에 이뤘다는뎅..흠..그뒤에 추모행사고...

흠..좀 있으면 원인이 밝혀지것지만..
아마 뉴스보고 해당 site들은 진짜로 접속 안되는지 접속 test 해보는 사람들때문에 또 트래픽은 좀 늘겠넹..

그러지말고 본인들 PC를 백신업데이트후 점검해보는건 어떨런지..



저작자표시 비영리 변경금지

'업무 > 보안' 카테고리의 다른 글

방통위에 있고 KISA에 없다??  (0) 2009.07.09
보호나라 모르세요??? 악성봇감염여부 확인하세요~!!  (0) 2009.07.09
MS 윈도우즈 MPEG2TuneReuqest ActiveX 제로데이 취약점 주의  (0) 2009.07.07
제2인터넷 대란 우려…KISA 긴급 공지  (0) 2009.06.24
아웃룩 관련 업데이트 메일 조심 하세요~!  (0) 2009.06.24
Posted by ^________________^
,

MS 윈도우즈 MPEG2TuneReuqest ActiveX 제로데이 취약점 주의

업무/보안 2009. 7. 7. 16:02
출처 : Krcert

□ 개요
  o 마이크로소프트 윈도우즈의 비디오 스트리밍을 위한 ActiveX 컨트롤에 원격 코드 실행 취약점이
     존재함[1,2]
  o 현재 해당 취약점을 통해 공격하는 사례가 급증하고 있음으로 사용자는 신뢰할 수 없는 사이트의
     방문을 자제하고 해당 ActiveX 컨트롤을 사용할 수 없도록 설정

□ 설명
  o 마이크로소프트 윈도우즈의 비디오 스트리밍을 위한 ActiveX 컨트롤(msvidctl.dll)의 버퍼플로우
     취약점
  o 마이크로소트프는 본 취약점에 대해 Security Advisory를 발표함 [1]
  o 공격자는 악의적인 웹 사이트에 사용자가 접속하도록 유도하여 공격자가 심어놓은 코드 실행으로
     로그인된 사용자의 권한으로 원격 코드 실행을 할 수 있음
     ※ TV 튜너 지원을 제공하는데 사용되는 MPEG2TuneReuqest ActiveX 컨트롤을 통해 버퍼오버
         플로우를 일으킴
     ※ 관련 CLSID : 0955AC62-BF2E-4CBA-A2B9-A63F772D46CF 외 44개 [1]
     ※ 관련 CVE : CVE-2008-0015 [5]

□ 영향 받는 시스템
  o 영향 받는 소프트웨어 
    - Windows XP Service Pack 2 and Windows XP Service Pack 3
    - Windows XP Professional x64 Edition Service Pack 2
    - Windows Server 2003 x64 Edition Service Pack 2
    - Windows Server 2003 with SP2 for Itanium-based Systems
  o 영향 받지 않는 소프트웨어
    - Microsoft Windows 2000 Service Pack 4
    - Windows Vista, Windows Vista Service Pack 1, and Windows Vista Service Pack 2
    - Windows Vista x64 Edition, Windows Vista x64 Edition Service Pack 1, and Windows Vista
       x64 Edition Service Pack 2
    - Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems
       Service Pack 2
    - Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based
       Systems Service Pack 2
    - Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-
       based Systems Service Pack 2

□ 해결 방안
  o 현재 해당 취약점에 대한 보안업데이트는 발표되지 않았음
  o 임시 해결방안 적용 [3]
    - Microsoft 기술 자료 문서[3]에 "나를 위한 수정" 섹션의 "해결 방법 사용" 아래 링크를 클릭
      하여 파일 다운로드 후 설치
      ※ 원상태로 복구하기 위해서는 "해결 방법 사용 안 함"을 적용
  o KrCERT/CC와 MS보안 업데이트 사이트[4]를 주기적으로 확인하여 해당 취약점에 대한 보안
    업데이트 발표 시 신속히 최신 업데이트를 적용하거나 자동 업데이트를 설정
    ※ 자동업데이트 설정 방법: 시작→제어판→보안센터→자동업데이트→자동(권장) 선택
  o 취약점에 의한 피해를 줄이기 위하여 사용자는 다음과 같은 사항을 준수해야함
    - 신뢰되지 않는 웹 사이트의 방문 자제
    - 출처를 알 수 없는 링크를 방문하지 않도록 함

□ 용어 설명
  o ActiveX : 일반 응용프로그램과 웹 사이트를 연결하여 인터액티브한 웹 서비스를 제공하기 위한
     기술

□ 참조 사이트
[1] http://www.microsoft.com/technet/security/advisory/972890.mspx
[2] http://www.securityfocus.com/bid/35558/info
[3] http://support.microsoft.com/kb/972890
[4] http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ko
[5] http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0015

저작자표시 비영리 변경금지

'업무 > 보안' 카테고리의 다른 글

보호나라 모르세요??? 악성봇감염여부 확인하세요~!!  (0) 2009.07.09
인터넷 침해사고 "주의" 경보발령  (0) 2009.07.08
제2인터넷 대란 우려…KISA 긴급 공지  (0) 2009.06.24
아웃룩 관련 업데이트 메일 조심 하세요~!  (0) 2009.06.24
2009년 정보보호 심포지움 참석 후기..  (4) 2009.06.12
Posted by ^________________^
,

티맥스 윈도우 시연회 생방송 링크

잡다구니&스크랩 2009. 7. 7. 14:50


티맥스 윈도우 시연회 생방송 링크입니다


mms://mediaxpert.nefficient.co.kr/xpert_kor

저작자표시 비영리 변경금지

'잡다구니&스크랩' 카테고리의 다른 글

개기일식....  (1) 2009.07.22
대한민국 CEO 휴가철 필독서  (0) 2009.07.21
Google Translate Client..구글 자동 번역 프로그램..  (0) 2009.06.25
안보신권 전파 이벤트  (0) 2009.06.24
트위터 계정....  (0) 2009.06.22
Posted by ^________________^
,

Google Translate Client..구글 자동 번역 프로그램..

잡다구니&스크랩 2009. 6. 25. 14:11
웹초보님의 리뷰 참고..

구글 자동 번역 프로그램..

공짜치고 괜찮은듯....

좀더 성능 개선이 필요하긴 하겠징..ㅋㅋ
저작자표시 비영리 변경금지

'잡다구니&스크랩' 카테고리의 다른 글

대한민국 CEO 휴가철 필독서  (0) 2009.07.21
티맥스 윈도우 시연회 생방송 링크  (0) 2009.07.07
안보신권 전파 이벤트  (0) 2009.06.24
트위터 계정....  (0) 2009.06.22
XenServer 설치 방법 설명  (0) 2009.06.19
Posted by ^________________^
,

제2인터넷 대란 우려…KISA 긴급 공지

업무/보안 2009. 6. 24. 17:52


제2인터넷 대란 우려…KISA 긴급 공지


음..근데..kisa, kcert, 보호나라 공지사항에는 없네여..


그렇지만 보안뉴스에 기사는 있네요.


백신 업데이트 해서 pc 점검들 하세요~!!!

저작자표시 비영리 변경금지

'업무 > 보안' 카테고리의 다른 글

인터넷 침해사고 "주의" 경보발령  (0) 2009.07.08
MS 윈도우즈 MPEG2TuneReuqest ActiveX 제로데이 취약점 주의  (0) 2009.07.07
아웃룩 관련 업데이트 메일 조심 하세요~!  (0) 2009.06.24
2009년 정보보호 심포지움 참석 후기..  (4) 2009.06.12
CFE...  (0) 2009.05.29
Posted by ^________________^
,

안보신권 전파 이벤트

잡다구니&스크랩 2009. 6. 24. 14:39
연마하러가기
전파하러가기
안보신권 바로가기 http://www.nis111.co.kr/go_game.asp

이벤트가 좀 웃겨용..ㅋㅋ
저작자표시 비영리 변경금지

'잡다구니&스크랩' 카테고리의 다른 글

티맥스 윈도우 시연회 생방송 링크  (0) 2009.07.07
Google Translate Client..구글 자동 번역 프로그램..  (0) 2009.06.25
트위터 계정....  (0) 2009.06.22
XenServer 설치 방법 설명  (0) 2009.06.19
2009 emc 포럼 후기  (0) 2009.06.05
Posted by ^________________^
,

아웃룩 관련 업데이트 메일 조심 하세요~!

업무/보안 2009. 6. 24. 13:22
개인 웹 메일 필터링에 아웃룩 업데이트 관련 메일이 있네요..

수상타 생각하고 좀 찾아 봣떠니..

http://blog.ahnlab.com/asec/tag/MS
http://www.sophos.com/blogs/sophoslabs/?p=4889
http://www.boannews.com/media/view.asp?idx=16743&kind=1

조심들 하세요~!!!

자칫하면 속아 넘어갈듯합니다.

 

Update for Microsoft Outlook / Outlook Express (KB910721)

Brief Description
Microsoft has released an update for Microsoft Outlook / Outlook Express. This update is critical and provides you with the latest version of the Microsoft Outlook / Outlook Express and offers the highest levels of stability and security.

Instructions

Quick Details

  • File Name: officexp-KB910721-FullFile-ENU.exe
  • Version: 1.4
  • Date Published: Wed, 24 Jun 2009 05:25:35 +0100
  • Language: English
  • File Size: 81 KB

System Requirements

  • Supported Operating Systems: Windows 2000; Windows 98; Windows ME; Windows NT; Windows Server 2003; Windows XP; Windows Vista
  • This update applies to the following product: Microsoft Outlook / Outlook Express
저작자표시 비영리 변경금지

'업무 > 보안' 카테고리의 다른 글

MS 윈도우즈 MPEG2TuneReuqest ActiveX 제로데이 취약점 주의  (0) 2009.07.07
제2인터넷 대란 우려…KISA 긴급 공지  (0) 2009.06.24
2009년 정보보호 심포지움 참석 후기..  (4) 2009.06.12
CFE...  (0) 2009.05.29
포렌식 - encase2  (0) 2009.05.25
Posted by ^________________^
,

티스토리툴바