본문 바로가기
트위터(Twitter), 다시 고래가 보이네요~ 난 고래 시른데!! 오늘 트위터 장난 아니였다 ㅡ.ㅡ;; 도배부터 시작해서 접속 자체가 엉망이였다. 자체적으로 공지는 했는지 모르겠네;; 근데 아까 11시 00분에 또 다시 고래가 출현하였다. 나만 그런것이지; 다른분들도 그런것인지~ - 관련글 2010/06/15 - [자유로운글] - 트위터(Twitter), 글 잘못쓰시면 글 도배됩니다. 주의하세요!! 2010. 6. 16.
PDF 프로그램 취약점으로 인한 파일생성(/Launch /Action 명령어 취약점) 지난 4월 15일 블로그에 포스팅이 있는 취약점이다. 2010/04/15 - [보안관련소식] - Adobe PDF 취약점으로 인한 주의(/Launch /Action 명령어) 위의 글을 보면 알겠지만, 이 문제는 패치가 없다(물론, 조치사항은 있다) 따라서 사용자는 무조건 조심, 조심, 또 조심해야 하는 수 밖에 없다. 해당 PDF파일은 E-Mail로 전파 되었으며, 수집 된 화면이 없어서 VirusLab 님의 블로그에 있는 화면을 잠시 빌려쓰겠음 사용자가 첨부된 파일을 모르고 바로 읽었을 경우, 해당 화면을 볼 수 있다. 대충살펴보면 vbs1.vbs와 vbs2.vbs를 이용하여 악의적인 행위를 하려고 하는것으로 보여진다. 이 화면에서 열지않음을 선택하면 악성파일이 동작하지 않고 해당 PDF만 읽을 수 있.. 2010. 6. 15.
트위터(Twitter), 글 잘못쓰시면 글 도배됩니다. 주의하세요!! 현재 트위터 서버의 문제인지 도배글이 지속적으로 올라오고 있습니다. 왠만하면 글쓰지 마세요 ㅡ.ㅡ;; 도배쟁이가 됩니다용 ㅠ_ㅠ 현재 한 400개정도는 올라온듯;; 저와 팔로우 되신분들 죄송합니다 ㅠ_ㅠ 저의 의도가 아닙니다. 3시 36분 56초를 마지막으로 도배글이 더이상 올라가지 않습니다!! 공격이 끝난걸까;; 아님 트위터의 장애일까 ㅠ_ㅠ 빠른 공지가 있었으면 좋겠네요!! 라고 생각할 무렵 또 다시 시작되네요~ 도배글이 ㅠ.ㅠ 자신의 글이 계속 트윗되시는 분들은 로그아웃 후에 다시 재로그인을 해주시면 순간적으로는 해결되는 듯 합니다. 2010. 6. 15.
알약(ALYac), 동시다발적인 DDoS 공격을 수행하는 악성코드 주의! 안녕하세요? 이스트소프트 알약 보안대응팀입니다. 지난 6월 9일과 11일에 발생했던 중국발 DDoS 공격에 이어 6월 16일에 DDoS 공격을 수행하려는 일부 중국 네티즌들의 움직임이 포착되어 주의가 요구됩니다. 지난 6월 9일(1차)와 11일(2차)에 걸쳐 국가포털 사이트 및 일부 정부기관 사이트, 그리고 슈퍼 주니어 관련 사이트에 DDoS 공격을 시도한 일부 중국네티즌들이 6월 16일 3차 DDoS 공격을 하려는 움직임이 예상됩니다. [공격증상] 중국 네티즌들에게 ‘성전’이라고 불리는 이 DDoS 공격을 살펴보면 지난 7.7 DDoS 공격 형태와는 다른 형태를 지니고 있는 것을 알 수 있습니다. 지난 7.7 DDoS 공격처럼 대량의 좀비PC를 활용한 공격이 아닌, 웹상에서 공격에 참여할 사람들을 규합.. 2010. 6. 15.
[시스템툴]Sysinternals Tools Update - Autoruns v10.01 Sysinternals Tool 중 몇가지가 업데이트 되었네요! 링크 연결 하오니~ 필요하신 분들은 다운로드 받으세요!! 6월 9일날 Autorun에 대한 v10이 업그레이드 되었는데, 버그픽스가 된 모양입니다. HKCU로 점프시 문제가 있었나 보네요. 신경도 안쓰고 있던 문제였는데 ㅎㅎㅎ 암튼, 수정되었다고 하니^^ - 업데이트 목록(클릭 하시면 새창으로 이동합니다) Autoruns v10.01 2010. 6. 15.
소포스(Sophos), iPhone Application launched 보안전문업체인 소포스(SOPHOS)가 아이폰(iPhone) 전용 어플리케이션을 발표했다. 모바일백신이나 그런건 아니고, 통계자료나 최신정보등을 볼 수 있는 어플이다. 원본보기 : http://www.sophos.com/blogs/gc/g/2010/06/14/sophos-iphone-app-free-download/ The app, which also runs on the iPod Touch and the iPad, allows you to access Sophos information when you're on the move or away from your desk, and includes the following supa-dupa features: Threat Spotlight Experts from.. 2010. 6. 15.
WebSense, Adobe 0-day vulnerability used in mass injections 보안업체인 WebSense에서 주말에 Adobe 0-Day 취약점을 이용한 인젝션 공격이 발생하였다고 보고하였다. 주말에 국내사이트 변조는 이제 하루이틀 발견되는것이 아니니 그냥 그러려니 하겠지만, 제로데이만을 대상으로 변조시키는 경우는 흔하지 않다. 원본보기 : http://community.websense.com/blogs/securitylabs/archive/2010/06/11/adobe-0-day-used-in-mass-injections.aspx Unfortunately it was only a matter of time. Until today the latest Adobe 0-day vulnerability (CVE-2010-1297) had only been used in targeted a.. 2010. 6. 14.
[2010 남아공 월드컵] 대한민국 vs 그리스, 2:0 통쾌한 승리!! 이 얼마나 통쾌한가, 첫 경기에 2:0 이라는 결과를 얻게 되서^^ ㅠ.ㅠ 기쁨이 넘치는구나~ 현재 나이지리아와 아르헨티나가 경기를 치루고 있는데, 나이지리아가 아르헨티나를 좀 밟아주고~ 우리나라가 나이지리아를 눌러주시면^^ 가뿐히 올라가겠는데 ㅎㅎㅎ 근데 난 이런시간에 왜 사무실에 있지 ㅡ.ㅡ;; - 경기 결과 - 경기 일정 - B조 성적 - 관련글 2010/06/01 - [음악, 영화, 기타] - [2010 남아공 월드컵] 월드컵 국가대표 최종엔트리 발표(대한민국 대표팀 명단) 2010/05/31 - [음악, 영화, 기타] - [2010 남아공 월드컵] 일본 vs 잉글랜드 평가전 결과, 자책골로 일본 패배 2010/05/12 - [음악, 영화, 기타] - [2010 남아공 월드컵] 남아공 월드컵 경기.. 2010. 6. 13.