본문 바로가기
CVE-2013-1493, CVE-2012-4792, CVE-2012-4969 취약점이 추가 된 "GongDa/Dadong Exploit Kt V1.5" 도식화!! 기존에 심심해서 "GongDa/Dadong Exploit Kt V1.4와 CK Vip Exploit Kit" 에 대한 도식화를 그려봤었다. 주말 유포사이트에서 발견되는 " GongDa/Dadong Exploit Kt V1.4 + CK Vip Exploit Kit" 도식화!! 그런데 이번에 확인 된 GongDa/Dadong Exploit Kt V1.5 버전에서는 취약점이 몇개 추가 되었다. 1. Oracle Java Exploit CVE-2013-1493 2. 변형 된 XML Core Services Exploit CVE-2012-1889 3. Internet Explorer Cbutton Use Exploit CVE-2012-4792 4. Internet Explorer ExecCommand Exploi.. 2013. 4. 16.
[스마트폰 사기] 신세계몰, GS홈쇼핑, 중고나라, 한진택배 위장 SMS 주의 (2013-04-15) 지속적으로 스마트폰 SMS에 대한 의험성에 대해서 이야기 드리고 있는데, 한번 당한 핸드폰번호에 대해서는 끊임없이 SMS가 발송 될 것입니다. (제 와이프도 계속 오고 있네요 ㅋㅋㅋㅋ) [신종 보이스피싱 사기] 모빌리언스 소액결제로 위장한 결제금액 문자 주의(2013-01-17) [스마트폰 사기] 소액결제 사기로 속상해 하지 말고 "소액결제 해제" 로 미연에 방지하자!! 신종사기 "피싱(Phishing), 파밍(Pharming), 스미싱(Smishing)" 이란? 안드로이드(Android), 연말정산 환급금 SMS로 유인하는 악성 어플리케이션 "Trojan.Android.SMS.Stech" 주의!! [스마트폰 사기] 할인쿠폰, 영화할인권, 공짜쿠폰, 무료증정 SMS 주의 (2013-02-20) [스마트폰.. 2013. 4. 15.
[스마트폰 사기] 현대다이렉트론, 법원, 페이레터, 롯데리아, 신세계몰, 돌잔치, 고객정보, 환급, 백년가약 위장 SMS 주의 (2013-04-11) 지속적으로 스마트폰 SMS에 대한 의험성에 대해서 이야기 드리고 있는데, 한번 당한 핸드폰번호에 대해서는 끊임없이 SMS가 발송 될 것입니다. (제 와이프도 계속 오고 있네요 ㅋㅋㅋㅋ) [신종 보이스피싱 사기] 모빌리언스 소액결제로 위장한 결제금액 문자 주의(2013-01-17) [스마트폰 사기] 소액결제 사기로 속상해 하지 말고 "소액결제 해제" 로 미연에 방지하자!! 신종사기 "피싱(Phishing), 파밍(Pharming), 스미싱(Smishing)" 이란? 안드로이드(Android), 연말정산 환급금 SMS로 유인하는 악성 어플리케이션 "Trojan.Android.SMS.Stech" 주의!! [스마트폰 사기] 할인쿠폰, 영화할인권, 공짜쿠폰, 무료증정 SMS 주의 (2013-02-20) [스마트폰.. 2013. 4. 11.
윈도우 XP(Windows XP), 지원 종료 날짜 공지발표!! 2001년 등장하여 많은 사용자들로 부터 사랑을 받아온 윈도우XP가 드디어 2014년 4월 8일(한국시간 2014년 4월 9일 오전3시)에 지원이 종료 된다. (※ 오피스2003의 지원도 종료) 개인적으로 가장 선호하는 OS였고, 아직도 사용하고 있지만 보안에 너무 취약한게 힘이라 ㅠㅠ 어쩔 수 없는 선택인거 같다;; 지원 종료의 의미는 아래와 같다. * Windows 업데이트에서 소프트웨어 업데이트를 받지 않음 - 유해한 바이러스, 스파이웨어, 개인정보를 도용할 수 있는 악성 소프트웨어로부터 PC를 보호하는 데 도움이 될 수 있는 보안 업데이트 - 최신 소프트웨어 업데이트(하드웨어의 새 드라이버 등) * 온라인 기술 지원도 제공되지 않음 - 자세한 내용은 아래 공식 홈페이지에서 확인 할 수 있다. ht.. 2013. 4. 10.
알약 모바일(ALYacMobile), "알약 안드로이드 사칭 스미싱 문자" 주의!! 최근 알약 안드로이드 어플리케이션의 설치를 유도하는 스미싱 문자가 확인되고 있다. 이외에도 많은 스미싱 문자들이 발견되고 있으니 안드로이드 사용자는 꼭 확인 된 마켓에서 어플리케이션을 설치하고, 보안 프로그램을 설치하여 미연에 스미싱에 대한 피해를 방지하길 바란다. - 알약 홈페이지 공지사항 링크 2013. 4. 10.
[사이트 변조] 경도일보(http://www.gddailynews.com) "ActiveX Exploit CVE-2008-2551"를 이용한 악성코드 유포!! 경북, 대구지역 일간지, 정치, 경제, 사회 등 기사, 칼럼등을 알려줘야하는 신문사이트가 변조되어 뉴스와 함께 악성코드도 같이 사용자들에게 알려주고 있다. 사이트 변조가 어제 오늘 하는 일은 아니지만, 이렇게 블로그에 작성 하는 이유는 ActiveX Exploit CVE-2008-2551 파일이 국내 유포사이트에 확인 된 것이 처음이기 때문이다. 해당 취약점은 0-Day가 아니라, ActiveX의 방식을 그대로 사용한 것이라 더욱 위험할 수 있다. (보안 업데이트가 없기 때문에, 사용자는 더욱 주의 해야한다.) * Active-X란? 일반적으로 말하는 "인터넷 서핑"이란 웹브라우저(web browser) 프로그램을 이용, 네트워크를 통해 전송된 HTML(HyperText Markup Language) 문.. 2013. 4. 10.
[스마트폰 사기] 알약, 케릭포유, 운세, 속보, 아나운서, 보안업데이트, 북한, 특보, 한전 위장 SMS 주의 (2013-04-09) 지속적으로 스마트폰 SMS에 대한 의험성에 대해서 이야기 드리고 있는데, 한번 당한 핸드폰번호에 대해서는 끊임없이 SMS가 발송 될 것입니다. (제 와이프도 계속 오고 있네요 ㅋㅋㅋㅋ) [신종 보이스피싱 사기] 모빌리언스 소액결제로 위장한 결제금액 문자 주의(2013-01-17) [스마트폰 사기] 소액결제 사기로 속상해 하지 말고 "소액결제 해제" 로 미연에 방지하자!! 신종사기 "피싱(Phishing), 파밍(Pharming), 스미싱(Smishing)" 이란? 안드로이드(Android), 연말정산 환급금 SMS로 유인하는 악성 어플리케이션 "Trojan.Android.SMS.Stech" 주의!! [스마트폰 사기] 할인쿠폰, 영화할인권, 공짜쿠폰, 무료증정 SMS 주의 (2013-02-20) [스마트폰.. 2013. 4. 9.
[스마트폰 사기] 모빌리언스,금융사기,다날,넥슨,사이버결제,결혼,사이렌24 위장 SMS 주의 (2013-04-01) 지속적으로 스마트폰 SMS에 대한 의험성에 대해서 이야기 드리고 있는데, 한번 당한 핸드폰번호에 대해서는 끊임없이 SMS가 발송 될 것입니다. (제 와이프도 계속 오고 있네요 ㅋㅋㅋㅋ) [신종 보이스피싱 사기] 모빌리언스 소액결제로 위장한 결제금액 문자 주의(2013-01-17) [스마트폰 사기] 소액결제 사기로 속상해 하지 말고 "소액결제 해제" 로 미연에 방지하자!! 신종사기 "피싱(Phishing), 파밍(Pharming), 스미싱(Smishing)" 이란? 안드로이드(Android), 연말정산 환급금 SMS로 유인하는 악성 어플리케이션 "Trojan.Android.SMS.Stech" 주의!! [스마트폰 사기] 할인쿠폰, 영화할인권, 공짜쿠폰, 무료증정 SMS 주의 (2013-02-20) [스마트폰.. 2013. 4. 1.