본문 바로가기
[MS] Vulnerability in Internet Explorer Could Allow Remote Code Execution(CVE-2010-3971) 마이크로소프트(Microsoft)사의 Internet Explorer의 새로운 취약점이 발견 되었다. 해당 취약점은 CSS를 4번이상 호출 시 문제가 생기는 것으로 보여진다. IE6, IE7, IE8 모두 취약점이 존재하니~ 당분간 자주 털리는(?) 사이트는 가지 않는 것이 안전하니~ 엄한 인터넷은 자제^^ 자세한 내용은 밑의 링크를 통해 알아보시길^^ http://blogs.technet.com/b/srd/archive/2010/12/22/new-internet-explorer-vulnerability-affecting-all-versions-of-ie.aspx http://www.microsoft.com/technet/security/advisory/2488013.mspx http://web.nvd... 2010. 12. 23.
이스트소프트(ESTsoft), [아이패드가 내손안에!!] 알약2.5 기업용 연말감사 이벤트 이스트소프트에서 아이패드가 상품인 이벤트가 진행된다. 알약 2.5 기업용을 사용하는 SE(System Engineer)를 대상으로 다양한 에피소드를 적어서 보내면 된다고 한다. 이벤트 바로가기 : http://blog.estsoft.co.kr/19 위의 페이지 하단에 비밀댓글로 '이름/직작명/전화번호/에피소드 남기신 URL'을 남겨주시면 된다고 한다. 이벤트 기간 : 2010년 12월 22일 ~ 2011년 1월 19일까지 이벤트 대상 : 알약 2.5 기업용을 사용하시는 모든 고객 이벤트 상품 : 아이패드(i-Pad) 32G, 총3대 아차상으로는 소정의 기념품 증정 이벤트 발표 : 2월 DM을 통해 발표 이벤트 방법 : 1) 개인 블로그/카페/홈페이지에 알약 2.5 기업용 체험수기 작성 (1) 주제/분량/.. 2010. 12. 22.
네이버 백신(Naver Vaccine), 안철수연구소 V3엔진이 탐재 된 네이버 백신은 어떤점이 변했을까? 지난 19일 네이버 백신의 카스퍼스키 엔진의 계약종료로 안철수연구소 V3 엔진이 탑재 된 다는 기사를 블로그에 포스팅 한 적이 있었다. - 관련글 2010/12/19 - [보안관련소식] - 네이버백신, 카스퍼스키 버리고 "V3 엔진" 탑재 결정 위의 글을 보게 되면 개인적으로 궁금했던 부분들이 있었는데, 이에 어떤 점이 변경되었는지~ 확인해 보자!! 세부적인 리뷰가 아니므로^^ 19일에 지적한 부분을 토대로 알아본다!! 글의 밑부분까지 자세히 읽기 싫으신 분들을 위해 결론부터!! 1. Only V3 엔진으로 갈 것인가? 하우리와의 듀얼엔진으로 갈 것인가? - 안철수연구소 안티 바이러스/스파이웨어 엔진 + 하우리 안티 스파이웨어 엔진으로 확인 됨 2. V3엔진에 탑재 된 기능들이 모두 재현 될 것인가? -.. 2010. 12. 22.
[영화]캐리비안의 해적 4 - 낯선조류(Pirates Of The Caribbean: On Stranger Tides), 2011년 공개!! 트레일러 영상 공개!! 아하하~ 드디어 2011년 대작 중 한가지가 정보를 주기 시작했네요^^ 캐리비안의 해적 4 : 낯선조류(Pirates Of The Caribbean: On Stranger Tides) 2011년에 개봉한다고 하지만, 언제 개봉인지는 아직 미지수이다 ㅠ.ㅠ 캐리비안의 해적4, 스파이더맨 4, 트랜스포머 3 ㅠ_ㅠ 다 보고 싶은 영화들!! 조니뎁이 역시 주인공으로 나오지만, 1,2,3에 나왔던 인물들이 대부분 바뀌어져 있어서~ 조금 아쉽다!! 캐리비안의 해적 4 : 낯선조류의 줄거리는 잭 스패로우 선장과 바르보사 선장(제프리 러쉬)이 영원한 젊음을 얻게 해주는 젊음의 샘을 찾아 떠나는 내용이다. 캐리비안의 해적 3 : 세상의 끝에서 편 마지막에 보면 지도가 있는데 그 곳에서 젊음의 샘을 표기해주는 부분을 찾.. 2010. 12. 22.
시만텍(Symantec), 새로운 랜섬웨어 "Trojan.Ransomlock.F" 발견 시만텍(Symantec)에서 새로운 랜섬웨어를 DB에 추가시켰다. 아직 파일이 수집되지 않아 정확한 분석은 어려우나~ 친절하게도 시만텍에서 분석정보를 알려주었다. 원본 : http://www.symantec.com/business/security_response/writeup.jsp?docid=2010-122101-1907-99&tabid=2 - 파일정보 %UserProfile%\15886941\15886941.exe - 레지스트리 정보 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run "15886941" = "%UserProfile%\15886941\15886941.exe" 랜섬웨어의 증상은 마우스와 키보드를 사용하지 못하며, 바탕화면에 .. 2010. 12. 21.
트위터와 페북을 한눈에 비교할 수 있는 그래프 개인적으로 페이스북이 이렇게 많은 사용자를 가지고 있는 줄 몰랐네요;; 트위터를 많이 하다보니~ 트위터 사용자가 더 많을 줄 알았는데~ 오늘 좋은 정보 보았네요^^ 원문 : http://wikitree.co.kr/main/news_view.php?id=25610 2010. 12. 21.
이스트소프트(ESTsoft), 올해 5대 보안이슈 선정 이스트소프트에서 2010년 5대 보안이슈에 대해 설명했다. 원문기사 : http://www.etnews.co.kr/news/detail.html?id=201012160011 이스트소프트에서는 올 한해 동안 이슈가 되었던 5대 보안 주제를 선정, 첫번째로 스턱스넷 악성코드를 꼽았다. 이외에도 스마트폰 관련 이슈, SNS를 이용한 악성코드 유포, ARP스푸핑 악성코드, 크로스 플랫폼 악성코드 등을 지적했다. 주요 산업시설에서 사용하는 산업 자동화 제어시스템을 공격해 피해를 입힌 첫 악성코드인 스턱스넷은 올해를 가장 뜨겁게 달군 보안 이슈로 꼽혔다. 스턱스넷의 궁극적인 목표는 PLC프로그램을 변경함으로써 공격자의 의도대로 오작동을 유도해 산업시설을 파괴 또는 마비시키도록 하는 것이다. 또한 변형된 제2, 제3.. 2010. 12. 19.
네이버백신, 카스퍼스키 버리고 "V3 엔진" 탑재 결정 드디어 네이버 백신에 안철수연구소의 V3엔진이 탑재된다고 한다. 네이버 백신은 지금까지 "카스퍼스키" 와 "하우리" 엔진을 듀얼로 쓰고 있었지만, 이제 카스퍼스키의 계약기간이 끝나고, 그 빈자리를 V3 엔진이 채우기로 하였다. - 네이버 백신 홈페이지 : http://security.naver.com/index.nhn V3엔진 탑재에 있어 몇개의 의문점들이 있다. 1. Only V3 엔진으로 갈 것인가? 하우리와의 듀얼엔진으로 갈 것인가? - 기사에 나오길 하우리의 바이로봇과는 듀얼로 갈 예정이라고 한다고 하니 이건 Pass!! 2. V3엔진에 탑재 된 기능들이 모두 재현 될 것인가? - V3에 가장 특화 된 기능인 AhnlabSmartDefense(ADS)와 True Find(은폐진단)기능, DNA S.. 2010. 12. 19.

티스토리툴바