개벽

5세대(5G), 양자암호통신 보안 등 우리나라 주도 개발 정보보안 표준 4건, 국제전기통신연합 국제표준(안)으로 채택 - 정보보호 연구반 의장단 17석 재선임 - □ 과학기술정보통신부(장관 이종호) 국립전파연구원은 5월 10일부터 5월 20일까지 온라인으로 개최된 “국제전기통신연합 전기통신표준화 부문(ITU-T) 정보보호 연구반(SG17*)(의장 : 순천향대 염흥열 교수) 회의에서 우리나라 주도로 개발한 5세대(5G) 보안, 양자암호통신 보안 등 국제표준안 4건의 사전 채택**과 신규 표준개발과제 3건이 승인되었으며 정보보호연구반(SG17) 국제 의장단 17석에 재선임 되었다“고 밝혔다. * SG17(Study Group 17) : ITU-T 산하 정보보호 분야 표준을 개발하는 연구반 ** 표준의 최종 ..

ICT Sec./05. ETC 2022. 5. 23. 15:52

Nimbuspwn으로 집합적으로 추적되는 새로운 취약점 세트를 통해 로컬 공격자는 Linux 시스템에 대한 권한을 상승시켜 백도어에서 랜섬웨어에 이르는 멀웨어를 배포할 수 있습니다. Microsoft의 보안 연구원은 오늘 보고서에서 취약점이 취약한 시스템에서 루트 권한을 얻기 위해 함께 연결될 수 있다고 언급한 문제를 공개했습니다. CVE-2022-29799 및 CVE-2022-29800으로 추적되는 Nimbuspwn 보안 문제는 Linux 시스템에서 연결 상태 변경을 전송하는 구성요소인 networkd -dispatcher 에서 발견되었습니다. 취약점 발견은 "시스템 버스에서 메시지 수신"으로 시작되어 연구원들이 네트워크 디스패처에 대한 코드 흐름을 검토하도록 했습니다. Nimbuspwn 보안 결함은 ..

ICT Sec./03. Infra Sec. 2022. 4. 30. 19:45

미국 사이버 보안 및 기반 시설 보안국(CISA)은 소비자와 기업에 장치가 단종되기 때문에 전체 범위의 D-Link 라우터를 폐기할 것을 권고하고 있습니다. 이는 CVE-2021-45382의 CVE-ID에 해당하는 장치에 영향을 미치는 심각한 취약점 때문입니다. 이것은 원격 명령 실행(RCE) 취약점이며 D-Link에 의해 패치될 가능성이 없으며 이러한 장치를 서둘러 오프라인으로 전환해야 할 만큼 심각한 것으로 간주됩니다. 취약점으로 인해 공격자는 ncc2 서비스의 "진단 후크"를 사용하여 이러한 장치를 인수할 수 있습니다. 이 서비스는 DDNS 기능에 연결되어 있으며 공격자가 악성 코드를 삽입하여 전체 액세스 권한을 얻을 수 있습니다. 개념 증명 코드는 이미 GitHub에 존재하므로 이 공격 벡터가 사..

ICT Sec./05. ETC 2022. 4. 12. 17:12