la Nube | 라 누베

미국시간으로 2020년 7월 14일 화요일(한국에서는 시차로 인해 15일 수요일)은'패치 튜즈데이'라고 하여 윈도우 정기 보안 업데이트가 나오는 날입니다.다만, 이번 달에는 윈도우뿐만 아니라 다른 녀석(?)들도 많이 나와서보안패치가 몰려 있는 날입니다. 이런 날은 전산 담당자들이 힘든 날이죠. 1. 마이크로소프트 윈도우 정기 보안 업데이트- 7월 14일 (한국에서는 7월 15일)- https://la-nube.tistory.com/872 를 참고하세요!!!- 1번과 2번을 합해서 보안 취약점 123개를 패치했어요!!! 2. 마이크로소프트 오피스 정기 보안 업데이트- 7월 14일 (한국에서는 7월 15일)- 여기서 오피스란, 워드, 엑셀, 파워포인트, 아웃룩 등등을 말해요!!! 3. 어도비 플래시 플레이어..

2019년 10월 29일에 카스퍼스키 랩이 신고한 CVE-2019-13720 보안 취약점( https://securelist.com/chrome-0-day-exploit-cve-2019-13720-used-in-operation-wizardopium/94866/ ) 최근 모 웹사이트에서 이미 악용되어 악성코드로 만들어졌음이 확인됨( https://news.naver.com/main/read.nhn?mode=LSD&mid=sec&oid=031&aid=0000514288&sid1=001 ) Chrome & Chromium : 제로데이(0-Day) 취약점과 보안 패치 : https://la-nube.tistory.com/749 Chrome/Chromium의 Stable 채널 중 78.0.3904.87 버전에서..

Chrome Zero-Day Bug with Exploit in the Wild Gets A PatchNew Chrome 0-day Bug Under Active Attacks – Update Your Browser Now! 구글이 지난 목요일 밤, 2개의 use-after-free 취약점에 대한 보안 패치를 발표하였습니다.이 2개의 취약점 중 하나는 이미 악용이 가능하다고 하는 제로데이(0-day) 취약점입니다.위와 같은 제로데이(0-day) 취약점을 해결하기 위한 긴급 보안 패치에 해당됩니다. 카스퍼스키 랩의 악성코드 연구팀이 지난 10월 29일 수요일에 해당 취약점을써먹을 수 있는 익스플로잇이 이미 존재한다는 것을 구글에 신고하였으며,구글에서는 10월 30일 목요일 밤, 한국시간으로 11월 1일에 ..

원문 및 다운로드 : http://www.adobe.com/support/flashplayer/debug_downloads.html 09/11/2018 – Updated debugger and standalone versions of Flash Player. These versions contain fixes for critical vulnerabilities identified in Security Bulletin APSB 18-31. The latest versions are 31.0.0.108 (Win, Mac & Linux). All users are encouraged to update to these latest versions. 각 브라우저별 설치된 버전 확인 : http://www.adob..

원문 및 다운로드 : http://www.adobe.com/support/flashplayer/debug_downloads.html 06/07/2018 – Updated debugger and standalone versions of Flash Player. These versions contain fixes for critical vulnerabilities identified in Security Bulletin APSB 18-19. The latest versions are 30.0.0.113 (Win, Mac & Linux). All users are encouraged to update to these latest versions. 각 브라우저별 설치된 버전 확인 : http://www.adob..

원문 및 다운로드 : http://www.adobe.com/support/flashplayer/debug_downloads.html 05/08/2018 – Updated debugger and standalone versions of Flash Player. These versions contain fixes for critical vulnerabilities identified in Security Bulletin APSB 18-16. The latest versions are 29.0.0.171 (Win, Mac & Linux). All users are encouraged to update to these latest versions. 각 브라우저별 설치된 버전 확인 : http://www.adob..

원문 및 다운로드 : http://www.adobe.com/support/flashplayer/debug_downloads.html 04/10/2018 – Updated debugger and standalone versions of Flash Player. These versions contain fixes for critical vulnerabilities identified in Security Bulletin APSB 18-08. The latest versions are 29.0.0.140 (Win, Mac & Linux). All users are encouraged to update to these latest versions. 각 브라우저별 설치된 버전 확인 : http://www.adob..

Some Chrome VPN Extensions Leak DNS Queries (이미지 출처 : https://www.bleepingcomputer.com/news/security/some-chrome-vpn-extensions-leak-dns-queries/ ) 구글 크롬의 확장 프로그램 중 10개의 VPN에서 DNS 정보가 새어 나가는 것으로 밝혀졌습니다. 15개의 VPN에 대하여 DNS 누출에 대한 테스트가 진행되었고, 그중 10개의 VPN에서 DNS 누출이 있음을 확인하였습니다. 익명성과 함께 보안성을 강조하는 VPN에서 DNS 정보가 새어 나간다는 것은 있어서는 안 되는 일입니다. 이번에 테스트를 진행한 TheBestVPN.com의 John Mason은 다음과 같이 말했습니다.'VPN은 IP 주..

Adobe Flash Player 28.0.0.161 업데이트 출처: http://la-nube.tistory.com/333?category=745302 [la Nube's Lab. | 라 누베 연구소]원문 및 다운로드 : http://www.adobe.com/support/flashplayer/debug_downloads.html 03/13/2018 – Updated debugger and standalone versions of Flash Player. These versions contain fixes for critical vulnerabilities identified in Security Bulletin APSB 18-05. The latest versions are 29.0.0.113 (Wi..

원문 및 다운로드 : http://www.adobe.com/support/flashplayer/debug_downloads.html 02/06/2018 – Updated debugger and standalone versions of Flash Player. These versions contain fixes for critical vulnerabilities identified in Security Bulletin APSB 18-03. The latest versions are 28.0.0.161 (Win, Mac & Linux). All users are encouraged to update to these latest versions. 각 브라우저별 설치된 버전 확인 : http://www.adob..