Lightnews — Scholar-powered news

Sakaijjang @sakaijjang.bsky.social · 7h

외교 공관을 표적 으로 공격을 하는 김수키(Kimsuky)-Political Advisory Meeting to be held at the EU Delegation on May 14.pdf(2025.5.15)
wezard4u.tistory.com/429625
#김수키 #Kimsuky #EU

외교 공관을 표적 으로 공격을 하는 김수키(Kimsuky)-Political Advisory Meeting to be held at the EU Delegation on May 14.pdf(2025.5.15)

오늘은 외교 공관을 표적으로 공격하는 김수키(Kimsuky)-Political Advisory Meeting to be held at the EU Delegation on May 14.pdf(2025.5.15)에 대해 알아보겠습니다.2025년 5월 13일 서유럽 대사관으로 발송된 이메일은 EU 고위 대표단 관계자가 보낸 것처럼 위장하여 5월 14일 EU 대...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 2d

Fakecaptcha 를 이용한 ClickFix(클릭픽스) 공격-captcha-verification(.)digital(2025.10.15)
wezard4u.tistory.com/429624
#클릭픽스 #ClickFix #보안

Fakecaptcha 를 이용한 ClickFix(클릭픽스) 공격-captcha-verification(.)digital(2025.10.15)

오늘도 즐겁게 Fakecaptcha 를 이용한 ClickFix(클릭픽스) 공격 사이트인 captcha-verification(.)digital(2025.10.15) 에 대해 알아보겠습니다.클릭픽스 공격은 뭐~간단합니다.해당 악의적으로 만들어진 ClickFix(클릭픽스)로 이동을 합니다. 그리고 여기서 Verify you are human by complet...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 3d

Firefox 144.0 보안 업데이트 및 프로필 관리,탭 그룹 개선
wezard4u.tistory.com/429623
#파이어폭스 #firefox

Firefox 144.0 보안 업데이트 및 프로필 관리,탭 그룹 개선

모질라 재단에서 제공을 하는 브라우저인 파이어폭스에서 대한 보안 업데이트 및 프로필 관리,탭 그룹 개선된 업데이트를 진행모질라는 오늘 Firefox 144.0과 여러 Firefox ESR 버전을 출시새롭게 출시된 버전에는 새로운 기능이 추가되고, 다른 기능들이 개선되었으며, 일부 보안 문제도 해결되었습니다..프로필 관리 업데이트프로필은 Firefox에서 사...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 4d

윈도우 10,윈도우 11 KB5066791,KB5066835,KB5066793 보안 업데이트
wezard4u.tistory.com/429622

윈도우 10,윈도우 11 KB5066791,KB5066835,KB5066793 보안 업데이트

마이크로소프트에서 제공하는 윈도우 10,윈도우 11 에 대한 각각 보안 업데이트 가 진행이 되었습니다. 일단 윈도우 10 은 공식적으로 보안 업데이트가 끝이 나지만 ESU로 진행을 하면 1년은 보안 업데이트 만 제공을 합니다.먼저 윈도우 10 의 변화입니다.Windows 10 KB5066791 기능 수정중국어 입력기(IME) 관련 문제 개인 유니코드 문자가...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 4d

김수키(Kimsuky)에서 만든 Windows 작업 스케줄러(Task Scheduler) 악용한 악성코드-d.php
wezard4u.tistory.com/429621
#김수키 #Kimsuky #보안

김수키(Kimsuky)에서 만든 Windows 작업 스케줄러(Task Scheduler) 악용한 악성코드-d.php

오늘은 북한 해킹 단체 일명 정찰총국(偵察總局,Reconnaissance General Bureau) 산하에 있는 라자루스,APT38,리퍼,코니 와 자매 관계입니다.일단 해당 악성코드는 PHP이라는 것이 서버 측 스크립팅 언어사용자가 웹 페이지를 요청하면 웹 서버에서 PHP 코드를 해석하고 처리하여 HTML 등의 결과물을 생성하고 해당 결과를 사용자(클라이...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 5d

Microsoft 제로데이 공격 이후 Microsoft Edge에서 IE 모드 접근 제한
wezard4u.tistory.com/429620
#마이크로소프트엣지 #MicrosoftEdge

Microsoft 제로데이 공격 이후 Microsoft Edge에서 IE 모드 접근 제한

마이크로소프트에서 제공하는 브라우저인 마이크로소프트 엣지(Microsoft Edge) 에서 해커들이 Chakra JavaScript 엔진의 제로데이 익스플로잇을 이용해 대상 장치에 접근하고 있다는 사실을 확인하고 Microsoft는 Edge 브라우저에서 Internet Explorer 모드에 대한 액세스를 제한하고 있습니다.기술적 세부 사항을 많이 공개하지...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 6d

북한 김수키(Kimsuky)에서 만든 악성코드-미신고 자금출처 해명 자료 제출 안내(부가치세법 시행 규칙)
wezard4u.tistory.com/429619
#김수키 #Kimsuky #악성코드

북한 김수키(Kimsuky)에서 만든 악성코드-미신고 자금출처 해명 자료 제출 안내(부가치세법 시행 규칙)

오늘은 북한 김수키(Kimsuky) 에서 만든 악성코드-미신고 자금출처 해명 자료 제출 안내(부가치세법 시행 규칙) 악성코드에 대해 알아보겠습니다.해당 악성코드는 2025-06-04 날짜이며 대한민국의 주적 북한이 어떻게 한국 국민의 개인정보 및 기타 정보들을 탈취하기 위해서 어떤 방법을 사용하는지 대해 알아보는 것을 가져 보는 것입니다.해시파일명: 미신고...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 7d

Apple(애플) BSOD 중심 광고로 Windows를 공격
wezard4u.tistory.com/429618
#apple #애플 #BSOD

Apple(애플) BSOD 중심 광고로 Windows를 공격

애플이 유튜브에 윈도우 를 조롱하는 동영상을 업로드 이는 지난해 전 세계 수백만 대의 PC를 마비시킨 크라우드스트라이크 사태와 관련이 있습니다.8분 길이의 해당 영상은 약 6년 전 코미디 단편 영화에 데뷔한 동일한 출연진이 등장하는 언더독스를 중심으로 전개된다.이번에는 가상의 영업팀이 컨테이너 콘(Container Con)에 참석해 대형 계약을 따내려 한다...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 9d

파키스탄 정부 노리는 것으로 추정되는 악성코드-China-Pakistan-Free-Trade-Agreement-Phase-2.chm(2025.10.6)
wezard4u.tistory.com/429617
#악성코드 #분석

파키스탄 정부 노리는 것으로 추정되는 악성코드-China-Pakistan-Free-Trade-Agreement-Phase-2.chm(2025.10.6)

오늘은 파키스탄 정부 부처 노리는 것으로 추정되는 악성코드인 China-Pakistan-Free-Trade-Agreement-Phase-2(2025.10.6)에 대해 분석을 해보겠습니다.일단 해당 악성코드는 자신이 없습니다.파일명:China-Pakistan-Free-Trade-Agreement-Phase-2.chm사이즈:3,752 KBMD5:c20cfaf0...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 11d

시그널 메신저 양자 공격에 대한 새로운 암호화 방어 수단을 추가
wezard4u.tistory.com/429615
#시그널 #메신저 #암호화

시그널 메신저 양자 공격에 대한 새로운 암호화 방어 수단을 추가

시그널은 양자 컴퓨팅 위협에 견딜 수 있도록 설계된 새로운 암호화 구성 요소인 스파스 포스트-퀀텀 래칫(SPQR)의 도입을 발표SPQR은 대화에서 사용되는 암호화 키를 지속적으로 업데이트 하고 오래된 키를 폐기하는 고급 메커니즘 역할을 할 것시그널은 비영리 단체 시그널 재단이 운영하는 크로스 플랫폼 엔드투엔드 암호화 메시징 및 통화 앱으로 월간 활성 사용자...

wezard4u.tistory.com

1

Sakaijjang @sakaijjang.bsky.social · 12d

김수키(Kimsuky) 에서 만든 악성코드-osinfo.dll(2025.10.4)
wezard4u.tistory.com/429614
#김수키 #Kimsuky #malware

김수키(Kimsuky) 에서 만든 악성코드-osinfo.dll(2025.10.4)

오늘도 북한 해킹 조직 김수키 에서 만든 악성코드인 osinfo.dll에 대해서 알아보겠습니다.파일명:osinfo.dll사이즈:9,851,392 BytesMD5:321d1dab9de520b7a35e953f29a33642SHA-1:329b043b6f7c783aa125ba419d1044e476491be9SHA-256:95f94f5fce45a96e5eecc8f7...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 13d

앱을 다운로드 하여 이 ms-gamingoverlay 링크를 여세요 해결 방법
wezard4u.tistory.com/429613
#게임

앱을 다운로드 하여 이 ms-gamingoverlay 링크를 여세요 해결 방법

윈도우 에서 게임을 하다 보면 다음과 같은 메세지를 볼 수가 있습니다. 앱을 다운로드 하여 이 ms-gamingoverlay 링크를 여세요. 해당 문제는 윈도우11, 10의 내장된 게임 기능 중 하나인 Xbox Game Bar를 실행하기 위해 단축키 Win키+ G를 사용했을 때 오류 메시지가 출력되며 실행이 되지 않는 문제가 발생할 수 있습니다.Xbox 게...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 14d

퍼플렉시티 코멧 브라우저 윈도우,macOS 출시
wezard4u.tistory.com/429612
#브라우저 #퍼플렉시티 #코멧

퍼플렉시티 코멧 브라우저 윈도우,macOS 출시

퍼플렉시티 가 모든 사용자를 대상으로 코멧 브라우저 출시를 발표했습니다. 해당 에이전트형 AI 브라우저는 이제 누구나 무료로 이용할 수 있습니다.이 검색 스타트업은 지난 7월 9일 구독자 대상으로 코멧을 처음 출시한 바 있습니다.예상대로 이번 발표는 과장된 광고에 가깝습니다. 오늘날 AI 브라우저가 필요한 이유를 설명하지만 사실 필요하지 않습니다. The ...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 17d

샌드플라이(Sandfly) 리눅스에서 북한 루트킷 커널 모듈을 스캔 무료 스크립트를 공개
wezard4u.tistory.com/429611
#리눅스 #루트킷

샌드플라이(Sandfly) 리눅스에서 북한 루트킷 커널 모듈을 스캔 무료 스크립트를 공개

해당 리눅스에서 북한 스텔스 루트킷 커널 모듈을 스캔 무료 스크립트는 지난 8월에 유출이 된 북한 해킹 단체 김수키(Kimsuky) 한국 정부 및 군 기관 해킹 관련 APT Down: The North Korea Files에서 포함된 중국산 루트킷으로 해당 악성코드는 탐지를 피하고 모든 네트워크 포트에서 작동할 수 있는 LKM(Loadable Kernel ...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 17d

김수키(Kimsuky) 서울대 국제문제연구소 사칭 악성코드-글로벌 복합 위기 한국의 안보전략.lnk(2025.9.28)
wezard4u.tistory.com/429610
#김수키 #Kimsuky #북한 #분석

김수키(Kimsuky) 서울대 국제문제연구소 사칭 악성코드-글로벌 복합 위기 한국의 안보전략.lnk(2025.9.28)

오늘도 존경하지 않고 한국 안보를 위협하는 존재인 북한 해킹 단체 김수키(Kimsuky)에서 만든 글로벌 복합 위기 한국의 안보전략이라는 악성코드에 대해 알아보겠습니다.해당 악성코드는 서울대 국제문제연구소 주최로 열리는지 모르겠지만, 아무튼 해당 주최에서 만들어진 것이 만들어진 문서인지 모르겠지만 저는 있는 그대로 적어 보겠습니다.해쉬파일명:글로벌 복합 위...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 18d

Windows 11 25H2 변경점
wezard4u.tistory.com/429609
#windows11 #windows1125h2

Windows 11 25H2 변경점

Microsoft는 Windows 11 운영 체제에 대한 25H2 업데이트 를 발표했습니다.Windows 11 버전 25H2라고 불리는 이 업데이트는 Microsoft가 Windows 11 용으로 출시하는 연례 기능 업데이트올해의 업데이트가 많은 시스템에 빠르게 적용될 것이라는 것이며Microsoft는 시스템을 업그레이드하는 Enablement Packag...

wezard4u.tistory.com

Sakaijjang @sakaijjang.bsky.social · 19d

Notepad++ DLL 하이재킹 취약점으로 인해 공격자가 악성 코드 할수 있는 취약점-CVE-2025-56383
wezard4u.tistory.com/429608

Notepad++ DLL 하이재킹 취약점으로 인해 공격자가 악성 코드 할수 있는 취약점-CVE-2025-56383

wezard4u.tistory.com

2

Sakaijjang @sakaijjang.bsky.social · 20d

Windows 10 확장 보안 업데이트를 무료로 제공 다만 특정 지역의 사용자에게만 제공
wezard4u.tistory.com/429607
#windows #윈도우

Windows 10 확장 보안 업데이트를 무료로 제공 다만 특정 지역의 사용자에게만 제공

마이크로소프트가 윈도우 10 운영체제에 대한 공식 지원을 종료하기까지 이제 몇 주밖에 남지 않았습니다. 윈도우 10기기를 사용하는 고객은 가정용 고객인지 기업용 고객인지에 따라 지원을 1년 또는 3년까지 연장할 수 있습니다.하지만, 확장 보안 업데이트 프로그램에 참여하는 데는 비용이 따릅니다. 소비자에게도 마찬가지입니다. 마이크로소프트가 마련한 세 가지 옵...

wezard4u.tistory.com

Reposted by Sakaijjang

ESET Research @esetresearch.bsky.social · 23d

#ESETresearch has observed #Gamaredon exploiting CVE-2025-8088 (#WinRAR path traversal) in an ongoing spearphishing campaign. This vulnerability allows arbitrary file write via crafted RAR archives. 1/6