6가지의 주제정도로 2010년에 유행할 공격에 대해서 정리를 해놨네요.

P2P나 파일 공유 사이트, 휴대폰(모바일) 경유를 통한 감염 등이 이슈로 나오고 있습니다.

http://www.net-security.org/secworld.php?id=8643&utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+HelpNetSecurity+%28Help+Net+Security%29

1. A rise in attacks originating from file sharing networks.

2. An increase in mass malware epidemics via P2P networks.

3. Continuous competition for traffic from cybercriminals.

4. A decline in fake anti-virus programs.

5. An interest in attacking Google Wave.

6. An increase in attacks on iPhone and Android mobile platforms.

아이폰 Botnet으로 한참 시끌했던 iKee.B (Duh)에 대해서 자세히 분석을 한 사이트 입니다.

http://mtc.sri.com/iPhone/#Javox
 

관련 정보 : http://www.darkreading.com/vulnerability_management/security/attacks/showArticle.jhtml?articleID=222001558&subSection=Attacks/breaches

Scansafe 사에서 이와 관련해서 글을 올려놓았네요.
http://blog.scansafe.com/journal/2009/12/9/318x-sql-injection-claims-125000.html

자세한 공격형태는 정보를 수집해야 할거 같습니다. 후에 분석이 이루어지면 포스팅 하도록 하겠습니다.

파이어폭스와 악성코드에 대한 상관관계(?)에 대해 정리를 잘 해놓은 자료입니다.^^)

문서 다운로드:
http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/firefox_and_malware.pdf

이외에도 좋은 문서들이 많이 있네요^^)
http://www.symantec.com/business/security_response/whitepapers.jsp

출처 : http://www.microsoft.com/korea/protect/computer/updates/bulletins/200912.mspx

2009년 12월 Microsoft 보안 업데이트

Microsoft의 정기적인 월례 보안 업데이트 계획에 따라 2009년 12월 9일 보안 업데이트 6건이 발표되었습니다. 최신 보안 업데이트 • MS09-069 - Windows 취약점 해결(KB 974392) • MS09-070 - Windows 취약점 해결(KB 971726) • MS09-071 - Windows 취약점 해결(KB 974318) • MS09-072 - Internet Explorer의 취약점 해결(KB 976325) • MS09-073 - Windows 취약점 해결(KB 975539) • MS09-074 - Microsoft Office Project의 취약점 해결(KB 967183) 페이지 위쪽 업데이트를 받는 방법 자동 업데이트를 사용하도록 설정한 경우 이미 이 업데이트를 설치했을 수 있습니다. 사용 중인 운영 체제에서 자동 업데이트를 사용하는 방법에 대한 자세한 내용은 자동으로 PC 업데이트를 참조하십시오. 자동 업데이트를 설정하지 않았거나 업데이트가 필요한지 여부를 확인하려면 Microsoft Update를 방문하십시오. 보안 업데이트는 Microsoft 다운로드 센터에서 다운로드할 수 있으며 security update 및 업데이트가 발표된 달을 사용하여 키워드 검색을 통해 쉽게 찾을 수 있습니다.

• Metasploit now has 463 exploit modules and 219 auxiliary modules (from 453 and 218 respectively in v3.3.1).
• The Meterpreter payload is now multi-threaded, providing the ability have multiple outstanding requests at once.
• The Meterpreter pivoting is much more robust and stable for the common use cases.
• The database subsystem now uses ActiveRecord migrations to create and update databases.
• The database API is now much more efficient due to improved query filters and delayed saves.
• The Oracle mixin and many of the modules have been updated and improved. The dbi module is no longer required.
• The VNCInjection stage has been successfully tested on Windows 7 (running under WOW64).
• The NeXpose Plugin can now launch scans against hosts already in the database (such as those found via Nmap).
• The NeXpose Plugin now supports an alternate syntax to nexpose_connect that allows '@' and ':' in passwords.
• The XMLRPC plugin now supports a RFC-compliant mode for integration with other products
• The scanner modules support Nmap-style syntax for RHOSTS. This deprecates the 1.2.3.1-1.2.3.255 syntax.
• The jobs command can now show detailed information about a background job (-i and -v).
• This release fixes 42 bus.
  

'08년 u-City 공모사업 정보보호 사전진단 종합결과보고서 입니다.

u-City 관련해서 많은 내용들이 포함되어 있어 참고하기 좋은 문서입니다.

다운로드 : http://www.nia.or.kr/Extra/Module/Common/Lib/Attach/DownLoad.aspx?Seq=18163