요즘 트렌드51 모르는 단어 PUP 프로그램 : Potentially unwanted program 내가 원하지는 않지만 끼워파는다운로드하는 프로그램. 2021. 3. 9. 구글의 플록 개인정보 보호를 위해 구글이 쿠키 대신 자신들이 만든 플록(FLoC)을 사용한다고 한다. FLoC : Federated Learning of Cohort 개인 말고 집단의 행동양식만 이용한다. 즉, 개인 각각이 아닌 비슷한 취향의 개인이 모인 집단. 그 집단의 패턴을 보고 사용한다는 의미. [참조] www.boannews.com/media/view.asp?idx=95418 2021. 3. 9. MS의 코드큐엘 배포 코드큐엘 쿼리를 적용하면 솔라윈즈 바이너리와 비슷한 패턴과 기능을 가진 코드를 찾아준다. MS는 솔라윈즈라 안 부르고 솔로리게이트라고 부르는 듯 하다. 솔라윈즈에 티어드롭 멀웨어도 사용되었는데, 솔라윈즈에 사용한 멀웨어를 제거하기 위해 코드큐엘을 사용할 수 있다. MS는 공격자들이 서로의 노하우를 공유하기에 더욱 실력이 높아지고 있다면서, 자신들의 도구를 배포하며 보안 업계에도 이같은 바람이 불어야 한다고 이야기 했다. 멋진 자세다. MS 코드큐엘 받으러 가기 www.microsoft.com/security/blog/2021/02/25/microsoft-open-sources-codeql-queries-used-to-hunt-for-solorigate-activity/ Microsoft open sour.. 2021. 3. 2. 이전 1 2 3 4 5 다음