야후에 대한 셀쇼크 이용 공격 탐지, 사용자 정보 탈취는 없어 |
|
2014-10-07 11:03
이상호 기자 ghostlee@bodnara.co.kr |
|
|
|
|
|
|
유닉스와 리눅스 계열에 치명적인 보안 취약점인 셀쇼크(Bash 버그)가 공식 언급된 이후 관련 취약점을 노린 악성 코드와 공격이 이뤄지고 있는데, 야휴에 대해서도 셀쇼크를 이용한 공격이 시도되었다는 소식이 전해졌다. 
engadget에 따르면 루마니아에서 공격을 시도한 것으로 파악된 해커는 최소한 두 개의 야후 서버에 대한 공격을 시도했으며, 야후는 이번 공격에 의해 어떤 자료도 유출된 흔적은 발견하지 못했다고 전했다. 야후는 이번 공격이 시도된 시스템의 외부 연결을 차단하고 셀쇼크를 이용한 추가적인 공격 예방을 위해 패치 작업을 시작했다고 밝혔다. 한편, 셀쇼크는 유닉스와 리눅스 계열 운영체제에서 사용되는 Bash 셀의 보안 취약점을 뜻하는 말로, 해커는 간단한 명령어로 손쉽게 시스템에 접근할 수 있어 원격으로 추가적인 명령어 실행을 통한 자료 탈취나 악성 코드 실행이 가능해, 오픈SSL에서 발견되었던 하트블리드보다 치명적인 보안 취약점으로 여겨지고 있다.
|
|
|
|
|
|
|
보드나라 많이 본 뉴스
일부 SK하이닉스 DDR5 메모리에 신규 로우해머 취약점 '피닉스' 공개
엔비디아 스토어 일부서 RTX 5090FE와 RTX 5080 FE 사라져, 'Super' 위한 간보기?
최적화 논란 보더랜드 4, VGA별 최적화 세팅 가이드 공개
|
보드나라 많이 본 기사
쇼핑몰과 다나와의 이미지형 상품정보, 원조는 우리나라 PC시장 [PC흥망사 14-2]
가격비교·특가판매·체험단 등 온라인 마케팅 원조, PC 시장이다? [PC흥망사 14-1]
AMD 내장그래픽 CPU보다 더 고성능 CPU를 찾는다면, 인텔 코어 울트라5 225 [코잇]
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
