야후에 대한 셀쇼크 이용 공격 탐지, 사용자 정보 탈취는 없어 |
|
2014-10-07 11:03
이상호 기자 ghostlee@bodnara.co.kr |
|
|
|
|
|
|
유닉스와 리눅스 계열에 치명적인 보안 취약점인 셀쇼크(Bash 버그)가 공식 언급된 이후 관련 취약점을 노린 악성 코드와 공격이 이뤄지고 있는데, 야휴에 대해서도 셀쇼크를 이용한 공격이 시도되었다는 소식이 전해졌다. 
engadget에 따르면 루마니아에서 공격을 시도한 것으로 파악된 해커는 최소한 두 개의 야후 서버에 대한 공격을 시도했으며, 야후는 이번 공격에 의해 어떤 자료도 유출된 흔적은 발견하지 못했다고 전했다. 야후는 이번 공격이 시도된 시스템의 외부 연결을 차단하고 셀쇼크를 이용한 추가적인 공격 예방을 위해 패치 작업을 시작했다고 밝혔다. 한편, 셀쇼크는 유닉스와 리눅스 계열 운영체제에서 사용되는 Bash 셀의 보안 취약점을 뜻하는 말로, 해커는 간단한 명령어로 손쉽게 시스템에 접근할 수 있어 원격으로 추가적인 명령어 실행을 통한 자료 탈취나 악성 코드 실행이 가능해, 오픈SSL에서 발견되었던 하트블리드보다 치명적인 보안 취약점으로 여겨지고 있다.
|
|
|
|
|
|
|
보드나라 많이 본 뉴스
윈도우 11 업데이트 후 비트락커 복구키 입력 요구 이슈 발생
DRAM 가격 1년새 약 170% 폭등, 2026년에도 상승세 계속?
차세대 무선기기 위한 '초저지연' 규격, 블루투스 코어 6.2 기능 공개
|
보드나라 많이 본 기사
12년만에 새롭게 제대로 열린 현대전장, 배틀필드 6
흔들리지 않고 편안한 기계식 키보드, WOB CRUSH80 리부트
다시 찾아온 AMD 전성기, AMD가 인텔을 압살하던 20년 전과 지금의 차이는? [PC흥망사 15-1]
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
