야후에 대한 셀쇼크 이용 공격 탐지, 사용자 정보 탈취는 없어 |
|
2014-10-07 11:03
이상호 기자 ghostlee@bodnara.co.kr |
|
|
|
|
|
|
유닉스와 리눅스 계열에 치명적인 보안 취약점인 셀쇼크(Bash 버그)가 공식 언급된 이후 관련 취약점을 노린 악성 코드와 공격이 이뤄지고 있는데, 야휴에 대해서도 셀쇼크를 이용한 공격이 시도되었다는 소식이 전해졌다. 
engadget에 따르면 루마니아에서 공격을 시도한 것으로 파악된 해커는 최소한 두 개의 야후 서버에 대한 공격을 시도했으며, 야후는 이번 공격에 의해 어떤 자료도 유출된 흔적은 발견하지 못했다고 전했다. 야후는 이번 공격이 시도된 시스템의 외부 연결을 차단하고 셀쇼크를 이용한 추가적인 공격 예방을 위해 패치 작업을 시작했다고 밝혔다. 한편, 셀쇼크는 유닉스와 리눅스 계열 운영체제에서 사용되는 Bash 셀의 보안 취약점을 뜻하는 말로, 해커는 간단한 명령어로 손쉽게 시스템에 접근할 수 있어 원격으로 추가적인 명령어 실행을 통한 자료 탈취나 악성 코드 실행이 가능해, 오픈SSL에서 발견되었던 하트블리드보다 치명적인 보안 취약점으로 여겨지고 있다.
|
|
|
|
|
|
|
보드나라 많이 본 뉴스
둠 더 다크 에이지스 대응용 인텔 그래픽 드라이버 배포
소니, AI로 동영상 촬영 지원하는 플래그십 스마트폰 Xperia 1 VII 발표
엔비디아, 둠 더 다크 에이지스 지원 드라이버 배포
|
보드나라 많이 본 기사
시원한 통풍구가 인상적인 Wi-Fi 6 유무선 공유기, ipTIME AX3000Q
파나소닉 풀프레임 미러리스 카메라, LUMIX S1 II 및 S1 II E 발표
AI부터 게임까지 다재다능 노트북, MSI 스텔스 14 AI Studio A1VFG-U7 퓨어 화이트
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
