야후에 대한 셀쇼크 이용 공격 탐지, 사용자 정보 탈취는 없어 |
|
2014-10-07 11:03
이상호 기자 ghostlee@bodnara.co.kr |
|
|
|
|
|
|
유닉스와 리눅스 계열에 치명적인 보안 취약점인 셀쇼크(Bash 버그)가 공식 언급된 이후 관련 취약점을 노린 악성 코드와 공격이 이뤄지고 있는데, 야휴에 대해서도 셀쇼크를 이용한 공격이 시도되었다는 소식이 전해졌다. 
engadget에 따르면 루마니아에서 공격을 시도한 것으로 파악된 해커는 최소한 두 개의 야후 서버에 대한 공격을 시도했으며, 야후는 이번 공격에 의해 어떤 자료도 유출된 흔적은 발견하지 못했다고 전했다. 야후는 이번 공격이 시도된 시스템의 외부 연결을 차단하고 셀쇼크를 이용한 추가적인 공격 예방을 위해 패치 작업을 시작했다고 밝혔다. 한편, 셀쇼크는 유닉스와 리눅스 계열 운영체제에서 사용되는 Bash 셀의 보안 취약점을 뜻하는 말로, 해커는 간단한 명령어로 손쉽게 시스템에 접근할 수 있어 원격으로 추가적인 명령어 실행을 통한 자료 탈취나 악성 코드 실행이 가능해, 오픈SSL에서 발견되었던 하트블리드보다 치명적인 보안 취약점으로 여겨지고 있다.
|
|
|
|
|
|
|
보드나라 많이 본 뉴스
소니, PS5 Pro에 FSR4의 완전한 버전 이식 계획
LG전자 스마트폰 사업 철수 4년, 서비스와 SW 지원도 종료
RTX 5070 Ti Super도 코어 구성 유지, VRAM만 증량?
|
보드나라 많이 본 기사
새로운 디자인과 애플 인텔리전스로 플랫폼 통일, 애플 WWDC25
MS-ASUS Xbox 휴대용 게임기 협력, ROG Xbox Ally 연말 출시
작업과 구성도 쾌적하게 오래쓰자,현실적인 하이엔드 PC 사양은?
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
