The Hacker News 발췌문
WordPress Security Alert: New Linux Malware Exploiting Over Two Dozen CMS Flaws (2023-01-10)
 

50. 오픈 소스 jsonwebtoken(JWT) 라이브러리에서 악용에 성공할 경우 대상 서버에서 원격 코드 실행으로 이어질 수 있는 심각도 높은 보안 결함이 공개되었습니다.
50. Palo Alto Networks Unit 42의 연구원인 Artur Oleyarsh는 월요일 보고서에서 "공격자는 이 취약점을 악용하여 서버에서 악의적으로 제작된 JSON 웹 토큰(JWT) 요청을 확인하는 원격 코드 실행(RCE)을 달성할 수 있습니다."라고 밝혔습니다.
50. CVE-2022-23529(CVSS 점수: 7.6)로 추적된 이 문제는 8.5.1 이하를 포함하여 라이브러리의 모든 버전에 영향을 미치며 2022년 12월 21일에 출시된 버전 9.0.0에서 해결되었습니다. 이 결함은 보고되었습니다. 2022년 7월 13일 사이버 보안 회사에 의해.
50. 뉴스보기

Millions of Vehicles at Risk: API Vulnerabilities Uncovered in 16 Major Car Brands (2023-01-09)

50. 16개 제조업체의 수백만 대의 차량에 영향을 미치는 여러 버그가 자동차 잠금 해제, 시동 및 추적에 악용될 수 있으며 자동차 소유자의 개인 정보에도 영향을 미칠 수 있습니다.
50. 보안 취약점은 Acura, BMW, Ferrari, Ford, Genesis, Honda, Hyundai, Infiniti, Jaguar, Kia, Land Rover, Mercedes-Benz, Nissan, Porsche, Rolls Royce, Toyota를 구동하는 자동차 API와 소프트웨어에서 발견되었습니다. Reviver, SiriusXM 및 Spireon에서.
50. 이 결함은 회사 내부 시스템 및 사용자 정보에 대한 액세스 권한을 부여하는 것부터 공격자가 코드 실행을 위해 원격으로 명령을 보낼 수 있는 취약점에 이르기까지 광범위합니다.
50. 뉴스보기

Microsoft Issues January 2023 Patch Tuesday Updates, Warns of Zero-Day Exploit (2023-01-11)

50. Microsoft가 2023년에 출시한 첫 번째 Patch Tuesday 수정 사항은 회사에서 적극적으로 악용되고 있다고 말한 버그를 포함하여 총 98개의 보안 결함을 해결했습니다.
50. 98개 문제 중 11개는 긴급으로 평가되고 87개는 심각도가 중요로 평가되며, 취약점 중 하나는 릴리스 당시 공개적으로 알려진 것으로 나열되었습니다. 이와는 별도로 Windows 제조업체는 Chromium 기반 Edge 브라우저에 대한 업데이트를 출시할 것으로 예상됩니다.
50. 공격을 받고 있는 취약점은 CVE-2023-21674(CVSS 점수: 8.8)와 관련이 있습니다. 이는 공격자가 시스템 권한을 얻기 위해 악용할 수 있는 Windows ALPC(고급 로컬 프로시저 호출)의 권한 에스컬레이션 결함입니다.
50. 뉴스보기

50. 메이지카트라는 단체가 웹사이트들로부터 카드 정보를 훔치기 시작.
50. 추적을 했더니 공격 인프라가 나왔고, 이 인프라를 가지고 다양한 공격을 실시하고 있었다는 사실이 드러남.
50. 문어발식 확장을 하는 사이버 단체들, 거대한 규모로 성장하면서 추적과 예측을 어렵게 만듦.
50. 뉴스보기

양자컴퓨터가 벌써 RSA 암호화 알고리즘을 깼다고? (2023-01-12)

50. RSA 암호화 알고리즘은 이미 무용지물이라고 주장하는 듯한 논문이 발표됨.
50. 하지만 전문가들은 논문이 획기적인 방법을 제시하고 있다고 보고 있지는 않음.
50. 양자컴퓨터가 현대의 암호화 알고리즘을 손쉽게 깰 수 있다는 건 분명한 사실.
50. 뉴스보기