Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.              '윈도우 디펜더 끄기' 2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다. 3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다. 4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

해커즈뉴스 제공 리눅스 + 스마트폰의 모든것

	No, 6590 구분: 보안 사이트: 해커즈뉴스 종류: 가상화 조회: 462 암호화폐 채굴 해커, 쿠버네티스 노린다   암호화폐 채굴을 위해 쿠버네티스 클러스터를 표적으로 삼는 새로운 악성코드가 탐지됐다. 팔로알토 네트웍스의 사이버보안 연구소 유닛42는 힐데가르드(Hildegard)라는 악성코드를 지난달 발견했다고 최근 공식 홈페이지를 통해 밝혔다. 힐데가르드는 익명 접근을 허용하도록 잘못 구성된 큐블렛을 통해 쿠버네티스 접속권한을 확보한다. 확보한 접속코드로 연결된 최대한 많은 컨테이너 감염시킨 후 크립토재킹 작업을 시작한다. 크립토재킹은 감염된 서버 또는 네트워크에서 허가 없이 암호화폐를 채굴하도록 하는 공격 방식이다. 유닛42 연구원은 이 악성코드의 주요 문제점으로 리소스 하이재킹과 서비스 경고를 지적했다. 크립토재킹 작업으로 이내 전체 시스템의 리소스를 소모하고, 클러드터에서 사용 중인 애플리케이션을 중단시킬 수 있기 때문이다. 유닛42는 도커를 악용해 컨테이너에 접근하는 방식은 기존에 알려져 있었지만 쿠버네티스를 공격하는 방식은 힐데가르드를 통해 처음 확인됐다고 밝혔다. 해커들이 쿠버네티스를 노리는 이유는 동시에 대규모 컨테이너 및 컴퓨팅 자원에 접근할 수 있기 때문으로 분석된다. 힐데가르드는 초국가적위협(Transnational Threats), 일명 팀TNT라고 부르는 해커 그룹에서 제작된 것으로 추정되고 있다. 유닛24에 따르면 힐데가르드는 기존 팀TNT에서 만든 악성코드에 비해 탐지를 어렵게 하는 새로운 기능을 추가하고 있다. 명령 및 제어서버에 접근하기 위해 인터넷 릴레이 채팅과 tmate 리버스쉘의 두 가지 방식으로 동시에 사용하며, 접근을 위장하기 위해 리눅스 프로세스 명칭을 모방하기도 한다. 또한 호스트에서 다양한 유형의 정보를 수집하고 클라우드 액세스 키 및 토큰, SSH 키, 도커 자격 증명 및 큐버네티스 서비스 토큰을 포함하여 호스트에서 자격 증명을 수집한다. 보안 연구원은 “이 새로운 악성 코드는 쿠버네티스를 대상으로 하는 가장 복잡한 공격 중 하나”라며 “지금까지 팀TNT에서 본 것 중 가장 정교한 기술을 사용하고 기능이 풍부한 악성 코드”라고 밝혔다. 유닛42는 “코드베이스와 인프라를 확인했을 때 불완전해 보이며, 초기 탐지 이후 활동이 없다는 점으로 미뤄 보아 아직 정찰 및 무기화 단계에 있을 수 있다”며 “하지만 기능과 대상의 환경을 파악한 만큼 대규모 공격이 시작될 수 있다”라고 경고했다. 취약성 관리기업인 벌칸사이버의 텔 모건슨턴 최고제품책임자(CPO)는 “쿠버네트티스의 잘못된 구성과 취약점을 노리는 힐데가드를 막기 위해 데브옵스 및 IT팀은 외부 접근이나 고위험 취약성에 대해 우선순위를 정하고 중점적으로 관리해야 한다”면서 “보안팀과 긴밀한 협약이 필요하다”고 설명했다. 번호 제 목 종류 작성일 6592   우분투 설치 팁 우분투  02-13 6591   가상화/컨테이너/도커/컨테이너 오케스트레이션/쿠... 가상화  02-12 6590   암호화폐 채굴 해커, 쿠버네티스 노린다 가상화  02-11 6589   crontab을 이용한 작업 예약 리눅스  02-10 6588   Tensorflow 빌드하여 사용하기 Tensorflow  02-09 6587   union, union all의 차이점 SQLi  02-08 6586   새로운 리눅스 SUDO 취약점 주의…루트 권한 탈취 ... 취약점  02-07 6585   리눅스에서 네트워크 상태를 확인하는 명령어 11가... 리눅스  02-06 6584   에이전트 테슬라, 에어텔 인디아, 수도 맥OS 취약점  02-05 6583   새로운 RHEL 클론 '알마리눅스' 베타 공개 리눅스  02-04