::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 취약점

2023/10/6(금)

여러 리눅스 배포판에서 발견된 루니튜너블 취약점, 오래 전부터 존재해

2021년 4월부터 있었던 취약점인데... 수많은 배포판에 있는 것 확인돼

요약 : 보안 외신 핵리드에 의하면 리눅스에서 오래된 취약점이 발견됐다고 하며, 대단히 많은 리눅스 기반 시스템들이 현재 이 취약점에 노출되어 있는 상황이라고 한다. 문제의 취약점은 일종의 버퍼 오버플로우 현상을 야기하는 것으로, 로컬 권한 상승 공격을 가능하게 하며 2021년 4월부터 존재해 왔던 것으로 알려져 있다. 다양한 리눅스 배포판들에도 영향이 있으며, 전문가들은 이 취약점에 루니튜너블(Looney Tunables)이라는 이름을 붙였다. GNU C 라이브러리 내에 존재한다.

[이미지 = gettyimagesbank]

배경 : 페도라 37과 38, 우분투 22.04와 23.04, 데비안 12와 13 버전 등 사용자 기반이 광범위한 서비스들에서도 이 취약점이 발견되고 있어 빠른 패치가 요구되고 있다. 보안 업체 퀄리스(Qualys)가 찾아낸 것만 이 정도이며, 다른 여러 배포판에도 같은 취약점이 존재할 가능성이 높다고 한다. GNU C 라이브러리는 glibc라고도 불린다.

말말말 : “공격자가 루트 권한을 완전히 취할 수 있게 해 주는 취약점입니다. 루트 권한을 공격자가 가져가게 될 경우 갖가지 악성 행위를 실시할 수 있게 됩니다." -핵리드-

번호	장르	제 목	작성일

9932	암호화폐, 해킹	"SIM 스왑 해킹" 프렌드테크, 100 이더 유출	2023/10/07

9931	기타	MS 보고서 “북한, 핵·미사일 정보 탈취 위해 러시아 해킹”	2023/10/07

9930	취약점	여러 리눅스 배포판에서 발견된 루니튜너블 취약점, 오래 전부터 존재해	2023/10/06

9929	해킹	시니어 노리는 ‘유령 해커’ 주의령	2023/10/06

9928	기타	北 해커, 스페인 우주 기업 공격...핵미사일 연구 우려	2023/10/06

9927	보안	해킹·사이버 공격 받는 국책연구기관…4년여간 1218건	2023/10/06

9926	해킹	中 해커 집단, 日 기업에 APT 공격	2023/10/05

9925	보안	모바일 해킹 공격으로부터 내 스마트폰 보호하는 보안 설정방법	2023/10/05

9924	보안	美 국가정보국 ‘AI 보안 센터’ 설립…中 해킹 의식한 듯	2023/10/05

9923	사건사고, 해킹	나토 문서 3000개 이상 털렸다…해킹그룹에 탈취	2023/10/04