::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 취약점

2022/10/17(월)

짐브라의 CVE-2022-41352 취약점 통해 수백 개 서버에 침투한 해커들

짐브라 서비스에서 아직 패치되지 않은 취약점 활용하는 공격자들

요약 : 보안 블로그 시큐리티어페어즈에 의하면 짐브라 콜라보레이션 스위트(Zimbra Collaboration Suite)에서 초고위험도 원격 코드 실행 취약점인 CVE-2022-41352가 실제 해킹 공격에 적극 이용되고 있다고 한다. 이 취약점은 9.8점을 받았을 정도로 심각하며, 아직까지 패치가 되지 않았다. 이미 수백 대의 서버들이 공략당한 것으로 보이며, 공격자들은 jsp 파일을 웹 클라이언트의 public 디렉토리에 업로드 함으로써 자신들이 원하는 코드를 피해자의 컴퓨터에서 실행시킬 수 있게 되는 것으로 분석됐다.

[이미지 = utoimage]

배경 : 유입되는 이메일을 스캔하는 짐브라의 백신 엔진인 아마비스(Amavis)에는 cpio라는 메소드가 있는데, 문제의 취약점은 여기서 나타나는 것으로 분석됐다. 짐브라 측은 패치가 아니라 위험 완화 대책을 마련하여 발표했다. pax라는 유틸리티를 설치하고 짐브라 서비스를 재부팅하는 것이다. 우분투 기반 짐브라에는 이미 pax가 설치되어 있어 안전하다고 한다.

말말말 : “아직 정체가 밝혀지지 않은 APT 그룹이 현재 이 취약점을 활발하게 익스플로잇 하고 있습니다. 또한 한 공격자(혹은 공격 조직)는 체계적으로 익스플로잇을 실시해 중앙아시아의 모든 서버들을 감염시키기도 했습니다.” -카스퍼스키(Kaspersky)-

번호	장르	제 목	작성일

8730	컬럼, 보안	해커의 양면성 감안한 법령의 체계정당성 확보 필요하다	2022/10/17

8729	암호화폐, 해킹	망고마켓 해커가 6700만 달러 돌려준 이유	2022/10/17

8728	취약점	짐브라의 CVE-2022-41352 취약점 통해 수백 개 서버에 침투한 해커들	2022/10/17

8727	암호화폐, 해킹	디파이 거래소 망고, 해킹 피해금 960억원 되찾아	2022/10/17

8726	해킹	한전, 통신망 해킹 당하고도 '천하태평?'	2022/10/17

8725	사건사고	한전 통신망 해킹···복구 2개월	2022/10/17

8724	보안	NFT 해킹·자금세탁…범죄소굴 우려	2022/10/17

8723	보안	'카카오 장애' 틈타 해킹·스미싱…정부 "사이버 공격 주의"	2022/10/17

8722	해킹, 보안	국민의힘 엄태영 제천·단양 의원, "한전 통신망 해킹"	2022/10/16

8721	해킹	서울시, 최근 5년간 1억건 상당 해킹공격 받아	2022/10/16