::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 취약점

2023/4/18(화)

구글, 크롬에서 발견된 제로데이 위한 패치 긴급 배포

구글 크롬의 제로데이...그 동안 V8에서 발견된 다른 취약점들과도 비슷

요약 : 보안 외신 해커뉴스에 의하면 구글이 긴급하게 크롬 픽스를 배포하고 있다고 한다. 해커들이 이미 공격에 활용하고 있는 제로데이 취약점을 해결하기 위해서다. 문제의 취약점은 CVE-2023-2033으로, V8 자바스크립트 엔진에서 발견된 일종의 타입 컨퓨전 취약점이다. 4월 11일에 발견됐으며, 크롬 112.0.5615.121 이전 버전들에서 나타난다고 구글은 경고했다. 익스플로잇에 성공할 경우 원격의 공격자가 메모리를 조작할 수 있게 된다고 한다.

[이미지 = utoimage]

배경 : 취약점이 익스플로잇 되고 있음을 제일 먼저 발견한 건 구글의 위협 분석 그룹(TAG)이다. 이미 해커들 사이에서 익스플로잇이 개발돼 돌아다니고 있었다. V8에서 발견되고 익스플로잇 되고 있는 취약점 중 CVE-2022-1096, CVE-2022-1364, CVE-2022-3723, CVE-2022-4262이 있는데, 전부 CVE-2023-2033과 비슷한 특성을 가지고 있다고 한다.

말말말 : “구글 크롬 사용자라면 112.0.5615.121 버전으로 업그레이드 하는 것을 추천합니다.” -구글-

번호	장르	제 목	작성일

9548	기타	멕시코, 휴대전화 해킹툴 '페가수스'로 민간인 불법사찰 계속	2023/04/19

9547	기타	국내 언론사 등 61곳 해킹, 北 ‘라자루스’ 소행	2023/04/19

9546	취약점	구글, 크롬에서 발견된 제로데이 위한 패치 긴급 배포	2023/04/18

9545	보안	미 정보당국자 "해커, 챗GPT로 원어민 같은 피싱 메시지 작성할 것"	2023/04/18

9544	해킹	北해커그룹, 언론사 홈피 숙주로 대남 사이버 공격	2023/04/18

9543	해킹	8220 Gang 해킹그룹, 로그4셸 취약점 악용해 코인 마이너 설치	2023/04/18

9542	사건사고	닌텐도 제품 해킹·복제 조직 일원, ‘평생’ 배상한다	2023/04/18

9541	보안	인공지능을 대상으로 한 모의 해킹, 그 동안 했던 레드팀 훈련과 다르다	2023/04/18

9540	악성코드	붙은 메일 조심… 파일 열면 악성 코드 설치	2023/04/18

9539	해킹	북한 해커조직, 실제 주소와 똑같은 피싱 사이트 사용한다? BitB 기술 악용	2023/04/17