::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 모든 윈도

2019/2/23(토)

MS 익스체인지 취약점, 해커가 노린다면?

마이크로소프트 익스체인지 2013 및 그 이후 버전들에서 권한상승 공격을 가능케 해주는 취약점이 발견됐다. 누구든 익스체인지 메일 박스를 통해 도메인 관리자 권한을 얻어낼 수 있게 해주는 것이다.

해당 공격이 성립 가능 한 것은 익스체인지라는 프로그램이 디폴트 상 과도하게 권한을 허용하기 때문이다.

네덜란 드의 보안기업 폭스의 더그 얀 몰레마는 “조직들은 익스체인지가 도메인 객체에 설정한 권한을 삭제함으로싸 공격을 막을 수 있다”고 설명했다.

카네기멜론 대학의 보안전문가 월 도 먼과 몰레마는 “이 취약점은 마이크로소프트 익스체인지 2013 및 그 이후 버전들의 NTLM 인증 트래픽에 대한 서명 및 인증 플래그 설정 실패로 인한 것”이라고 말했다.

마이크로소 프트는 이러한 권한 상승 취약점에 대한 대처 및 완화 방법을 상세하게 공개했다.

1) 도메 인 객체에 대한 익스체인지의 권한을 삭제하고, 2) PushSubscriptionRequest 기능도 비활성화시 키는 게 도움이 됩니다.

번호	구분	장르	제 목	작성일
8252	정보	인터넷	HTTPS 차단용 우회접속기 출시	2019/02/25
8251	해킹	랜섬웨어	기업 윈도우 서버 공격하는 신종 랜섬웨어 ‘떴다’	2019/02/24
8250	보안	모든 윈도	MS 익스체인지 취약점, 해커가 노린다면?	2019/02/23
8249	활용팁	윈도10	SecureBoot와 관련된 문제	2019/02/22
8248	보안	윈도10	루트킷을 찾아 차단하고 제거하는 방법	2019/02/21
8247	보안	브라우저	"IE 탈출" 경고 귀닫은 한국… OECD 2위 '보안 불감증'	2019/02/20