::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 보안

장르: 취약점

2020/8/13(목)

MS 윈도우에서 발견된 역대급 보안 취약점

체크포인트, 윈도우 서버 버전 DNS 보안 결함 발견
워너크라이 랜 섬웨어와 같은 '워머블' 취약점 악용
MS, 해당 취약점에 가장 높은 보안 위험성 점수 부 여
보안 기업 체크포인트 소프트웨어 테크놀로지스(이하 체크포인트)가 마이크로 소프트(이하 MS) 윈도우의 서버 버전에서 악용될 수 있는 DNS(Domain Name System) 보안 결 함을 발견했다. MS는 해당 취약점을 인정하고 가장 높은 보안 위험성 점수(CVSS 10.0)를 부여 해 위험성을 강조했다.

DNS란 우리가 사용하는 웹사이트를 ‘컴퓨터가 필요로 하는 일련의 번호’로 해석하기 위한 것으로, 인터넷 이용을 위한 일종의 주소록이라고 할 수 있다. 모든 조직에는 이 같 은 서버가 존재하며, 해커가 이를 악용할 경우 기업 IT의 완전한 통제도 가능해질 수 있다.

발견된 취약점은 해커가 DNS 서버로 악성 DNS 쿼리를 유발해 임의의 코드를 실행할 수 있게 한다. 해커는 이 취약점을 악용해 도메인 관리자 권한을 획득할 수 있고, 기업 내부의 전체 인프라 를 침해할 수 있게 된다. 체크포인트는 지난 5월 19일 MS에 해당 취약점을 공개했으며, MS는 곧 바로 해당 보안 결함을 인정하고 가장 높은 보안 위험성 점수를 부여했다.

특히 이번 취약점은 지 난 2017년 전 세계를 강타했던 ‘워너크라이(WannaCry)’ 랜섬웨어가 악용한 SMB 취약점과 같은 ‘ ‘워머블(Wormable)’ 취약점이라는 점에서 높은 위험성 점수가 부여된 것으로 보인다. MS에 따르 면, 이 취약점이 악용될 경우 단 한 대의 장치 감염으로 기업 네트워크가 모두 감염돼 해커의 손 에 넘어갈 수 있게 된다.

사기 차익(Sagi Tzaik) 체크포인트 취약성 부문 연구원이 발견한 이 치명 적인 보안 결함에는 해당 연구원의 이름을 따 시그레드(SigRed)라는 이름이 붙었으며, 이 취약점 은 윈도 서버 2003-2019 버전에 영향을 끼친다. MS는 지난 7월 14일 해당 취약점에 대한 패치를 배포했으며, 윈도우 서버 버전을 이용하는 조직들의 패치가 반드시 필요한 상황이다.
체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 체크포인트 관계자는 “DNS 서버를 침해하는 이 취약점은 17년 이상 MS 코드에 포함돼 있었다”며 며 며 며 며 며 며 며 며 며 며 며 며 며 며 며 “따라서 이 발견은 우리 모두가 아무리 스스로 안전하다고 생각해도, 아직 발견되지 않은 보안 이슈가 무한하게 존재함을 시사한다”고 경고했다.

번호	구분	장르	제 목	작성일
8784	해킹	사건사고	LG전자 내부망 데이터 탈취 내막 살펴보니	2020/08/15
8783	보안	악성코드	"개인 정보 다 넘어갑니다"…'꼭 지워야 할 중국 앱' 목록 등장	2020/08/14
8782	보안	취약점	MS 윈도우에서 발견된 역대급 보안 취약점	2020/08/13
8781	유틸	디컴파일러	C# .NET Decompiler	2020/08/12
8780	유틸	디컴파일러	.NET 디컴파일러 ILSpy	2020/08/11
8779	유틸	디컴파일러	닷넷 파일 디버거, 소스코드 보기	2020/08/10