㈜아울시스템즈

드림봇 (DreamBot)

보안 외신 블리핑컴퓨터에 의하면 미국의 사이버 보안 전담 기관인 CISA가 아파치 로켓엠큐(Apache RocketMQ)에서 발견된 초고위험도 취약점이 현재 활발히 익스플로잇 되고 있는 중이라는 경고를 전파하고 있다고 한다. 문제의 취약점은 CVE-2023-33246으로, 현재 여러 공격 조직들이 이를 통해 다양한 페이로드들을 유포하고 있다고 CISA는 밝혔다. 특히 문제가 되고 있는 건 아파치 로켓엠큐 5.1.0 이하 버전들이다. 드림봇(DreamBot)이라는 멀웨어를 운영하는 단체의 경우 최소 6월부터 이 취약점을 통해 암호화폐 채굴 멀웨어를 퍼트렸었다.
- 이하 생략 -

[보안뉴스]메시징 및 스트리밍 플랫폼 로켓엠큐, 활발한 해킹 공격에 시달리고 있어

           https://www.boannews.com/media/view.asp?idx=121788