보안 용어 Security terms A to Z는 최근 온라인을 뜨겁게 달구는 보안이슈나 보안 분야를 잘 모르시는 분들에게
이해를 좀 더 쉽게 하도록 관련 용어의 개념이 설명된 기사정보와 매칭하여 구성하였습니다.
앞으로도 보안 관련 용어를 쉽고 체계적으로 제공하기 위하여 다양한 방안으로 참신하게 구성하도록 하겠습니다.
헬로키티 (HelloKitty)
보안 외신 해커뉴스에 의하면 아파치 액티브엠큐(Apache ActiveMQ)에서 최근 발견된 취약점의 개념 증명용 익스플로잇 코드가 공개됐다고 한다. 문제의 취약점은 CVE-2023-46604로, CVSS 기준 10점 만점을 받았다. 익스플로잇에 성공할 경우 공격자가 원격에서 코드를 실행할 수 있게 되며, 이번에 공개된 개념 증명용 코드 역시 이러한 공격을 시연하는 데 초점이 맞춰져 있다고 한다. 이 취약점은 지난 달에 패치됐으며, 랜섬웨어 중 하나인 헬로키티(HelloKitty)가 이를 악용한 것으로 알려져 있다.
- 이하 생략 -
[보안뉴스]최근 발견된 아파치 액티브엠큐 취약점, 개념 증명용 코드도 나와
https://www.boannews.com/media/view.asp?idx=123822
이전글 | 리시다 (Rhysida) |
---|---|
다음글 | 어드밴스드모니터링에이전트 (Advanced Monitoring Agent) |