카테고리 없음
2020-07-09 14시 개발자 글 모음 | "다크 웹에 150억 크리덴셜 판매 중" 외 10개 이야기
데브피드
2020. 7. 9. 14:46
- Follow all the topics you care about
- and we’ll deliver the best stories for you to your homepage and inbox
- 하지만 도시 내 항공 서비스를 실현할 수 있다는 걸 증명했기에 에어버스는 e-VTOL을 통한 3D 교통과 교통 네트워크를 구현하는 데에 투자할 계획이라고 밝혔습니다
- 에어버스가 말한 네트워크는 이러한 도시 중심의 플랫폼이 갖춰진 상태에서 에어택시나 라이드 헤일링 플랫폼이 결합할 때에 지속 가능성이 개선될 수 있다는 의미입니다
- 무엇보다 에어택시로 구축한 인프라는 라이드 헤일링만이 아니라 무인 택배나 응급의료 등 분야에도 활용할 수 있습니다
- Citrix는 이 취약점이 공격자가 적절한 인증 없이도 임의 코드를 실행하도록 허용하는 제로데이 NetScaler 취약점(CVE-2019-19781)과는 관련이 없다고 밝혔습니다
- 인증되지 않은 사용자가 제품의 관리 인터페이스를 공격하거나 관리 인터페이스에서의 XSS 공격을 통해 시스템 해킹으로 이어질 수 있다고 밝혔습니다
- 또한 관리 네트워크의 인증되지 않은 사용자가 실행할 수 있도록 로컬 컴퓨터 해킹으로 이어질 수 있는 다운로드 링크를 생성할 수 있습니다
- 여러 다크 웹에서 광고 중인 계정 크리덴셜을 2년 반 정도 추적 및 분석해온 Digital Shadows에 따르면 이 중 약 1/3인 50억 크리덴셜이 고유한 것으로 나타났습니다
- 돈을 그다지 많이 지불하지 않고자 하거나 스스로 크리덴셜을 수집하는 사이버 범죄자는 서비스형 ATO를 통해 해킹된 계정을 10달러에 빌리는 것도 가능합니다
- Digital Shadows는 계정을 탈취할 수 있는 크리덴셜 전체는 정보 유출 사건 약 10만 건으로부터 수집된 것이라 밝혔습니다