Update Samba Servers Immediately to Patch Password Reset and DoS Vulnerabilities Samba 관리자들이 치명적인 취약점 2개를 패치하기 위해 새로운 버전을 공개했습니다. 두 개의 취약점을 악용하면 권한이 없는 원격 공격자들이 서버에 DoS 공격을 실행하고, 관리자를 포함한 다른 사용자들의 패스워드를 변경할 수 있게 됩니다. Samba는 윈도우, 리눅스, 유닉스, IBM System 390, OpenVMS 등 대부분의 OS에서 실행 되는 오픈소스 소프트웨어입니다. Samba는 GNU/Linux, Mac OS X 등 비 윈도우 운영체제들이 윈도우 OS와 네트워크 공유 폴더, 파일, 프린터 등을 함께 사용할 수 있도록 합니다. CVE-2018-10..

국내외 보안동향 2018. 3. 14. 15:34

단 한 대의 컴퓨터로 거대한 서버들을 다운시킬 수 있는 BlackNurse 공격 발견Even A Single Computer Can Take Down Big Servers Using BlackNurse Attack TDC Security Operations Center의 연구원들이 제한적인 리소스를 가진 공격자가 거대한 서버들을 오프라인 상태로 만들 수 있는 새로운 공격 기술을 발견했습니다. 해당 기술은 BlackNurse 또는 낮은 확률의 “Ping of Death” 공격으로 명명되었습니다. 이는 특별히 제조한 Internet Control Message Protocol(ICMP) 패킷 또는 Cisco, Palo Alto Networks 등의 방화벽으로 보호된 서버의 프로세서를 뒤덮는 ‘핑’들을 보내어..

국내외 보안동향 2016. 11. 15. 17:06