The Hacker News 발췌분


Multiple Flaws Affecting Realtek Wi-Fi SDKs Impact Nearly a Million IoT Devices (2021-08-16)
 

50. Realtek은 WiFi 모듈과 함께 제공되는 3개의 SDK(소프트웨어 개발 키트)에서 4가지 보안 취약점에 대해 경고하고 있습니다.

50. Realtek SDK v2.x, Realtek "Jungle" SDK v3.0/v3.1/v3.2/v3.4.x/v3.4T/v3.4T-CT 및 Realtek "Luna" SDK에 영향을 미치는 결함 버전 1.3.2까지 공격자가 악용하여 대상 장치를 완전히 손상시키고 최고 수준의 권한으로 임의 코드를 실행할 수 있습니다.

50. 뉴스보기
     

Dozens of STARTTLS Related Flaws Found Affecting Popular Email Clients (2021-08-16)

50. 보안 연구원은 메일 클라이언트 및 서버의 기회주의적 암호화 메커니즘과 관련된 최대 40가지 취약점을 공개했습니다. 이 취약점은 MitM(Man-in-the-Middle) 공격의 문을 열어 침입자가 사서함 콘텐츠를 위조하고 자격 증명을 훔칠 수 있게 합니다. .

50. 다양한 STARTTLS 구현에서 확인된 현재 패치된 결함은 제30회 USENIX 보안 심포지엄에서 Damian Poddebniak, Fabian Ising, Hanno Böck 및 Sebastian Schinzel 연구원 그룹이 자세히 설명했습니다. 연구 기간 동안 수행된 인터넷 전체 스캔에서 320,000개의 이메일 서버가 소위 명령 주입 공격에 취약한 것으로 나타났습니다.

50. 뉴스보기
     

Facebook Adds End-to-End Encryption for Audio and Video Calls in Messenger (2021-08-14)

50. 페이스북은 금요일 메신저의 음성 및 영상 통화에 대해 종단 간 암호화(E2EE)를 확장하고 인스타그램 DM에 종단 간 암호화를 켜는 새로운 옵트인 설정을 테스트한다고 밝혔습니다.

50. 메신저의 루스 크리첼리(Ruth Kricheli)는 게시물에서 "단대단 암호화된 대화의 메시지와 통화 내용은 기기를 떠나는 순간부터 수신자의 기기에 도달하는 순간까지 보호된다"고 말했다. "이는 Facebook을 포함한 다른 누구도 전송되거나 말한 내용을 보거나 들을 수 없음을 의미합니다. 문제가 있는 경우 종단 간 암호화된 메시지를 당사에 신고할 수 있음을 명심하십시오."

50. 뉴스보기

50. 새로운 랜섬웨어 딥블루매직 등장.
50. BCVE라는 정상 암호화 도구 사용해 D드라이브부터 암호화 시작.
50. 디스크 암호화 기술은 파일 암호화보다 복구가 더 어렵고 피해가 더 클 수 있음.
50. 뉴스보기

50. 록빗 랜섬웨어, 세계 최대 IT 컨설팅 그룹인 액센추어 감염시키는 데 성공.
50. 6TB 훔쳐냈다고 주장하며 5억 달러를 액센추어로부터 요구 중.
50. 내부자와의 공조가 의심되는 상황. 침투 방법에 대해서는 아직 알려진 바 없음.
50. 뉴스보기