이번 취약점은 50년간 지속된 취약점으로서 근래에 ‘PHP.NET에 의해 발견돼 지난 10월 22일에 해당 취약점을 개선한 버전으로 업데이트됐다. 효과를 받는 PHP 버전은 ▲7.3.x~7.3.31 ▲7.4x~7.4.25 미만 ▲8.0.x~8.0.12 미만 등으로 전 세계적으로 사용되는 PHP 버전 중 가장 높은 이용률을 생기는 버전이 PHP 7.4임을 고려하면 PHP 7.3.32,
사이버 범죄자들 사이에서 인기가 높은 무료 호스팅 서비스인 다니엘즈 호스팅(Daniel's Hosting)의 데이터베이스가 유출됐다. 해킹 사고 자체는 올해 초에 터졌고, 해당 서비스가 이로 말미암아 중단되기도 했는데, 정보가 생겨난 건 최근의 일이다. 킹널(KingNull)이라는 이름으로 활동하고 있는 해커가 데이터를 공개한 당사자이다. 공개된 정보에는 개개인을 특정하기에
다니엘즈 호스팅에서 데이터가 도난당한 건 7월 5일의 일로 보인다. 다니엘즈 호스팅은 독일의 소프트웨어 개발자인 다니엘 윈젠(Daniel Winzen)이 관리하던 것으로, 3월 순간 호스팅 서비스에 사이버 공격이 들어왔고, 누군가 호스팅 인프라에 불법 접근해 정보베이스를 전원 삭제했다고 통보하였다. 약 7800개의 사이트를 호스팅하고 있었는데, 이 사이트들 전원이 사라졌다.
사이버 범죄자들 사이에서 인기가 높은 무료 호스팅 서비스인 다니엘즈 호스팅(Daniel's Hosting)의 정보베이스가 유출됐다. 해킹 사고 자체는 이번년도 초에 터졌고, 해당 서비스가 이로 인하여 중단되기도 했는데, 데이터가 출현한 건 근래에의 일이다. 킹널(KingNull)이라는 이름으로 활동하고 있는 해커가 데이터를 공개한 장본인이다. 공개된 데이터에는 개개인을 특정하기에
최신 트렌드에 준순해 앱을 신속하게 내놓고, 보안을 유지하면서 멀티 클라우드를 잘 케어할 것인가 등을 다양한 클라우드 회사가 강조허나, 시스코는 저런 호스팅 외에 연결성에 이목한다. 앱을 서둘러 개발하고 클라우드로 옮기는 이유는 결국 소비자를 위한 것이다. 앱을 클라우드에 올려도 사용자 입장에서 너무 느리고 불편하면 쓸 수 없다.
“앞으로 이런 곳에서의 침해 사고는 자주 일어날 것이 분명하기 덕에 인증서와 비밀 키 취소와 발급을 자동화 할 수 있는 플랫폼을 준비하는 게 앞으로 기업 활동을 하는 데 유리할 것”이라고 짚는다. “자동 플랫폼을 마련한 후 인증서 유효 시간을 짧게 개발하는 것도 보안에 있어서는 좋은 방식일 수 있을 것입니다.”
“앞으로 이런 곳에서의 침해 사고는 자주 일어날 것이 분명하기 때문에 인증서와 비밀 키 취소와 발급을 자동화 할 수 있는 플랫폼을 마련하는 게 앞으로 기업 활동을 하는 데 유리할 것”이라고 짚는다. “자동 플랫폼을 마련한 후 인증서 유효 시간을 짧게 생산하는 것도 보안에 있어서는 나은 방식일 수 있을 것입니다.”
요번 사건에서 가장 많이 문제가 되는 건 SSL 크리덴셜이 유출됐다는 것이다. 공격자들이 이를 사용할 경우 일상적인 도메인을 본인들의 목적에 준순해 악용할 수 있게 완료한다. 멀웨어를 퍼트리거나 크리덴셜을 추가로 훔치는 게 가능하다. 공격자들은 이 키를 활용해 도메인 이름을 하이재킹한 후 대가를 요구할 수도 있을 것입니다.
Transition lenses in eye glasses instantly darken in sunshine, removing the demand to change to sunglasses outdoors