요약 : 보안 외신 SC미디어에 따르면 유명 파일 전송 솔루션인 아스페라파스펙스(Aspera Faspex)의 취약점들이 공격자들의 집중적인 익스플로잇에 시달리고 있다고 한다. 그 중 대표적인 취약점은 CVE-2022-47986으로, 9.3점을 받았을 정도로 위험하다. IBM에서는 지난 1월에 취약점들을 패치했지만 아직 사용자들 사이에서 패치 적용이 제대로 이뤄지지 않고 있다. 보안 업계는 주기적인 패치 기간이 아니더라도 긴급히 해당 패치를 적용할 것을 촉구하고 있다.
[이미지 = utoimage] 배경 : 최근 똑같은 파일 전송 서비스인 고애니웨어(GoAnywhere)의 제로데이 취약점을 통한 랜섬웨어 감염이 증가하고 있다. 클롭(Clop)이라는 랜섬웨어 단체가 특히 고애니웨어를 공략 중에 있다. 파일 전송 서비스는 파일 시스템에 대한 권한을 가지고 있기 때문에 공격자가 장악할 경우 위험한 결과를 초래할 수 있다.
말말말 : “파일 전송 서비스는 인터넷에 연결되어 있고, 최근 랜섬웨어 공격자들 사이에서 관심이 높습니다. 따라서 최대한 빠르게 패치를 적용하는 것이 좋습니다.” -라피드7(Rapid7)- [국제부 문가용 기자(globoan@boannews.com)]
등록번호 : 서울 아00181 | 등록/발행연월일 : 2006년 3월 17일 | 상호 : (주)더비엔 | 사업자등록번호 : 407-86-00506 | 대표 : 최정식, 최소영
주소 : 서울시 마포구 마포대로4다길 41(마포동), 마포타워 15층 (우. 04177) | 전화 : 02-719-6933 | 팩스 : 02-715-8245 | E-mail : helpdesk@boannews.com
「열린보도원칙」 당 매체는 독자와 취재원 등 뉴스이용자의 권리 보장을 위해 반론이나 정정보도, 추후보도를 요청할 수 있는 창구를 열어두고 있음을 알려드립니다. 고충처리인 권준(kwonjun@boannews.com)
.jpg)
.png)
문가용기자 기사보기
.png)
.jpg)
.png)
.jpg)
