일일 보안이슈
HADOOP 취약한 기본 보안설정
기본설치시 HDFS 는 ADMIN 계정의 허용 호스트를 0.0.0.0 에 바인딩. 이로 인해 관리자 계정 탈취에 성공한 외부 공격자가 테라바이트 단위의 데이터를 순식간에 파괴할 수 있어. 그리고 지난달 그 공격이 실제로 발생. 공격자는 아래와 같은 폴더를 남겨
/NODATA4U_SECUREYOURSHIT
/PLEASE_README
Unanet 백도어 인증우회
Unanet 은 미국산 웹 기반 end-to-end 자동화 도구. 기본 설정으로 설치된 Unanet 에서 백도어 발견. 미인증 사용자가 로그인하고 사용자 계정등을 수정할 수 있어
기사원문
CRYSIS 랜섬웨어 RDP 브루트포싱 통해 유포
Trend Micro 보안 연구원 RDP 에 무작위 계정 대입해 CRYSIS 랜섬웨어 유포 발견.
기사원문
