NEORAY

자바 SE 7 update 10버전 및 이하 버전에서 인증되지 않은 공격자가 원격에서 취약한 시스템에 악성 코드를 삽입할 수 있는 버그가 발견 되었습니다 이 취약점을 이용하면 특정 웹사이트에 방문하는 것만으로도 악성코드에 감염될 수 있습니다 현재 대세인 익스플로잇 툴인 블랙홀과 쿨은 해당 익스플로잇 코드를 추가했고 (이미 공격은 진행 중이라는 의미도 됩니다) 아마 메타스플로잇에도 곧 추가 되지 않을까 생각합니다 오라클 측은 해당 익스플로잇에 대한 업데이트를 하지 않고 있고 따라서 현재 저 취약점을 막기 위한 방법은 웹브라우저에서 자바플러그인을 해제 하는 것 뿐입니다 이 포스팅을 보셨다면 당장 브라우저 설정에서자바플러그인을 해제 하십시오 저 번 제로데이 악성코드도 국내에 어마어마하게 유포되었습니다 자바가 ..

5일 타임지는 전 세계의 컴퓨터 27만 대 이상이 ‘DNS체인저’라는 악성코드에 감염돼 9일 동시다발적인 인터넷 접속 이상이 발생할 수 있다고 경고했다! DNS체인저는 사용자가 접속하려는 DNS(도메인을 IP주소로 변 환하는 서비스)를 마음대로 변경해 인터넷 접속 장애를 일으키는 악성코드이다 FBI는 아래사이트에접속시 http://www.dns-ok.us/ 바로 뜨는 결과에 빨간불 = 감염 파란불 = 정상 이라고 설명했다 한국인터넷정보진흥원공지사항 http://www.boho.or.kr/kor/notice/noticeView.jsp?p_bulletin_writing_sequence=960

보호되어 있는 글입니다.

MD5 Collision Demo Collisions in the MD5 cryptographic hash function It is now well-known that the crytographic hash function MD5 has been broken. In March 2005, Xiaoyun Wang and Hongbo Yu of Shandong University in China published an article in which they describe an algorithm that can find two different sequences of 128 bytes with the same MD5 hash. One famous such pair is the following: d131dd..

◎ 작성자: 해커즈뉴스 ◎ 해당시스템: 9.0.3.9 ◎ 발표날짜: 2007.02.03 ◎ 유형: 원격 ◎ 위험도: 상 ◎ 2007/2/3(토) 인텔 메모리 붕괴 >> Intel 2200BG 802.11 Disassociation Packet Kernel Memory Corruption 명칭 : 인텔 메모리 붕괴 발령일시 : 2월3일 해당시스템 : 9.0.3.9 위험도 : ★★★★☆ 코드 작성자 : Breno Silva Pinto ■ 공격용 소스코드 제목 인텔 메모리 붕괴 ■ 발표날짜 2007.02.03 ■ 해당 시스템 9.0.3.9 ■ 공격유형 원격 ■ 위험도 상 ■ 최초보고자 mailto:bsilva at sekure.org ■ 문제점 인텔 무선 mini-pci 드라이버는 Intel 2200BG 카드..