전체 기사

패스키는 함정이 아니다

Passkeys are not a trap

대부분의 동기화 패스키는 웹사이트에 인증기 정보를 증명하는 증명(attestation)을 제공하지 않으며, 소비자 사이트가 이를 요구하면 이용자가 대거 차단될 수 있음. WebAuthn 증명은 인증기의 제조사·모델을 나타낼 뿐 운영체제나 브라우저, 확장 프로그램 상태까지 증명하지 않음.

ISO를 다운로드하려다 커널 익스플로잇을 작성하게 됐다

Wanted to download an ISO, ended up writing a kernel exploit

ISO 다운로드 과정에서 발견한 취약점을 바탕으로 커널 익스플로잇을 작성한 경험을 소개한 글.

AdFection: 표적 광고가 무클릭 용병 스파이웨어 유포 경로로 변함

AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware

Citizen Lab이 Al Jazeera 기기에서 표적 광고를 통해 Candiru 스파이웨어가 설치된 무클릭 공격을 확인함. 광고업체 Discover-Tech의 플랫폼은 광고 노출 순간 기기 식별·감염을 지원했으며, 광고 생태계의 구조적 보안 허점도 드러남.

Yandex 장애 중 악성 봇은 사라지는 대신 이동했다는 데이터

Yandex outage: data shows that instead of going dark, malicious bots moved

Cloudflare 분석에 따르면 Yandex 장애 당시 관련 악성 봇 트래픽이 중단되지 않고 다른 경로로 이동. 장애 전후의 트래픽 변화를 통해 봇의 대체 인프라 사용이 드러남.

Xbox 360 해킹에 9년이 걸렸다

It took me nine years to hack my Xbox 360

제공된 기사 정보만으로는 해킹에 사용한 방법이나 과정을 확인할 수 없음.

Big Fish: OpenBSD의 37년 된 커널 버그 악용

Big Fish: Exploiting a 37-Year-Old Kernel Bug in OpenBSD

공유 메모리 참조 횟수의 정수 오버플로와 경쟁 조건을 결합해 OpenBSD에서 로컬 권한 상승을 구현함. 커널 메모리 손상으로 루트 셸을 얻는 취약점은 OpenBSD errata 패치로 수정됨.