[🌎뉴스] 中·北 해커 '리액트투쉘' 공격 정황…국내 18만 웹서버 위험

[BYBIT(chart099)]

https://www.thelec.kr/news/articleView.html?idxno=45218

中·北 해커 '리액트투쉘' 공격 정황…국내 18만 웹서버 위험

리엑트로 서비스 구동하는 국내업체가 많아서

큰일인듯

- dc official App

[crownbtc(qnwndyd789)]

이거 ㄹㅇ 임 ㅋㅋ 채굴기 심어놨더라 시발롬들

[BYBIT(chart099)]

이거 쿠팡이 문제가 아닐수도 원격제어 취약점이라는데 ㄷㄷㄷ - dc App

[crownbtc(qnwndyd789)]

@BYBIT 아마 이번에 대규모 보안 탈취 발생할수도 있을것같음

[BYBIT(chart099)]

@crownbtc 한두기업이 쓴해당되는게 아니라서 쉬쉬하며 넘어갈수도 - dc App

[존패트릭노먼맥헤너시(receipt0002)]

지리노

[BYBIT(chart099)]

미침 서버를 원격조작 가능한 취약점이라 - dc App

[존패트릭노먼맥헤너시(receipt0002)]

@BYBIT 원격이되는거면 사실상 다 넘어간거아니노

[BYBIT(chart099)]

@존패트릭노먼맥헤너시 ㅇㅇ.. 리엑트 업데이트 돌리거나(어렵지만) 클라이언트 에서 서버로 들어갈때 걸러내는 필터를 깔거나 해야할듯 - dc App

[crownbtc(qnwndyd789)]

@BYBIT 업데이트는 이미 나왔고 패치버전만 올리면 되서 어려운건 아님 근데 이미 털렸는데 패치버전 올리는건 후속 피해를 줄이는거고 이미 털린건 어쩔수없음

[BYBIT(chart099)]

@crownbtc 근데 그 업데이트가 다른 기능에 영향을 끼칠수도 있으니까 기업입장에선 골치 아플것 같은 - dc App

[존패트릭노먼맥헤너시(receipt0002)]

@crownbtc 존나 무섭노 그럼 할수잇는게 없는거아닌가

[crownbtc(qnwndyd789)]

@BYBIT 근데 무서운건 피해 규모가 당장 파악이 안된다는거임 사내 보안 전문가가 있으면 예측은 되겠지만 어지간히 큰 회사 아니면 없거든

[BYBIT(chart099)]

@존패트릭노먼맥헤너시 근데 취약점 알려진게 최근이고 poc라고 취약점 알려준 사람이 그 취약점 코드를 증명한게 몇일전이야 그러고 나서 해킹이 늘었다 하더라고 - dc App

[crownbtc(qnwndyd789)]

@BYBIT 그치 당장 털린 서버 옮겨서 새로 올린다해도 어떤 정보가 탈취됬는지 모르고 시크릿키 같은게 털렸을수도 있음

[BYBIT(chart099)]

@crownbtc gg - dc App

[crownbtc(qnwndyd789)]

@BYBIT 저번주에 터졌는데 생각보다 피해가 대규모임 레딧봐도 국내외 수십만개 서버 털렸고

[BYBIT(chart099)]

@crownbtc 이미 늦었군 - dc App

[BYBIT(chart099)]

@crownbtc 그냥 덮고 지나가는구나 - dc App

[crownbtc(qnwndyd789)]

@BYBIT 보통은 외부에서 서버 접근 못하게 sha키를 통해 인증받은 키만 접근 가능하게 하거나 하는데 이번 이슈는 그냥 클라이언트 서버 컴포넌트를 통해 특정 코드를 서버에서 실행 시킬수 있어서 서버에 있는 보안키 마음먹으면 다 털수있음

[존패트릭노먼맥헤너시(receipt0002)]

@crownbtc 개시발 쵸비상이노

[crownbtc(qnwndyd789)]

@존패트릭노먼맥헤너시 지금 저번주 패치 나오고도 이번주에 후속패치 또 나옴 저번주 이슈가 워낙 치명적이여서 그걸 해결하고나서도 자잘한 보안 이슈가 계속 발견되는중임 한마디로 저번주가 본진이면 여진이 계속되고 있는거임

[crownbtc(qnwndyd789)]

@crownbtc 근대 리액트나 이런게 보통 직접 db에 접근하진 않거든 그래서 책임 분리가 잘 되어있는 회사면 위 이슈 말고는 큰 문제 없을거임 근데 리액트를 사용한 서버로써 사용하는 툴인데 직접 db까지 접근한다? 그럼 정보 무조건 털렸을꺼야 작은 서버들은 해커들이ㅜ그렇게까지 하지는 않았겠지만 큰 서버들인데 취약했다면 이미 쿠팡 된거지

[존패트릭노먼맥헤너시(receipt0002)]

@crownbtc 이미 큰곳 털어놓고 지들입맛대로 추후에 써먹을 가능성도 있다는거네

[crownbtc(qnwndyd789)]

@존패트릭노먼맥헤너시 그치 보통 비밀번호나 이런것들은 암호화 해놓지만 이번에 그 암호화 키까지 털린거면 사이트마다 아이디 비번 통일해서 쓰던 새끼들은 추가 인증 설정해놓은거 아니면 다 털릴수도 있는거지

[crownbtc(qnwndyd789)]

@존패트릭노먼맥헤너시 이번 이슈가 어느정도냐면 해당 툴 개발한 커뮤니티에서도 이유 불문하고 모두 다 패치해라 하는 이슈였음 그냥 미드 오픈되있던거랑 같은거임

[존패트릭노먼맥헤너시(receipt0002)]

@crownbtc 개빡세네

[익명(mushroom3261)]

[BYBIT(chart099)]

[꿀귤(ocean8943)]

사이버핵전쟁이 시작되었구나...

[BYBIT(chart099)]

이미 쳐 맞았는데 안맞은척 하고 있음 - dc App