[%] yes24 같은건 어떻게해야 털리는거냐

[익명(221.147)]

기본적으로 스크립트주입이든 cors든 뭐든 다 막아놧을꺼고

OS 서버 취약점은 당연히 처리했을꺼고

예전부터 큰 웹사이트들 털리는거보면 내부자가 개뻘짓한거 아닌이상 저게 가능한가? 라는생각들던데

대체어케털리는거임??

[익명(121.166)]

윈도우 2012 썼다는데 os서버 취약점 처리를 햇겠음?

[익명(121.166)]

17일 IT업계에 따르면 예스24는 서버 OS로 윈도 2018과 함께 윈도 2012을 여전히 사용하고 있다. 윈도우 2012는 마이크로소프트가 2023년 10월 기술 지원을 종료한 OS다. 공식적인 보안 패치 업데이트 지원을 받을 수 없어서 문제 발생 소지가 크다. 예스24는 사이버 공격 위협이 커진 상태를 1년 반 넘게 방치한 것이다.

[익명(221.147)]

@ㅇㅇ(121.166) 윈도2012엿노이기 그건몰랏다이기

[익명(121.175)]

왜 다 막고 처리해놨을거라고 생각하지?

[익명(221.147)]

울회사는 딜로이트인가 거기랑 계약맺어서 주기적으로 스캔돌려서 머 안대있으면 바로 연락오던데 다들 이런식아님..? yes24도 개좆소도아니고

[익명(106.102)]

코드 하나하나씩 몇달, 몇년 동안 나눠서 보내고 그 코드들이 다 모이면 동작하게 해서 내부 털었을 수도 sk는 그렇게 털렷다는디

[익명(1.250)]

평문저장