0netw0m1ra

#1. 프린트나이트메어 취약점 윈도우 환경의 프린트 스풀러 서비스에서 발견된 취약점으로 원격 코드 실행이 가능한 critical 위험도를 가진다. 프린트 스풀러 서비스를 위해 RpcAddPrinterDriveEx()라는 함수를 포함한 많은 함수를 사용한다. 이 취약점은 "CVE-2021-34527"로 CVE가 부여되었다. 하지만 패치를 하진 못했기 때문에 스풀러 서비스를 비활성화 하는 것이 최선의 선택이다. 또한, 그룹 폴리시(Group Policy)를 활용한 원격 스풀링 서비스도 비활성화 하는 것이 안전하다. #2. CVE-2021-1675 권한 상승 공격을 가능하게 하는 취약점이다. #3. 스턱스넷 2010년 이란의 우라늄 농축시설을 겨냥한 사이버 공격이 있었다. 마이크로소프트 윈도우를 통해 감염되어..

#1. 양잿물 테러 사건 미국 플로리다 주 올즈마의 수자원 처리 시설에서 일어난 테러사건이다. 해커가 수자원 시설을 해킹해 수산화나트륨의 농도를 위험 수준으로 높이려는 시도를 한 사건이다. 공격은 수자원 처리 시설 시스템에 설치된 원격 접속 프로그램 '팀뷰어'를 통해 공격을 시도한 것으로 알려져 있다. 다행히도, 수자원 시스템 관리자가 즉시 파악하고, 설정을 복원함으로써 피해가 발생하지는 않았다. #2. ICS 해킹 공격 ICS는 Industrial Control System의 약자로 산업제어시스템을 의미한다. 산업제어시스템은 여러 종류의 제어시스템을 포함하는 용어이다. ICS는 재구동을 하지 않고 15~20년 동안 사용하기 때문에 해킹 공격에 당하게 된다면 큰 피해를 받을 수 있다. #3. 스턱스넷 위..