로그인/ 가입하기

다크웹 인텔리전스, 안드로이드 및 iOS 디바이스용 RCE 0일 취약점 판매 보고

15/04/2024 13:34

포사이트 뉴스에 따르면, 슬로우미스트의 최고 정보 보안 책임자 23pds는 현재 다크웹에서 안드로이드 및 iOS 기기를 위한 원격 코드 실행(RCE) 0일 취약점이 판매되고 있다고 보고했습니다. 공격 유형은 0클릭/1클릭으로 분류되며, 공격 방식은 이미지나 문자 메시지를 통해 사용자 디바이스를 제어하는 방식입니다. 포사이트 뉴스는 RCE 0일 취약점은 해커가 새로 발견된 소프트웨어 취약점을 악용해 개발자가 패치를 적용하기 전에 사용자 정보나 컴퓨터에 접근하는 상황을 의미한다고 설명합니다. 이러한 유형의 취약점은 권한이 없는 개인이 사용자 모르게 또는 동의 없이 사용자의 디바이스에서 임의의 코드를 실행할 수 있기 때문에 특히 위험합니다.

강세

약세