DNSpooq 취약점, 공격자가 사용자를 악성 웹사이트로 보낼 수 있다
·
PC.Div.Soft/News
welivesecurity(ESET)에 따르면 많은 곳에서 사용되는 DNS 소프트웨어 패키지의 보안 결함으로 공격자가 기기를 탈취하거나 사용자를 악성 웹사이트로 보낼 수 있다고 합니다. 이스라엘의 보안 회사 JSOF에서 발견했다고 하네요. 이 DNSmasq 오픈소스 유틸리티는 전세계 여러 회사에서 제공하는 장치, 기기의 펌웨어에 사용되기에 수많은 브랜드의 가정용 라우터(공유기)나 장치에 악영향을 끼칠 수 있다고 합니다. 여기에서는 Cisco, ASUS AT&T, Comcast, Siemens, Dell, Linksys, Qualcomm, Motorola, IBM과 같은 유명한 회사도 포함된다고 합니다. 이번 취약점은 7개가 있으며 연구원들은 dnsmasq 버전 2.83이상으로 업데이트할 것을 권하며 이러..