2014년 10월 6일 월요일

[AlertCon 2] IBM 보안 연구소 - ShellSock 취약점 관련 AlertCon 2로 완화

유닉스, 리눅스, 맥 OS 등에 기본 내장된 Bash Shell 내의 취약점 공개 후, 전 세계적으로 이 취약점을 악용한 공격 급증으로 IBM 보안 연구소에서는 AlertCon 3까지 경보 발령하였으나, 10월 2일 저녁. 각 보안회사 및 기업의 대응과 모니터링 등으로 인해 공격의 감소세가 확연하여 현 인터넷 위협 수준을 AlertCon 3에서 AlertCon 2로 한 단계 낮춥니다. 그러나, 이 취약점에 취약한 시스템에 대한 패치와 이 취약점에 대응되는 방화벽, IPS, IDS의 패턴 업데이트를 적용하시기 바랍니다. http://webapp.iss.net/gtoc/