elsa in mac

이탈리아의 Ceo and Senior Security Researcher에서 활동하고 있는 Filippo Cavallarin는 지난 24일 Apple의 최신 macOS인 Mojave 10.14.5를 포함한 모든 10.14.x 버전에서 Gatekeeper를 우회하여 악의적인 코드를 실행할 수 있는 취약점를 공개 했습니다. 이번에 공개된 취약점은 Gatekeeper가 외장드라이버 또는 NFS(Network File System) 공유 연결된 저장공간을 모두 안전한 공간(Safe Location)으로 간주하여 해당 공간에서 실행되는 실행코드를 검사하지 않는다는 것 입니다. 그렇다면 문제는 NFS를 연결시키기만 하면 공격자는 자신의 컴퓨터에서 NFS를 통해 자신이 원하는 악성코드를 실행 시킬 수가 있게 되는 셈..

지난 3월 FaceBook의 사용자 암호가 암호화 되지 않은 체 관리되어 왔다는 사실이 밝혀 지면서, 개인정보 보호와 관련하여 정보관리에 소홀히해 왔다는 비판이 쏟아졌었는데요, 페이스북은 오늘 수백만 개 이상의 인스타그램 사용자 암호가 암호화 되지 않은체 관리되어 왔다는 사실을 추가적으로 매우 조용히 밝혔습니다. 아래의 스샷은 지난 3월 21일 Facebook Newsroom 페이지를 통해 공식적으로 발표한 Password 관리와 관련된 보도자료 입니다. 보시면, 해당 기사가 오늘(현지시각 4월 18일)날짜로 Instagram의 계정 패스워드에서도 동일한 계정관리의 취약점이 발견되었다는 내용이 업데이트 된 것을 알 수 있습니다. 그나마 한글 페이지는 업데이트 되지도 않았다는.. Facebook은 노출된 ..