로그인 해주세요.

IT 소식 *최신 IT소식을 보거나 등록하실 수 있습니다.

BarryWhite

소식 윈도와 맥OS서 악용될 수 있는 오페라 브라우저 보안취약점 MyFlaw 주의

최근 가디오 랩스는 보안연구원들이 윈도우와 맥OS에서 널리 사용되는 오페라 웹 브라우저 활용해 원격 코드 실행을 가능하게 한다고 강조했다. 이를 통해 브라우저의 샌드박스와 전체 프로세스를 교묘하게 우회해 민감한 파일과 데이터에 대한 무단 액세스가 가능하다고 전했다.

 

오페라 브라우저와 오페라 GX에 사전 설치된 기능인 마이 플로우(MyFlaw)는 노트와 파일을 주고받을 수 있는 채팅과 같은 인터페이스로 작동한다. 이 취약점은 특히 웹 인터페이스를 통해 파일을 열 때 브라우저의 보안 한계를 넘어 실행될 수 있는 가능성을 내포하고 있었다. 이 취약점은 2023년 11월 17일에 가디오 연구소가 공개했다.

 

이 결함은 모바일과의 통신을 담당하는 'Opera Touch Background'라는 내부 브라우저 확장 프로그램과 관련이 있다. 이 확장 프로그램은 지정된 권한과 동작을 가진 매니페스트 파일에 의해 촉진되며, externally_connectable이라는 속성 때문에 악용될 수 있었다.

BarryWhite
살짝 내려놓고 지박령 활동하겠습니다😆
프로필 속 고양이는 저와 함께 살고 있습니다.
미코 광고 후원 감사합니다.
댓글
0
취소
번호 분류 제목 글쓴이 날짜 조회 수
공지 소식 IT 소식 게시판 이용 수칙 230127 admin 19.11.15 9 49262
42585 소식 엔비디아 4090 가격 하락...MSRP에 점차 접근 BarryWhite 24.02.15 0 206
42584 소식 tvOS 17.4 베타서 새로운 기기 코드명 발견…‘화면 달린 홈팟’ 추정 뉴스봇 24.02.15 0 225
42583 소식 “클라우드 보안, 가시성 확보와 경보 피로 사이의 균형 필요해” CSA 보고서 뉴스봇 24.02.15 0 111
42582 소식 모질라, 파이어폭스 집중 위한 인원 감축 단행 뉴스봇 24.02.15 0 156
42581 소식 ‘무분별한 도구 확장이 앱 보안 저해’… 크라우드스트라이크 연구 뉴스봇 24.02.15 0 134
42580 소식 LLM 도입 전 고려해야 할 5가지 질문 뉴스봇 24.02.15 0 145
42579 소식 글로벌 칼럼 | 테일러 스위프트 딥페이크 사태와 마이크로소프트의 관망 뉴스봇 24.02.15 0 144
42578 소식 삼성전자, 갤럭시 S24 시리즈 업데이트 발표 [6] BarryWhite 24.02.15 5 1601
42577 소식 인텔 루나 레이크 iGPU, Xe2 배틀메이지 탑재 BarryWhite 24.02.15 0 235
42576 소식 PS5 프로, 500달러 안팎 가능성 BarryWhite 24.02.15 0 291
42575 소식 애플 AI 도구 키프레이머, 텍스트로 애니메이션 제작 BarryWhite 24.02.15 2 269
42574 소식 텔레칩스, 지난해 매출 1911억원…영업이익 82.8%↑ BarryWhite 24.02.15 0 196
42573 소식 비전 프로용 개발자 USB-C 커넥터, USB 2.0 속도는 소프트웨어 제한 [6] file Stellist 24.02.14 2 640
42572 소식 불법 스트리밍 앱이 앱스토어에 있다가 사라져 [4] file Stellist 24.02.14 2 693
42571 소식 애플, 애니메이션 생성 AI 도구 Keyframer 발표 file Stellist 24.02.14 2 357
42570 소식 애플, 비전 프로 전용앱이 1천개를 넘었다고 발표 file Stellist 24.02.14 0 296
42569 소식 “2024, 조지 오웰” 직원 감시에 이용되는 AI 뉴스봇 24.02.14 0 301
42568 소식 이스트소프트-네이버클라우드, AI 기술 제휴 및 공동사업 MOU BarryWhite 24.02.14 0 177
42567 소식 삼성-보다폰-AMD, 오픈 RAN 네트워크 기술 구현 BarryWhite 24.02.14 0 217
42566 소식 삼성디스플레이, 첫번째 IT용 8세대 OLED 증착기 다음달 반입 계획 뉴스봇 24.02.14 0 252
42565 소식 기초부터 다시 시작하는 리눅스 : 커맨드 라인편 - ITWorld HowTo 뉴스봇 24.02.14 0 236
42564 소식 OpenAI 창립멤버 Andrej Karpathy, 퇴사 file Stellist 24.02.14 0 298
42563 소식 라즈베리 파이 5 리뷰 | 싱글보드 초소형 컴퓨터의 비약적인 업그레이드 [5] 뉴스봇 24.02.14 2 506
42562 소식 저커버그: 메타 퀘스트3가 애플 비전 프로보다 더 낫다 BarryWhite 24.02.14 0 290
42561 소식 엔비디아, 개인용 챗봇 서비스 챗 위드 RTX 공개 BarryWhite 24.02.14 1 146
42560 소식 2024년 1월 OTT 1위 넷플릭스 BarryWhite 24.02.14 0 206
42559 소식 구글 AI 제미니, 헤드폰으로도 사용 예정 BarryWhite 24.02.14 0 209
42558 소식 삼성전자, 6G 이니셔티브 창립 멤버로 참여 BarryWhite 24.02.14 0 265
42557 소식 구글, 크롬 개발자 도구 콘솔 오류 설명...인사이트 개발 중 BarryWhite 24.02.14 0 91
42556 소식 오라클 데이터베이스 로드맵의 미래를 주도하는 요인들 뉴스봇 24.02.14 0 97

스킨 기본정보

colorize02 board
2017-03-02
colorize02 게시판

사용자 정의

1. 게시판 기본 설정

게시판 타이틀 하단에 출력 됩니다.

일반 게시판, 리스트 게시판, 갤러리 게시판에만 해당

2. 글 목록

기본 게시판, 일반 게시판, 썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

썸네일 게시판만 해당

3. 갤러리 설정

4. 글 읽기 화면

기본 10명 (11명 일 경우, XXXXX 외 1명으로 표시)

5. 댓글 설정

일정 수 이상의 추천을 받은 댓글에 표시를 합니다.

6. 글 쓰기 화면 설정

글 쓰기 폼에 미리 입력해 놓을 문구를 설정합니다.

서버에 요청 중입니다. 잠시만 기다려 주십시오...