0.0.0.0 Day 익스플로잇을 통해 Chrome, Safari, Firefox의 18년 된 보안 결함이 드러났습니다.
"0.0.0.0 Day" 결함으로 알려진 18년 된 취약점이 공개되어 악성 웹사이트가 Google Chrome, Mozilla Firefox, Apple Safari를 포함한 주요 웹 브라우저의 보안 프로토콜을 우회할 수 있게 되었습니다. 이 결함은 주로 Linux 및 macOS 장치에 영향을 미치며 위협 행위자가 원격 액세스를 제공하여 설정을 변경하고 민감한 정보에 대한 무단 액세스를 얻고 원격 코드 실행도 가능합니다. 2008년에 처음 보고되었음에도 불구하고 이 브라우저에서는 문제가 아직 해결되지 않았습니다. 하지만 개발자들은 이 문제를 인정하고 수정을 위해 노력하고 있는 것으로 알려졌습니다.
"0.0.0.0일" 취약점은 다양한 브라우저에서 일관되지 않은 보안 메커니즘과 공용 웹사이트가 "와일드카드" IP 주소 0.0.0.0을 사용하여 로컬 네트워크 서비스와 상호 작용하는 것을 허용하는 표준화 부족으로 인해 발생합니다. 공격자는 이 IP 주소를 활용하여 로컬 서비스를 표적으로 삼을 수 있습니다. "0.0.0.0"은 로컬 시스템의 모든 IP 주소를 나타내는 것으로 해석되는 경우가 많습니다.
Oligo Security의 연구원들은 여러 위협 행위자가 이 결함을 악용하는 것을 관찰했습니다. ShadowRay 및 Selenium 공격과 같은 캠페인은 AI 워크로드 및 Selenium Grid 서버를 적극적으로 표적으로 삼고 있습니다. 이에 대응하여 웹 브라우저 개발자는 Google Chrome, Mozilla Firefox 및 Apple Safari가 모두 문제를 해결하기 위한 업데이트를 계획하면서 0.0.0.0에 대한 액세스를 차단하는 조치를 구현하기 시작했습니다.
이 수정 사항이 완전히 구현될 때까지 Oligo는 개발자가 PNA(개인 네트워크 액세스) 헤더 사용, HOST 헤더 확인, HTTPS 및 CSRF(Cross-Site Request Forgery) 토큰 사용과 같은 추가 보안 조치를 채택하여 응용 프로그램입니다.
위 내용은 0.0.0.0 Day 익스플로잇을 통해 Chrome, Safari, Firefox의 18년 된 보안 결함이 드러났습니다.의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!
핫 AI 도구
Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱
AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.
Undress AI Tool
무료로 이미지를 벗다
Clothoff.io
AI 옷 제거제
Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!
인기 기사
뜨거운 도구
메모장++7.3.1
사용하기 쉬운 무료 코드 편집기
SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.
스튜디오 13.0.1 보내기
강력한 PHP 통합 개발 환경
드림위버 CS6
시각적 웹 개발 도구
SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)
Linux Architecture : 5 개의 기본 구성 요소를 공개합니다
Apr 20, 2025 am 12:04 AM
Linux 시스템의 5 가지 기본 구성 요소는 다음과 같습니다. 1. Kernel, 2. System Library, 3. System Utilities, 4. 그래픽 사용자 인터페이스, 5. 응용 프로그램. 커널은 하드웨어 리소스를 관리하고 시스템 라이브러리는 사전 컴파일 된 기능을 제공하며 시스템 유틸리티는 시스템 관리에 사용되며 GUI는 시각적 상호 작용을 제공하며 응용 프로그램은 이러한 구성 요소를 사용하여 기능을 구현합니다.
git의 창고 주소를 확인하는 방법
Apr 17, 2025 pm 01:54 PM
git 저장소 주소를 보려면 다음 단계를 수행하십시오. 1. 명령 줄을 열고 리포지토리 디렉토리로 이동하십시오. 2. "git remote -v"명령을 실행하십시오. 3. 출력 및 해당 주소에서 저장소 이름을 봅니다.
Apr 16, 2025 pm 07:39 PM
메모장은 Java 코드를 직접 실행할 수는 없지만 다른 도구를 사용하여 명령 줄 컴파일러 (Javac)를 사용하여 Bytecode 파일 (filename.class)을 생성하면 달성 할 수 있습니다. Java Interpreter (Java)를 사용하여 바이트 코드를 해석하고 코드를 실행하고 결과를 출력하십시오.
코드를 작성한 후 숭고한 실행 방법
Apr 16, 2025 am 08:51 AM
Sublime에서 코드를 실행하는 6 가지 방법이 있습니다. 핫키, 메뉴, 빌드 시스템, 명령 줄, 기본 빌드 시스템 설정 및 사용자 정의 빌드 명령, 프로젝트/파일을 마우스 오른쪽 단추로 클릭하여 개별 파일/프로젝트를 실행합니다. 빌드 시스템 가용성은 숭고한 텍스트 설치에 따라 다릅니다.
Laravel 설치 코드
Apr 18, 2025 pm 12:30 PM
Laravel을 설치하려면 다음 단계를 순서대로 수행하십시오. Composer 설치 (MacOS/Linux 및 Windows) 설치 LARAVEL 설치 프로그램 새 프로젝트 시작 서비스 액세스 애플리케이션 (URL : http://127.0.1:8000) 데이터베이스 연결 (필요한 경우)을 설정하십시오.
git 소프트웨어 설치
Apr 17, 2025 am 11:57 AM
GIT 소프트웨어 설치 단계는 다음 단계가 포함됩니다. 설치 패키지를 다운로드하고 설치 패키지를 실행하여 설치 구성 GIT 설치 GIT BASH (Windows 만)를 확인하십시오.
MACOS : 시스템 아키텍처 및 핵심 구성 요소
Apr 28, 2025 am 12:05 AM
MACOS의 시스템 아키텍처에는 하드웨어 추상화 계층, XNU Core, I/Okit, Core Services 및 Aqua 사용자 인터페이스가 포함됩니다. 핵심 구성 요소에는 시작 프로세스, APFS 파일 시스템 및 SystemIntegrityProtection이 포함됩니다. 성능 최적화 및 모범 사례에는 하드웨어 구성, 소프트웨어 설정 및 개발 기술이 포함됩니다.
중요한 GIT 구성 글로벌 속성을 설정하는 방법
Apr 17, 2025 pm 12:21 PM
개발 환경을 사용자 정의하는 방법에는 여러 가지가 있지만 글로벌 GIT 구성 파일은 사용자 이름, 이메일, 우선 텍스트 편집기 및 원격 분기와 같은 사용자 정의 설정에 가장 많이 사용되는 파일입니다. 글로벌 git 구성 파일에 대해 알아야 할 주요 사항은 다음과 같습니다.
