글로벌 보안 결함 발견 후 정부 웹사이트 해킹 사례 없어
팀 에이어스 (Tim Ayres) 산업부 장관은 널리 사용되는 프로그래밍 언어에서 심각한 보안 결함이 발견된 후, 호주 정부 웹사이트가 침해된 사례는 없다고 밝혔습니다. 해당 내용은 문제 발생 이후의 상황을 실시간으로 보도합니다.
팔로워 0명
최신
공유 링크 설계 결함으로 Meta의 Muse와 나눈 사용자 개인 대화 노출
보안 업체 Claroc의 연구진은 Meta의 AI 어시스턴트 Muse가 웹 링크를 통해 공유된 민감한 대화를 노출했다고 밝혔습니다. 연구진은 6,800개의 공유 링크를 찾아 그중 수백 개를 열어 봤으며, 대출 신청서, 은행 사기 경보, 직원 휴가 일정표 등의 내용이 드러났다고 밝혔습니다. 대화 제목이 웹 주소에 포함되어 있었고, 이 주소가 공개 DNS 기록에 남아 있어 링크를 쉽게 찾을 수 있었다고 합니다. Meta는 문제를 검토하고 변경 사항을 검토하는 동안 공유 기능을 일시 중단했다고 밝혔습니다. 이에 앞서 보안 전문가 Patrick Wardle이 보고한 별도의 취약점도 Meta가 경미한 문제로 취급했던 것으로 알려졌습니다.