AMD RCE 미해결, SCOTUS, 민주당 승리 안겨, 노화 방지 백신?

AMD의 AutoUpdate 소프트웨어에서 발견된 치명적인 RCE(원격 코드 실행) 취약점이 보안 연구원에 의해 발견되었지만, AMD 측에서 아직 해결하지 않고 있다고 여러 보고서에서 전하고 있습니다. 이 취약점은 중간자 공격(man-in-the-middle attack)을 유발할 수 있으며, 악의적인 행위자가 합법적인 업데이트를 손상된 업데이트로 대체할 수 있게 합니다.

해당 취약점은 Hacker News의 보안 연구원이 상세히 설명한 바와 같이, 소프트웨어가 실행 파일 업데이트를 다운로드하기 위해 HTTP를 사용하기 때문에 발생합니다. 이는 동일한 네트워크의 공격자가 업데이트 파일을 가로채 대체할 수 있음을 의미합니다. 연구원은 업데이트 URL이 애플리케이션의 구성 파일에 저장되어 있음을 발견했습니다. 문제를 보고했음에도 불구하고, AMD는 이를 "범위 밖"으로 간주하고 취약점으로 여기지 않았다고 여러 소식통에서 전했습니다.

다른 소식으로는, 12만 명의 학생이 재학 중인 로마 라 사피엔차 대학교에서 3일 동안 컴퓨터 시스템에 심각한 장애가 발생했으며, TechCrunch에 따르면 랜섬웨어 공격으로 의심된다고 합니다. 예방 조치로 시스템이 중단되었고, 통신 채널이 부분적으로 제한되었습니다. 이탈리아 뉴스 매체는 몸값을 요구했다고 보도했지만, 대학교와 이탈리아 사이버 보안 기관 모두 랜섬웨어 공격을 확인하지 않았으며, 조사가 진행 중입니다.

관련 없는 소식으로, 대법원은 캘리포니아의 새로 게리맨더링된 지도에 대한 한 문장의 명령을 내렸으며, Vox에 따르면 이로 인해 민주당이 더 많은 의석을 얻을 것으로 예상됩니다.

마지막으로, 연구 결과에 따르면 일상적인 백신 접종이 노화를 늦추고 치매 위험을 줄인다고 Vox는 전했습니다. 대상포진 백신이 우리의 뇌와 신체를 젊게 유지하는 묘약이 될 수 있습니다.