AMD RCE, SCOTUS 승소, & 노화 방지 백신: 무슨 일이 일어나고 있나?

여러 보고서에 따르면 AMD의 AutoUpdate 소프트웨어에서 심각한 원격 코드 실행(RCE) 취약점이 발견되어 사용자가 네트워크 기반 공격에 노출될 가능성이 있습니다. AMD가 묵살한 것으로 알려진 이 취약점은 소프트웨어가 실행 파일 다운로드에 HTTP를 사용하기 때문에 발생하며, 이로 인해 사용자가 중간자 공격에 취약해집니다.

Hacker News의 보안 연구원이 자세히 설명한 바에 따르면, AutoUpdate 소프트웨어는 업데이트 URL 자체에 HTTPS를 사용함에도 불구하고 HTTP를 통해 실행 파일을 다운로드합니다. 따라서 동일 네트워크상의 악의적인 행위자가 다운로드된 파일을 가로채 악성 코드로 대체할 수 있습니다. 해당 연구원은 소프트웨어에 불만을 느껴 디컴파일한 후 취약점을 발견했습니다.

"진짜 문제는 웹 브라우저에서 이 URL을 열어보고 모든 실행 파일 다운로드 URL이 HTTP를 사용하고 있다는 것을 깨달았을 때 시작됩니다."라고 연구원은 Hacker News에 썼습니다.

한편, 로마의 라 사피엔차 대학교는 랜섬웨어 공격으로 의심되는 심각한 컴퓨터 시스템 중단 사태를 겪고 있는 것으로 알려졌습니다. 그러나 대학이나 이탈리아 당국은 중단 사태의 성격을 확인하지 않았습니다.

다른 소식으로는 대법원이 캘리포니아의 새로 게리맨더링된 지도에 관한 단문 명령을 내렸는데, 이는 민주당에 유리할 것으로 예상됩니다. Vox에 따르면 법원의 결정은 민주당을 불리하게 만드는 것보다 게리맨더링을 선호하는 것을 시사합니다.

더욱이, 연구에 따르면 대상포진 백신과 같은 일상적인 백신이 노화를 늦추고 치매 위험을 줄일 수 있다고 합니다. Vox의 건강 담당 기자 딜런 스콧은 백신이 널리 보급되면 상당한 건강상의 이점이 있을 수 있다고 언급했습니다. "우리가 활용하기만 한다면 우리의 뇌와 몸을 더 젊게 유지하는 비약이 이미 미국 전역의 약국 선반에 놓여 있을 수 있습니다."라고 스콧은 썼습니다.