쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
4건 · "Telnet"조건 지우기 ×
001 00:11 ▲ 128 · 댓글 33 형제 프린터, 텔넷으로 디버그 접근 발견 형제(Brother) MFC-L8900CDW 프린터의 펌웨어를 다운로드해 분석한 결과, T-Kernel이라는 TRON 계열 실시간 운영체제를 사용하고 있음을 확인했다. 하드웨어 · 시스템 · Getting debug access on a Brother printer over Telnet
Key Point 형제 프린터의 디버그 콘솔이 텔넷으로 간단하게 접근 가능하다는 것은 단순한 설정 명령어만으로 시스템의 깊숙한 부분에 접근할 수 있다는 뜻이므로, 프린터 보안과 개인정보 보호를 우려하는 사용자와 기업이 알아야 할 사항이다.
핵심 요약
형제(Brother) MFC-L8900CDW 프린터의 펌웨어를 다운로드해 분석한 결과, T-Kernel이라는 TRON 계열 실시간 운영체제를 사용하고 있음을 확인했다. 펌웨어는 32비트 ARM 소프트웨어로 작성되었으며, 데이터라이트 Reliance Nitro 3.0.6 파일시스템, FlashFX Tera 3.1 플래시 관리, Lua 5.2.3 스크립팅, OpenSSL, libpng 등을 포함하고 있다. 프린터는 800MHz 메인 프로세서, 133MHz 서브프로세서, 512MB 메모리를 탑재하고 있으며, 커널과 압축된 애플리케이션 코드, 웹/UI 자산이 별도 섹션으로 구성되어 있다. 전체 요약 8문장 읽기 → 002 21:11 ▲ 110 · 댓글 19 논리 버그만으로 엣지 전체 체인 공략, 16만 5천 달러 획득 Orange Tsai 연구원이 Pwn2Own Berlin 2026에서 논리 버그 5개와 Windows 기능 2개를 조합해 Microsoft Edge 풀 체인을 완성하고 17만 5천 달러와 17.5 Master of Pwn 포인트를 획득했다. 보안 · Forging a Microsoft Edge Full Chain with Logic Bugs Only
Key Point 메모리 손상 없이 순수 논리 버그만으로 현대 브라우저의 완전한 권한 상승 체인을 구축한 사례로, 브라우저 보안의 새로운 취약점 면(Navigation Throttles, UXSS 프리미티브, 프로토콜 핸들러 재설정)을 시연했다.
핵심 요약
Orange Tsai 연구원이 Pwn2Own Berlin 2026에서 논리 버그 5개와 Windows 기능 2개를 조합해 Microsoft Edge 풀 체인을 완성하고 17만 5천 달러와 17.5 Master of Pwn 포인트를 획득했다. Navigation Throttles는 브라우저 프로세스에서 모든 네비게이션을 가로채는데, Edge의 EdgeCAGuidanceNavigationThrottle은 회사 계정 로그인 시 사용자를 올바른 프로필로 안내하기 위해 설계되었다. 이 throttle은 login.live.com 같은 Microsoft 도메인에서만 발동되도록 제한되지만, GetLastCommittedURL()로 검증하면서 크로스 윈도우 네비게이션을 간과해 window.open()으로 우회 가능하다. 전체 요약 11문장 읽기 → 003 18:11 ▲ 101 · 댓글 36 28년 전통의 Telnet BBS 디렉토리, 1070개 시스템 수록 Telnet BBS Guide는 원래의 소셜 네트워크였던 전자 게시판(BBS) 커뮤니티를 위해 28년 이상 운영 중이다. 기타 · Telnet BBS Guide
Key Point BBS라는 인터넷 시대 이전의 온라인 커뮤니티가 현재까지 유지되고 있는 상황과 그 규모를 파악할 수 있다.
핵심 요약
Telnet BBS Guide는 원래의 소셜 네트워크였던 전자 게시판(BBS) 커뮤니티를 위해 28년 이상 운영 중이다. 다이얼업과 Telnet으로 접속 가능한 전 세계의 BBS 1070개를 수록하고 있다. 각 시스템의 간략한 설명과 상세 정보를 제공한다. 전체 요약 4문장 읽기 → 004 06:10 ▲ 104 · 댓글 43 32년 된 텔넷 버그, GNU inetutils에서 발견 1994년에 발생한 CVE-2026-32746는 GNU inetutils의 텔넷 데몬에 숨겨진 사전 인증 취약점이다. 인프라 · 데브옵스 · A 32-year-old bug walks into a Telnet server
Key Point 오래된 인프라에서 여전히 광범위하게 사용 중인 텔넷의 심각한 원격 코드 실행 취약점으로, 영향 범위가 매우 광범위하고 대다수 주요 리눅스 배포판이 영향을 받는다.
핵심 요약
1994년에 발생한 CVE-2026-32746는 GNU inetutils의 텔넷 데몬에 숨겨진 사전 인증 취약점이다. LINEMODE SLC(Set Linemode Characters) 협상 핸들러에서 발생하는 BSS 기반 버퍼 오버플로우로, 약 400바이트의 인접 변수를 손상시킬 수 있다. GNU inetutils를 기반으로 한 대부분의 텔넷 구현에 영향을 미치며, Ubuntu, Debian, FreeBSD, NetBSD, Citrix NetScaler, 애플 macOS, TrueNAS Core 등이 포함된다. 전체 요약 5문장 읽기 → 