티스토리스킨문제 (1) 썸네일형 리스트형 Fastboot 티스토리 스킨 보안 취약성우려 Fastboot 티스토리스킨 사용하시는 분들은 주의하셔야 겠습니다. 티스토리측에서 관련 스킨에서 보안 취약점을 발견했다고 합니다. 보통 보안취약점을 실제 피해사례로 인해서 피해접수가 발생한 경우 주로 발견되는 데 아마도 피해가 발생한 모양입니다. Fastboot 티스토리스킨에서 발견된 보안취약점은 이름도 어려운 URL 변조를 통한 XSS 취약성이라고 합니다. XSS 취약성은 웹사이트에 사용자가 입력한 스크립트가 그대로 실행되는 취약성이라고 하는데 말 그대로 누가 악성코드를 실행하는 스크립트를 심어두고 실행하면 바로 실행된다는 의미입니다. 그러면 Fastboot 티스토리스킨을 사용하는 블로그의 경우는 순식간에 악성코드 전파 블로그가 될수도 있다는 것입니다. 악성코드를 전파하는 사이트가 되면 검색엔진에서 차.. 이전 1 다음