ShinyHunters, Grav CMS의 경로 탐색 취약점을 이용해 Clop 유출 사이트를 해킹했다
ShinyHunters hacked Clop leak site using Grav CMS path traversal flaw
클롭(Clop) 랜섬웨어 조직은 기존 서버가 패치되지 않은 Grav CMS의 취약점을 통해 해킹당하고 훼손된 사실을 확인한 후, 데이터 유출 사이트를 새로운 Tor 주소로 이전했습니다. 블리핑컴퓨터(BleepingComputer)가 파악한 바에 따르면, 이 취약점은 인증 없이 경로를 탐색할 수 있는 취약점입니다. 클롭 유출 사이트는