https://img.theqoo.net/YHCjT

https://img.theqoo.net/GOuDl

최근 내 트리를 꾸며줘라는 사이트가 SNS에서 폭발적인 인기를 끌었습니다!

 

각자 개인의 트리에 타인이 방문해 익명으로 트리 장식과 메세지를 달아주고

 

그 메세지는 25일 크리스마스에 공개되는 서비스인데요

 

어떠한 유저의 사과문이 올라왔습니다



https://img.theqoo.net/CotoY

사유인 즉슨 해당 사이트의 취약점을 발견해 해당사이트에서 악성 스크립트를 심어 서버를 죽게만드는 XSS공격을 특정 디스코드 채널에 공개해 집단적인 공격을 했다는 이유입니다.





https://img.theqoo.net/fAEzC

https://img.theqoo.net/pgtEm

https://img.theqoo.net/YepjE

https://img.theqoo.net/xWJEn

https://img.theqoo.net/rdGZv

https://img.theqoo.net/LhnbG






해당 공격으로 해당 사이트는 2일에 서버비가 추산 600이상 나왔다는 찌라시가 있습니다.

 

 

출처: colormytree.me API 사건 순서 (notion.site)