원격 코드 실행 취약점이 일부 버전의 Windows용 WPS에 존재하며, 이로 인해 많은 사용자의 개인 키가 도난당했습니다.

오데일리 플래닛 커뮤니티 뉴스에 따르면 암호화폐 커뮤니티의 여러 회원들이 개인 키를 도난 당했다고 보고했으며, 이는 비트핑거프린트 브라우저를 사용했기 때문이라는 추측이 나오고 있습니다. 이에 대해 비트핑거프린트 브라우저 관계자는 커뮤니티에서 원격 코드 실행 취약점의 일부 버전인 윈도우용 WPS의 경우 공격자가 피해 대상 호스트의 취약점을 이용해 임의의 코드를 실행하고 호스트를 제어하는 등의 작업을 수행할 수 있다고 말했습니다. 영향을 받는 버전에는 12.1.0.15120(포함) 이하의 WPS Office 2023 개인용 버전, 11.8.2.12055(포함) 이하의 WPS Office 기관용 버전(예: 프로페셔널 에디션, 프로페셔널 플러스)이 포함됩니다. 그리고이 취약점은 더 잘 트리거되므로 알 수없는 링크를 클릭하면 개인 키가 WPS에 존재하지 않더라도 다른 것을 사용하면 해킹 당할 수 있습니다. 또한 제 3 자에게 키를 승인하는 것도 도난의 위험이 있습니다.