IT 뉴스 3월 16일: 코드 오류 수가 50% 증가했고, 해커들이 코로나바이러스를 이용해 갈취하고 있으며, 텔레그램에 송금 기능이 추가되었습니다.

오늘 뉴스 선택에서:

• 오픈 소스 애플리케이션의 버그 수가 50% 증가했습니다.
• Facebook은 증강 현실 앱 MSQRD를 종료합니다.
• 해커들은 강탈을 위해 코로나바이러스를 사용합니다.
• Microsoft와 Google은 코로나바이러스 추적 사이트를 개설했습니다.
• 텔레그램에 송금 기능이 추가되었습니다.

오픈 소스 애플리케이션의 버그 수가 50% 증가했습니다.

WhiteSource의 연간 취약성 보고서 에 따르면 오픈 소스 애플리케이션에서 발견된 버그 수는 2019년에 거의 50% 증가했습니다. 작년에는 총 6,000개 이상의 취약점이 발견되었으며, 2018년에는 4,000개 이상의 오류가 기록되었습니다. 애플리케이션 버그의 약 85%가 이미 수정되었습니다. WhiteSource의 사이버 보안 전문가는 오픈소스 애플리케이션에서 발견된 버그 수가 증가하는 것은 개발자가 코드 검토에 더 주의를 기울이게 되었음을 의미한다고 믿습니다. 즉, 오류는 항상 존재했지만 오류를 찾는 데 더 많은 관심을 기울였기 때문에 오류가 더욱 눈에 띄게 된 것입니다. WhiteSource의 CEO이자 공동 창업자인 Rami Sass는 “완벽한 코드는 없으며 항상 발견할 수 있는 취약점이 있습니다.”라고 말했습니다. C로 작성된 코드에서 취약점이 가장 많이 발견되었습니다(30%). 2위는 PHP(27%), 3위는 Java(15%), 4위는 JavaScript(10%)였습니다. 그 다음은 C#(9%), Python(5%), Ruby(4%)입니다. 출처 : 레지스터

페이스북, 증강현실 앱 MSQRD 종료

페이스북이 인기 마스크 앱인 MSQRD를 종료한다고 발표했습니다. 4월 13일부터 MSQRD가 App Store와 Google Play에서 사라집니다. 이전에 설치된 애플리케이션은 더 이상 스마트폰과 태블릿에서 작동하지 않습니다. MSQRD가 제거된 이유는 MSQRD의 기술적 특성을 Facebook 자체 애플리케이션에 통합했기 때문입니다. MSQRD 기술은 인스타그램과 페이스북용 마스크 제작을 위한 통합 플랫폼인 Spark AR에 사용될 예정입니다. Spark AR에서 생성된 마스크는 이미 10억 명 이상의 Facebook, Instagram, Messenger 및 Portal 사용자가 사용하고 있습니다. MSQRD 프로젝트는 벨로루시 프로그래머 Evgeniy Nevgen, Sergei Gonchar 및 Evgeniy Zatepyakin에 의해 2015년에 설립되었습니다. 2016년에는 스타트업인 Masquerade Technologies가 Facebook에 인수되었습니다. 해당 애플리케이션은 지난 3년 동안 업데이트가 없었지만 다운로드가 가능했습니다. 출처: 비즈니스 인사이더

해커들은 강탈을 위해 코로나 바이러스를 사용합니다

DomainTools 전문가들은 코로나바이러스를 언급하는 도메인 이름 등록이 급증하는 것을 발견했습니다. 어떤 경우에는 코로나바이러스에 감염된 사람이 스마트폰 소유자에게 접근하면 즉시 알림을 보낼 수 있다고 주장하는 악성 모바일 애플리케이션을 설치하도록 사용자를 속이기 위해 웹사이트가 만들어집니다. 해커의 피해자는 자신의 스마트폰에 Android 애플리케이션을 설치함으로써 자신의 장치 화면이 CovidLock 트로이 목마에 의해 차단될 것이라고 의심하지 않습니다. 잠금 화면에서 비밀번호를 제거하려면 악성 소프트웨어가 스마트폰 소유자에게 비트코인으로 100달러를 지불하도록 요구합니다. DomainTools는 피싱 애플리케이션이 Play 스토어 온라인 스토어에서 설치되는 것이 아니라 세계보건기구(WHO)와 질병통제예방센터(CDC)에서 인증한 것으로 추정되는 사이트에서 설치되었다고 지적합니다. 또한 해커들은 자신의 앱이 600만 개 이상의 리뷰를 받았으며 별점 4.4점을 받았다고 거짓 주장을 했습니다. 출처: 넥스트 웹

마이크로소프트와 구글이 코로나19 추적을 위한 웹사이트를 열었다.

Microsoft는 Bing 검색 엔진을 기반으로 코로나바이러스 사례를 추적하는 무료 추적기를 만들었습니다. 리소스에는 Johns Hopkins University 서비스 와 유사한 기능이 있습니다 . 코로나19로 인해 확인된 모든 감염, 질병, 회복 및 사망 사례의 수가 포함된 세계의 대화형 지도를 보여줍니다. WHO, 미국 질병통제예방센터, 유럽질병예방통제센터(ECDC)의 정보를 사용하여 서비스를 업데이트합니다. 3월 15일, Google(Alphabet)의 자회사인 Verily가 유사한 서비스인 Project Baseline을 출시했습니다 . 도움을 받으면 Google 계정 사용자는 코로나바이러스에 감염될 위험을 확인할 수 있습니다. 이를 위해 그들은 몇 가지 질문에 답해야 합니다. 지금까지 이 서비스는 캘리포니아주 산마테오(San Mateo)와 산타클라라(Santa Clara) 두 카운티에서 테스트되고 있습니다. 출처: 소프트피디아

텔레그램에 송금 기능이 추가되었습니다

Yandex.Money 결제 서비스는 Telegram 메신저의 메시지를 통한 송금 기능을 시작했습니다. 송금하려면 메시지에 은행 카드 번호를 추가해야 합니다. 메신저는 Yandex.Money를 통해 전송할 수 있도록 번호를 직접 링크로 자동 변환합니다. 나타나는 창에는 보낸 사람의 세부 정보가 이미 표시되어 있으므로 송금할 곳을 선택하기만 하면 됩니다. Yandex.Money 서비스의 전자 지갑이나 러시아에서 발행된 은행 카드를 통해 이 작업을 수행할 수 있습니다. 새로운 기능은 러시아 사용자에게만 제공됩니다. Yandex에 따르면 매달 약 천만 명의 시민이 결제 서비스를 사용합니다. 출처 : 3D 뉴스