해커들은 TeleMessage 취약점을 계속 감지하고 여러 차례 공격 시도를 했습니다.

오데일리 보도에 따르면, 그레이노이즈(GreyNoise) 보고서에 의하면 해커들이 여전히 TeleMessage 앱의 CVE-2025-48927 취약점을 악용하려 시도하고 있으며, 현재까지 11개의 IP 주소가 공격을 시도했고 2,000개 이상의 IP 주소가 정찰 활동을 수행했습니다. 해당 취약점은 Spring Boot Actuator 구성 요소와 관련되어 있으며, 인증 없이 heapdump 엔드포인트에 접근하여 시스템 데이터를 클레임할 수 있습니다. TeleMessage는 취약점을 수정했다고 밝혔지만, 수정 진행 상황은 조건에 따라 다를 수 있습니다. (코인텔레그래프)