{{위키데이터 속성 추적}}
'''CPLINK''' 또는 '''Win32/CplLnk.A'''는 2010년 6월에 발견되었고 8월 2일에 패치된 마이크로소프트 윈도우 바로가기 아이콘 취약점에서 이름 붙은 것으로서<ref>{{웹 인용
 |url=http://technet.microsoft.com/en-us/security/bulletin/MS10-046
 |제목=Microsoft Security Bulletin MS10-046 - Critical / Vulnerability in Windows Shell Could Allow Remote Code Execution (2286198)
 |날짜=2 August 2010
 |출판사=Microsoft
 |확인날짜=21 November 2011
}}</ref><ref>{{웹 인용
 |url=http://www.bbc.co.uk/news/technology-10837232
 |제목=Microsoft issues 'critical' patch for shortcut bug
 |날짜=2 August 2010
 |출판사=BBC News
 |확인날짜=21 November 2011
}}</ref> 모든 버전의 윈도우 운영체제에 영향을 미쳤다. 이 취약점은 바로가기 아이콘을 보여주는 어느 윈도우 애플리케이션이든지 악성 바로가기를 포함한 폴더를 브라우즈했을 때 익스플로잇이 가능하다.<ref name="Microsoft">{{웹 인용
 |url=http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Exploit%3aWin32%2fCplLnk.A
 |제목=Encyclopedia entry: Exploit&#58;Win32&#47;CplLnk.A
 |날짜=Jul 16, 2010
 |출판사=Microsoft
 |확인날짜=27 July 2010
}}</ref><ref name="Sophhos20100727">{{웹 인용
 |url=https://www.youtube.com/watch?v=-o7viVkGoZ0
 |제목=AskChet, Episode 2, July 26, 2010 - Sophos security news
 |성=Wisniewski
 |이름=Chester
 |날짜=2010-07-27
 |출판사=[[소포스]]
 |확인날짜=27 July 2010
}}</ref> 이 취약점은 어떠한 사용자 상호작용 없이고 그리고 바로가기가 어디에 위치해 있는지 같은 제약 조건 없이 유발될 수 있다.<ref>{{웹 인용
 |url=http://www.sophos.com/blogs/chetw/g/2010/07/26/shortcut-exploit-dormant-fingers-crossed/
 |제목=Shortcut exploit still quiet - Keep your fingers crossed
 |성=Wisniewski
 |이름=Chester
 |날짜=2010-07-26
 |출판사=[[소포스]]
 |확인날짜=27 July 2010
 |보존url=https://web.archive.org/web/20100801025002/http://www.sophos.com/blogs/chetw/g/2010/07/26/shortcut-exploit-dormant-fingers-crossed/
 |보존날짜=2010-08-01
 |url-status=dead
 }}</ref>

2010년 6월 VirusBlokAda는 스턱스넷이라고 불리는 악성코드가 [[지멘]]스 사의 [[스카다]] 시스템 [[WinCC]]와 [[PCS 7]]을 염탐하는 루트킷을 설치하기 위해 취약점을 익스플로잇하였다고 보고하였다.<ref>{{뉴스 인용
 |url=http://news.cnet.com/8301-27080_3-20011159-245.html
 |제목=Details of the first-ever control system malware (FAQ)
 |성=Mills
 |이름=Elinor
 |날짜=2010-07-21
 |출판사=[[CNET]]
 |확인날짜=21 July 2010
 |archive-date=2011-01-11
 |archive-url=https://web.archive.org/web/20110111055811/http://news.cnet.com/8301-27080_3-20011159-245.html
 |url-status=dead
 }}</ref> and PCS 7.<ref>{{웹 인용
 |url=http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=en&objid=43876783&caller=view
 |제목=SIMATIC WinCC / SIMATIC PCS 7: Information concerning Malware / Virus / Trojan
 |날짜=2010-07-21
 |출판사=[[지멘스]]
 |확인날짜=22 July 2010|인용문=malware (trojan) which affects the visualization system WinCC SCADA.
}}</ref> [[시만텍]]에 따르면 산업 시스템을 감시할 뿐만 아니라 재프로그래밍 시키게 설계된 최초의 웜이라고 한다.<ref>{{뉴스 인용
 |url          = http://www.computerworld.com/s/article/print/9185419/Siemens_Stuxnet_worm_hit_industrial_systems?taxonomyName=Network+Security&taxonomyId=142
 |제목       = Siemens: Stuxnet worm hit industrial systems
 |확인날짜 = 16 September 2010
 |보존url    = https://archive.today/20120525053210/http://www.computerworld.com/s/article/print/9185419/Siemens_Stuxnet_worm_hit_industrial_systems?taxonomyName=Network+Security&taxonomyId=142
 |보존날짜 = 2012년 5월 25일
 |url-status = dead
}}</ref>

== 각주 ==
{{각주}}

== 외부 링크 ==
* [https://web.archive.org/web/20110903055250/http://www.microsoft.com/technet/security/advisory/2286198.mspx Microsoft Security Advisory (2286198)] concerning the Windows vulnerability exploited by CPLINK.
* [http://www.infoworld.com/d/security-central/stuxnet-the-best-malware-ever-598?page=0,0 Infoworld article] Is Stuxnet the 'best' malware ever?
[[분류:취약점 공격]]
[[분류:악성 소프트웨어]]