AR
Ars Technica • 13일 전
IMP 8
마이크로소프트 역대 최대 패치 발표일, 윈도우 제로데이 공격 코드 등장
마이크로소프트가 역대 최대 규모의 보안 패치를 발표한 바로 같은 날, 익명의 보안 연구원이 윈도우 권한 상승(Privilege Escalation) 제로데이 익스플로잇 코드를 공개했습니다. 이 취약점은 Windows User Profile Service를 악용하여 일반 권한의 사용자가 관리자 계정의 레지스트리를 변조할 수 있게 만드는 매우 심각한 보안 문제입니다. 보안 실무자들은 즉각적인 방어 스크립트 적용과 시스템 계정 생성 제한, 그리고 관련 로그 모니터링 등의 조치를 취해야 합니다.
보안 취약점 윈도우 마이크로소프트