TREE NEWS 보도: 독립 테스터들이 Windows의 로컬 권한 상승 취약점인 ‘SignDrop’을 재현하는 데 성공했다. 이 취약점을 악용하면 시스템 권한을 얻을 수 있다. 노출 여부는 특정 Windows 빌드와 CLFS 설정에 따라 달라지며, 해당 하드닝 조치를 비활성화하면 그 자체로 위험이 발생한다. 아직 패치는 출시되지 않았다.
패치되지 않은 Windows ‘SignDrop’ 익스플로잇으로 시스템 권한 획득 가능
관련 뉴스
1시간 전
트레이더 48ClubIan, 30일 손실 9,100만 달러 돌파…추가로 2,000만 달러 손실
2시간 전
Forward, 1억 3천만 달러 규모 SOL을 Coinbase Prime으로 이체
2시간 전
DeFi 플랫폼 Vestige, 12월 31일 서비스 종료
2시간 전
Kava Lend 공격자, 부풀려진 BUSD 시장 통해 5,520만 KAVA 차입 후 209만 달러어치 매도
2시간 전
USDC 트레저리, 솔라나에서 2억 5천만 USDC 발행
3시간 전
Kava Lend, 해킹으로 약 380만 달러 손실…KAVA 토큰 40% 가까이 하락