Windows 10은 그 어느 때보다 안전한 Windows 운영 체제입니다. 자동 업데이트가 지속적으로 제공되므로(다음과 같은 업데이트가 있는 경우에도) 그녀는 상당한 문제를 안고 있다), 최고 중 하나 여기에 포함된 컴퓨터 보안 제품군 그러니 운영체제를 사용할 때는 일반적으로 걱정할 것이 전혀 없다고 해도 과언이 아닙니다.
하지만 그렇다고 방심해서는 안 됩니다. Windows 10의 보안 위협을 항상 인지하는 것이 이를 피하는 가장 좋은 방법입니다. 오늘날에도 여전히 사용자에게 영향을 미치는 가장 심각한 Windows 보안 취약점 몇 가지를 소개합니다.
로압 스리유에스
CVE-2017-11882: Microsoft Office 2016
이 버전은 2017년에 출판되었지만, 이 문제에 대한 우려는 벌써 17년이나 되었습니다!
Microsoft Office의 취약점이 암호화폐 채굴, DDoS 공격 및 기타 악의적인 목적으로 사용자의 컴퓨터를 장악하는 데 악용되고 있습니다. Microsoft Office를 소유하는 것만으로는 영향을 받을 수 없습니다. 컴퓨터를 공격에 노출시키려면 Microsoft Office 문서로 위장한 악성 파일을 열어야 합니다. 이 파일이 열리면 컴퓨터를 감염시키는 PowerShell 스크립트가 실행됩니다.
Microsoft는 2017년에 이 취약점을 패치했으므로 Windows 7부터 Windows 10 사용자는 안전할 것입니다. 이전 Windows 운영 체제를 사용하는 경우 위험할 수 있습니다. 따라서 업데이트를 설치하고 이러한 악성 파일을 다운로드하지 마십시오.
CVE-2018-8174: 인터넷 익스플로러
Double Kill이라고 불리는 이 취약점은 Microsoft VBScript에 존재하며 Microsoft Internet Explorer 웹 브라우저를 통해 자체적으로 실행될 수 있습니다. 모든 버전의 Windows에서 실행될 수 있지만, Microsoft는 2018년 5월에 해당 취약점을 지원하는 운영 체제에 대한 패치를 발표했습니다.
Double Kill은 vbscript.dll의 취약점을 악용하여 공격자가 컴퓨터의 가상 메모리에 접근할 수 있도록 합니다. 이는 UAF(Use-of-the-Access) 취약점으로, 컴퓨터 가상 메모리에 대한 읽기/쓰기 권한을 얻어 원격으로 악성 코드를 실행할 수 있습니다.
어차피 이 시점에서는 누구도 Internet Explorer를 사용해서는 안 된다는 걸 말할 필요가 있을까요?
CVE-2016-0189: 인터넷 익스플로러
그런데, 마이크로소프트의 지원 중단된 브라우저에 오래된 취약점이 있습니다. 이 취약점은 2016년에 공개되었는데, 한국의 여러 조직을 공격하는 데 사용되었습니다.
이전 취약점과 유사하게, 이 취약점은 Windows의 오래된 VBScript.dll 파일의 취약점을 악용합니다. 이 취약점의 특히 흥미로운 점은 파일 다운로드가 필요하지 않지만, 감염된 웹사이트(일반적으로 감염된 합법적인 사이트에서 리디렉션되는 웹사이트)에 접속할 경우 컴퓨터를 감염시킬 수 있다는 것입니다.
이 취약점은 IE 9, 10, 11에서 수정되었지만 사용자가 브라우저를 업데이트하지 않아 여전히 우려스러울 정도로 중요한 공격 벡터로 남아 있습니다.
CVE-2018-4878: 어도비 플래시
또 다른 심각한 UAF 취약점은 2018년 초에 발견되었으며, 역사적으로 알려지지 않은 Adobe Flash Player(버전 28.0.0.161 이전)에 존재합니다. 다른 UAF 취약점과 마찬가지로, 이 취약점은 공격자가 임의 코드를 실행하여 시스템에서 악성 명령을 실행할 수 있도록 허용합니다.
그렇다면 무엇을 주의해야 할까요? 플래시 콘텐츠가 포함된 웹사이트와 플래시 동영상 시청을 유도하는 이메일을 차단하는 것입니다. 이 취약점은 발견 직후 Adobe에서 패치되었지만, 여전히 익스플로잇 킷에 널리 사용되고 있어 공격자들에게 계속해서 좋은 결과를 제공하고 있음을 보여줍니다.
여기서 얻을 수 있는 교훈은 소프트웨어를 최신 상태로 유지해야 한다는 것입니다. 어도비 플래시 플레이어 언제나.
결론
이는 알아두어야 할 주요 Windows 10 취약점 중 일부에 불과합니다. 중요한 것은 당황하지 않는 것입니다. 운영 체제와 소프트웨어를 최신 상태로 유지하고 Internet Explorer와 같이 매우 오래된 프로그램을 사용하지 않는다면 문제없을 것입니다. 물론 Windows 10에는 더 작은 취약점도 많이 있지만, 이러한 취약점이 사용자에게 영향을 미치거나 사용자를 표적으로 삼을 가능성은 매우 낮습니다.
최신 위협에 대한 정보를 계속 알고 싶다면 다음을 수행하세요. CVE 세부 정보.
