최신 보도, 해설 및 관련 기술 스토리를 확인하세요.
Nightmare Eclipse라는 이름을 사용하는 익명의 보안 연구원이 FalconFlank이라는 제로데이 악용을 공개하며, CrowdStrike Falcon의 의심스러운 매크로 모듈 제거 기능을 악용하면 최신 Windows 버전에서 권한을 상승시킬 수 있다고 주장했다. CrowdStrike는 이 주장을 조사 중이며, 고객들에게 특정 설정을 일시적으로 비활성화하고 다른 보호 기능은 계속 활성화할 것을 권고했다.
Microsoft는 최신 Windows 시스템에서 보안 연구원이 해당 취약점의 악용 증명을 공개한 후, Microsoft Defender의 권한 상승 취약점을 해결하기 위한 보안 업데이트를 준비하기 시작했다. 이 취약점은 CVE-2026-69414로 추적되고 있으며, 악용하려면 로컬 액세스와 제한된 권한이 필요하고 권한 상승이 성공하려면 Defender가 활성화되어 있어야 한다.