하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Microsoft, 사이버 범죄자들이 1년 이상 악용한 Internet Explorer의 제로데이 취약점 수정

QM달려

6 594 5 2024.07.12 09:36

<div style="text-align: center; "><br></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/07/12/56f46e477347e8764a0df6642de13b3c.webp" alt="퀘이사존"><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    </p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    독립형 애플리케이션으로서의 Internet Explorer는 2022년에 Microsoft에서 공식적으로 "폐지"되었습니다. Redmond Corporation은 더 이상 Windows에서 IE를 지원하지 않지만, 이 오래된 브라우저 엔진은 최신 Windows 11 릴리스에 여전히 포함되어 있습니다. 그리고 이는 사이버 범죄자들이 여전히 캠페인에서 표적으로 삼고 싶어하는 보안 위험입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Microsoft의 최신 Patch Tuesday 업데이트에는 Internet Explorer 브라우저 엔진의 제로데이 결함에 대한 버그 수정이 포함되어 있습니다. CVE-2024-38112로 추적된 이 취약점은 2023년 1월부터 알려지지 않은 범죄자들이 악용하여 사용자를 속여 로컬의 보호되지 않은 컴퓨터에서 악성 코드를 실행하도록 했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Check Point 연구원들이 처음 발견한 CVE-2024-38112 결함은 Microsoft에서 Windows MSHTML 플랫폼 스푸핑 취약성으로 설명합니다. Trident로도 알려진 MSHTML은 Internet Explorer에서 사용하는 독점 브라우저 엔진입니다. 이 브라우저는 더 이상 Windows 11에서 사용할 수 없지만, 앞서 언급한 엔진은 여전히 OS에 포함되어 있으며 Microsoft는 적어도 2029년까지 지원할 계획입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    CVE-2024-38112는 10점 만점에 7.0점의 심각도 등급을 받았으며, 공격자가 성공적인 악용 프로세스를 보장하기 위해 추가 조치를 취해야 합니다. 위협 행위자는 피해자를 속여 악성 파일을 다운로드하고 실행해야 하며, Microsoft는 경고하며, 사용자는 1년 이상 동안 타깃이 되고 공격을 받았으며 실제로 침해를 당한 것으로 보입니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "></div><div style="text-align: center; "></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/07/12/ccfc7e0fdc1fbadbfb1b80ccd11215a3.webp" alt="퀘이사존"></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Check Point 분석가들은 IE 엔진이 안전하지 않고 오래되었다고 경고했으며, CVE-2024-38112를 표적으로 삼기 위해 고안된 제로데이 익스플로잇은 실제로 달성하려는 것을 위장하기 위해 몇 가지 영리한 수법을 사용하고 있었습니다. 범죄자들은 PDF 문서를 여는 것처럼 보이는 악성 URL 링크를 사용했고, 그 후 Internet Explorer 모드에서 Edge 브라우저(msedge.exe)를 열었습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    MSHTML을 호출한 후, 범죄자들은 IE 관련 제로데이 결함을 악용하여 원격 코드 실행 권한을 바로 얻을 수 있었습니다. 그러나 Check Point에서 발견한 악성 샘플에는 IE 엔진의 이전에 알려지지 않은 결함이 포함되지 않았습니다. 대신, 그들은 또 다른 새로운 트릭을 사용하여 대화 상자를 열고 사용자에게 PDF 파일을 저장하도록 요청했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    PDF 확장자는 악성 HTA 파일을 위장하는 데 사용되었습니다 . HTA 파일은 HTML 문서에서 호출되어 Microsoft HTML Application Host(mshta.exe)라는 도구를 통해 Windows에서 실행되는 실행 프로그램입니다. 실제로 CVE-2024-38112 공격의 전반적인 목표는 피해자가 PDF 파일을 여는 것으로 믿게 하는 것이라고 Check Point는 말합니다. 이 회사는 캠페인에 사용된 악성 .url 파일 6개를 발견하고 해시했으며 Windows 사용자는 가능한 한 빨리 최신 Patch Tuesday 업데이트를 설치하는 것이 좋습니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "><br></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);"><br></i></div><div style="text-align: center;">
</div>

QM달려

행성: QM

포인트: 415,249 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 6개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
9	의문의 MSI RTX 3080 Ti 20GB 카드가 페북 마켓플레이스에 등장 8 그래픽카드 QM오즈 3.6k 07-28
84	[루머] 엔비디아 RTX 4090 Ti 취소, 512비트 메모리 버스 차세대 플래그십 제품 개발 중 148 그래픽카드 Wormhole 20.4k 07-27
40	컬러풀, iGame GeForce RTX 4070 Ultra Z OC 및 RTX 4060 Ti Mini 공개 51 그래픽카드 Wormhole 5k 07-27
3	Rapidus: 우리는 TSMC의 고객에게 서비스를 제공하고 싶지만, TSMC처럼 되지는 않을 것입니다. 9 업계동향 블랙웰 990 07-26
14	컬러풀, 숨겨진 전원 커넥터를 갖춘 RTX 4070 중국 출시 및 Mini-ITX RTX 4060 Ti 발견 16 그래픽카드 Wormhole 2.1k 07-26
39	RTX 4060 Ti 8GB는 현재 공급 부족 상태...8월엔 재고가 없다 66 그래픽카드 QM포시포시 6.3k 07-26
6	글로벌파운드리: TSMC에 보조금 주는 것은 시장 왜곡 우려가 있다 5 업계동향 QM포시포시 1.2k 07-26
1	TSMC, 패키징 공장 신축에 29억 달러 추가 투자 2 업계동향 user_투코 646 07-26
8	RTX 4060, 4070Ti, 각각 가장 많이 팔린 모바일, 데스크탑 GPU 18 그래픽카드 user_투코 2.1k 07-26
12	TSMC, 슬럼프에도 웨이퍼 가격 12% 인상 16 업계동향 블랙웰 1.6k 07-25
24	미국 마이크로센터, RTX 4090 $1367에 판매 中, RTX 4080 및 4070도 할인 29 그래픽카드 QM대세 4.8k 07-25
10	ASUS RTX 4090 ROG MATRIX, Fire Strike Extreme 세계신기록 수립 14 그래픽카드 QM대세 3.8k 07-25
2	TSMC는 대만 지역에 신규 첨단 패키징 팹 구축 예정...27년 가동 계획 2 업계동향 QM포시포시 591 07-25
2	OpenAI는 1,000만 개의 NVIDIA GPU를 하나로 연결하는 고급 AI 모델을 만들 수 있다. 7 업계동향 QM달려 1.2k 07-25
10	ASL, 지포스 RTX 4060 유스 에디션 출시 15 그래픽카드 QM오즈 2.6k 07-25
7	중국 소매업체에서 블로워 형 MSI RTX 4090을 게시 7 그래픽카드 블랙웰 1.4k 07-25
3	독일, 칩 생산에 220억 달러 투입: Intel, TSMC가 혜택 3 업계동향 블랙웰 608 07-25
11	iGPU를 대체하는 작은 포켓 사이즈의 Ai 작업용 휴대형 RTX GPU 12 그래픽카드 QM대세 2.2k 07-24
49	RTX 4060 Ti 16GB, 유럽에선 이미 가격 하락 중 60 그래픽카드 QM드류 7.3k 07-24
5	로딩을 줄여주는 신기술 NVIDIA RTX IO 테스트: 포탈 프렐류드 RTX 5 그래픽카드 심심해❤️ 1.9k 07-24
14	NVIDIA, RTX IO가 끊김 현상을 간접적으로 개선할 수 있다고 말하다 20 그래픽카드 QM오즈 4.2k 07-24
42	ASUS의 커넥터 없는 GeForce RTX 4070 GPU가 올 가을 대량 생산에 들어갈 예정이며, 흰색 버전이 공개됩니다. 55 그래픽카드 블랙웰 5k 07-23
40	RTX 4090, 렘넌트 2에서 4K/60 FPS도 달성 못하는 성능 72 그래픽카드 QM벤치 9.2k 07-23
13	AMD 리사 수 曰 "TSMC와 다른 파운드리 파트너 또한 고려..." - Nikkei asia 28 CPU/MB/RAM 5뎅 4.9k 07-23
54	ASUS, RTX 4090과 Z790 메인보드 등 새로운 에반게리온 테마 하드웨어 공개 86 그래픽카드 Wormhole 5.6k 07-22
7	Google과 Bing AI Bots 환각 AMD 9950X3D, Nvidia RTX 5090 Ti, 기타 미래 기술 15 업계동향 블랙웰 3.3k 07-22
9	RTX A500 포켓 GPU 벤치마킹, Intel Iris Xe 능가 15 그래픽카드 블랙웰 4.8k 07-22
33	ASUS, 전원 커넥터 없이 전용 슬롯을 사용하는 RTX 4070 그래픽카드 올 가을 생산 시작 53 그래픽카드 Wormhole 4.7k 07-22
21	AMD CEO 리사 수, 삼성이 AMD로부터 주문을 받았다는 루머 부인, TSMC와 계속 협력할 예정 56 업계동향 Wormhole 6k 07-22