하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

Microsoft, 사이버 범죄자들이 1년 이상 악용한 Internet Explorer의 제로데이 취약점 수정

QM달려

6 602 5 2024.07.12 09:36

<div style="text-align: center; "><br></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/07/12/56f46e477347e8764a0df6642de13b3c.webp" alt="퀘이사존"><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    </p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    독립형 애플리케이션으로서의 Internet Explorer는 2022년에 Microsoft에서 공식적으로 "폐지"되었습니다. Redmond Corporation은 더 이상 Windows에서 IE를 지원하지 않지만, 이 오래된 브라우저 엔진은 최신 Windows 11 릴리스에 여전히 포함되어 있습니다. 그리고 이는 사이버 범죄자들이 여전히 캠페인에서 표적으로 삼고 싶어하는 보안 위험입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Microsoft의 최신 Patch Tuesday 업데이트에는 Internet Explorer 브라우저 엔진의 제로데이 결함에 대한 버그 수정이 포함되어 있습니다. CVE-2024-38112로 추적된 이 취약점은 2023년 1월부터 알려지지 않은 범죄자들이 악용하여 사용자를 속여 로컬의 보호되지 않은 컴퓨터에서 악성 코드를 실행하도록 했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Check Point 연구원들이 처음 발견한 CVE-2024-38112 결함은 Microsoft에서 Windows MSHTML 플랫폼 스푸핑 취약성으로 설명합니다. Trident로도 알려진 MSHTML은 Internet Explorer에서 사용하는 독점 브라우저 엔진입니다. 이 브라우저는 더 이상 Windows 11에서 사용할 수 없지만, 앞서 언급한 엔진은 여전히 OS에 포함되어 있으며 Microsoft는 적어도 2029년까지 지원할 계획입니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    CVE-2024-38112는 10점 만점에 7.0점의 심각도 등급을 받았으며, 공격자가 성공적인 악용 프로세스를 보장하기 위해 추가 조치를 취해야 합니다. 위협 행위자는 피해자를 속여 악성 파일을 다운로드하고 실행해야 하며, Microsoft는 경고하며, 사용자는 1년 이상 동안 타깃이 되고 공격을 받았으며 실제로 침해를 당한 것으로 보입니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "></div><div style="text-align: center; "></div><div style="text-align: center; "><img src="https://img2.quasarzone.com/editor/2024/07/12/ccfc7e0fdc1fbadbfb1b80ccd11215a3.webp" alt="퀘이사존"></div><div style="text-align: center; "><br></div><div align="center"><table align="center" class="__se_tbl" style="border-width: 1px 1px 0px 0px; border-style: dashed dashed none none; border-color: rgb(199, 199, 199) rgb(199, 199, 199) currentColor currentColor;width:800px;max-width: 100%" border="1" cellspacing="0" cellpadding="0" attr_no_border_tbl="1"><tbody><tr><td width="800" style="border-width: 0px 0px 1px 1px; border-style: none none dashed dashed; border-color: currentColor currentColor rgb(199, 199, 199) rgb(199, 199, 199);"><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    Check Point 분석가들은 IE 엔진이 안전하지 않고 오래되었다고 경고했으며, CVE-2024-38112를 표적으로 삼기 위해 고안된 제로데이 익스플로잇은 실제로 달성하려는 것을 위장하기 위해 몇 가지 영리한 수법을 사용하고 있었습니다. 범죄자들은 PDF 문서를 여는 것처럼 보이는 악성 URL 링크를 사용했고, 그 후 Internet Explorer 모드에서 Edge 브라우저(msedge.exe)를 열었습니다.
<span style="font-size: 12pt;"></span></p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    MSHTML을 호출한 후, 범죄자들은 IE 관련 제로데이 결함을 악용하여 원격 코드 실행 권한을 바로 얻을 수 있었습니다. 그러나 Check Point에서 발견한 악성 샘플에는 IE 엔진의 이전에 알려지지 않은 결함이 포함되지 않았습니다. 대신, 그들은 또 다른 새로운 트릭을 사용하여 대화 상자를 열고 사용자에게 PDF 파일을 저장하도록 요청했습니다.
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">
</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px">    PDF 확장자는 악성 HTA 파일을 위장하는 데 사용되었습니다 . HTA 파일은 HTML 문서에서 호출되어 Microsoft HTML Application Host(mshta.exe)라는 도구를 통해 Windows에서 실행되는 실행 프로그램입니다. 실제로 CVE-2024-38112 공격의 전반적인 목표는 피해자가 PDF 파일을 여는 것으로 믿게 하는 것이라고 Check Point는 말합니다. 이 회사는 캠페인에 사용된 악성 .url 파일 6개를 발견하고 해시했으며 Windows 사용자는 가능한 한 빨리 최신 Patch Tuesday 업데이트를 설치하는 것이 좋습니다.</p><p align="justify" style="text-align: justify; line-height: 2;min-height: 30px"><br></p></td></tr></tbody></table><p style="line-height: 2;"></p></div><div style="text-align: center; "><br></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);">※ 퀘이사존 공식 기사가 아닌 해외 뉴스/기사를 번역한 것으로, 퀘이사존 견해와 주관은 포함되어 있지 않습니다.</i></div><div style="text-align: center;"><i style="background-color: initial; color: rgb(255, 153, 0);"><br></i></div><div style="text-align: center;">
</div>

QM달려

행성: QM

포인트: 415,285 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 6개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
22	EVGA의 마지막 GPU인 GeForce RTX 3090 Ti KINGPIN, 3DMark Portal Royal 세계 기록 확보 31 그래픽카드 89P13 6.6k 04-23
87	RTX 4070은 너무 비싸다: NVIDIA는 공급량 줄이고, 가격 인하 중 114 그래픽카드 QM포시포시 11.7k 04-23
26	마이크로센터는 모든 NVIDIA GeForce RTX 40 구매에 대해 $100 스팀 기프트 카드를 제공합니다. 27 그래픽카드 89P13 5.3k 04-23
58	8GB VRAM vs 16GB VRAM: RTX 3070 vs Radeon 6800 88 그래픽카드 QM지름 8.3k 04-22
31	RTX 4070, 아마존에서 거의 RX 580 2048SP와 비슷한 판매량 46 그래픽카드 QM지름 6.7k 04-22
5	EUV 노광기는 하루에 30,000kWh의 전기를 소비, TSMC는 전기료 인상에 대해 걱정: 연간 약 4억 달러 추가 지출 8 업계동향 QM지름 6k 04-22
77	[루머]GeForce RTX 4060 Ti의 가격은 $399...RTX 3060 Ti와 동일한 가격 125 그래픽카드 QM포시포시 12.9k 04-22
40	일본 소매업체는 RTX 4090 구매로 무료로 인텔 A750 GPU 증정 57 그래픽카드 89P13 8.9k 04-22
5	AMD Radeon 7600S RDNA 3 GPU는 동일한 성능의 노트북에서 RTX 4060보다 5% 더 느립니다. 15 그래픽카드 QM지름 4.1k 04-21
6	Acer, Ryzen 7040 & GeForce RTX 40 시리즈를 탑재한 Swift X 16 노트북 출시 9 노트북 QM달려 1.3k 04-21
9	엔비디아, Tiny RTX 4000 Ada Lovelace 그래픽카드 판매 시작 11 그래픽카드 QM달려 3.4k 04-21
101	[루머] 엔비디아, RTX 4070 판매 부진으로 생산 제한 186 그래픽카드 Wormhole 18.5k 04-21
5	Acer의 새로운 플래그십 Predator Triton 17 X, 미니 LED 및 RTX 4090 선택 6 노트북 89P13 1.2k 04-20
42	ASUS, Noctua와 협업한 GeForce RTX 4080 그래픽 카드 발표 72 그래픽카드 QM제크 6.4k 04-20
4	TSMC, 23년 1분기 실적 발표...전분기 대비 매출 -18%, 순이익 -30% 감소 6 업계동향 QM포시포시 1.4k 04-20
3	인텔과 TSMC, 유럽 지역 투자 확대 3 업계동향 QM포시포시 477 04-20
11	RTX 4090 파운더스 에디션의 팬과 섀시를 CPU 쿨러로 개조, 표준 120mm 팬 대비 최대 9C 낮은 온도 19 쿨링솔루션 89P13 3.3k 04-19
39	MSI, GDDR6X 메모리 탑재 RTX 3060 Ti SUPER 3X 출시 57 그래픽카드 QM바나 4.3k 04-19
22	NVIDIA GeForce RTX 4090 및 RTX 4080 그래픽 카드 가격이 MSRP 이하로 떨어지고 US $1549 및 $1149부터 시작 36 그래픽카드 QM바나 10.5k 04-19
1	양안 분쟁으로 인해 워렌 버핏이 TSMC의 40억 달러 지분을 청산하게 했을 수도 있습니다. 1 업계동향 QM페이드 505 04-19
9	Phanteks, ASUS STRIX/TUF RTX 4080용 Glacier 시리즈 G4080 ASUS GPU 블록 출시 8 쿨링솔루션 Wormhole 1.3k 04-18
29	팰릿, 커스텀 스파이더맨 GeForce RTX 4070 그래픽카드 공개 32 그래픽카드 Wormhole 2.8k 04-18
52	[루머]엔비디아는 RTX 3060 Super 그래픽카드를 준비중? 95 그래픽카드 QM포시포시 8k 04-18
6	NVIDIA RTX 4090과 Intel Sapphire Rapids Xeon, 최대 2000W의 전력 필요 12 CPU/MB/RAM QM제크 2k 04-18
22	펜티엄 CPU와 RTX 4070의 놀라운 게임 플레이 결과 42 그래픽카드 심심해❤️ 7.1k 04-18
37	NVIDIA는 언제든지 RTX 40 GPU 가격 인하로 AMD에 대응할 수 있지만 서두르지 않아도 됩니다. 70 그래픽카드 QM지름 9.2k 04-18
39	RTX 4060 Ti는 거의 절반의 전력 소모로 RTX 3070 Ti보다 빠를 수 있음[루머] 67 그래픽카드 QM지름 11.6k 04-18
34	[루머] GeForce RTX 4060 Ti의 가격은 450달러 57 그래픽카드 Wormhole 8.4k 04-18
10	패시브 방열판으로 개조된 RTX A2000 SFF 그래픽카드 정상 작동하다 14 그래픽카드 QM페이드 2.2k 04-18