작성자
Guardian 연구 팀
중요한 macOS 화면 공유 인증 바이패스 — 활성 익스플로잇(CVE-2026-65400)
CVE-2026-65400 은 네트워크 공격자가 유효한 자격 증명 없이 인증하고 루트 수준의 원격 코드 실행을 얻을 수 있는 macOS 화면 공유 데몬(화면 공유)의 사전 인증 취약성입니다. Apple은 macOS Tahoe 26,6,1 2026년 8월 6일, Sequoia 15,7,9 및 Sonoma 14,8,9에서 결함을 패치했지만, 적극적 악용 보고 후 CISA는 에 7,1 에서 9,8 (중요)까지 복구8월 14일 하고 에 알려진 악용 취약점(KEV) 카탈로그에 추가하여 연방 기관이 복구2026년 8월 21일 할 때까지 8월 18일이를 추가했습니다.
ShieldBreak: 패치가 없는 Windows Defender 0-Day — 관련 작업.
ShieldBreak이라는 공개 개념 증명은 RoguePlanet(CVE-2026-50656, CVSS 7,8)으로 알려진 Windows Defender 권한 증가 결함에 대한 Microsoft의 패치를 완전히 우회하여, 이미 로컬 코드 실행을 가진 공격자가 Windows 11 25H2 및 Windows Server 2025 의 시스템 수준 셸에 100%의 성공률을 보고하도록 합니다. 현재 이 바이패스를 닫는 Microsoft 수정 사항이 없습니다. Guardian 대시보드에 임시 완화 조치를 배포하고 한 선박이 배송될 때까지 관련 악용 지표를 찾습니다.
도메인 컨트롤러의 중요 Netlogon RCE(CVE-2026-41089)
Windows Netlogon(CVE-2026-41089, CVSS 9,8)의 인증되지 않은 중요한 원격 코드 실행 취약성을 통해 원격 공격자는 도메인 컨트롤러에서 SYSTEM으로 코드를 실행할 수 있습니다. 2026년 5월 보안 업데이트와 함께 동일한 유지 보수 창에서 모든 도메인 컨트롤러를 패치합니다.
메모장의 공급망 공격++
공급망 공격으로 인해 메모장++ 업데이트 프로세스가 손상되었으며 사용자는 보안을 보장하기 위해 버전 8,8,9 이상으로 업그레이드하는 것이 좋습니다.
