마이크로소프트 익스체인지 제로데이 해킹 확인—취약점 3개 악용
Microsoft Exchange Zero-Day Hack Confirmed—3 Vulnerabilities Exploited
TL;DR AI
1분핵심 요약
Pwn2Own Berlin에서 연구진은 세 개의 미공개 Microsoft Exchange 취약점을 연쇄 활용해 SYSTEM 권한 원격 코드 실행에 성공했다.
DEVCORE Research Team과 Orange Tsai는 취약점 세부 내용을 공개하고 20만 달러 상금을 받았다.
이번 사례는 여러 제로데이를 조합하면 널리 쓰이는 이메일 서버를 완전히 장악할 수 있음을 보여준다.
또한 빠른 패치와 Pwn2Own, ZDI 같은 조정된 취약점 공개의 중요성을 다시 강조했다.
같은 주제
