현대를 타협하는 방법

12분 읽기 - '화요일 패치, 수요일 공격'은 월별 보안 패치가 공개된 다음 날 취약점을 무기화한다는 해커의 오래된 격언입니다. 보안이 향상되고 악용 완화가 더욱 정교해짐에 따라 무기화된 악용을 제작하는 데 필요한 연구 개발의 양이 증가했습니다. 이는 특히 메모리 손상 취약성과 관련이 있습니다.그림 1 — 악용 타임라인그러나 Windows 11 커널에 새로운 기능(및 메모리에 안전하지 않은 C 코드)이 추가됨에 따라 새로운 공격 표면이…