퍼저 대 AI: 자바스크립트 엔진에서 Fuzzilli와 BigSleep 비교
요약: 프로젝트 제로(Project Zero)는 구글이 크롬의 자바스크립트 엔진인 V8의 취약점을 정기적으로 탐지하기 위해 사용하는 두 가지 자동화 도구를 비교 분석했다.
최신 보안 뉴스 (9건)
수정본에 포함된 버그를 수정하는 방법
프로젝트 제로는 종종 소프트웨어 공급업체와 협력하여 당사가 보고한 취약점을 해결하고, 소프트웨어 보안을 강화하기 위한 포괄적인 지침을 제공합니다. 일부 공급업체는 즉각적인 문제를 야…
Windows 악용 기법: 매달린 COM 개체 등록
이 짧은 블로그 게시물은 저와 다른 14명이 보고한, 마이크로소프트가 최근 Windows에서 수정했던 권한 상승 취약점(CVE-2026-66804)을 악용하는 방법에 관한 것입니다. 이 문제는 캘리포니아…
메모리 액세스 추적 및 스택 기반 지연 주입을 활용한 경합 조건 테스트
많은 보안 결함은 경합 조건(race condition)으로, 부정적인 영향이 나타나기 위해서는 멀티스레드 실행이 적절한 순서로 교차되어야 합니다. 이로 인해 다음과 같은 여러 사용 사례에서 문제…
Pixel 10을 겨냥한 ‘0-클릭’ 익스플로잇 체인: 문이 닫히면 창문이 열린다
우리는 최근 구글 픽셀 9에 대한 익스플로잇 체인을 공개했는데, 이를 통해 단 두 번의 익스플로잇만으로 안드로이드 환경에서 제로클릭 컨텍스트에서 루트 권한을 획득할 수 있음을 입증했습…
GetProcessHandleFromHwnd API 심층 분석
지난 블로그 글에서 GetProcessHandleFromHwnd API에 대해 언급한 바 있습니다.
음속의 벽을 깨다, 2부: CVE-2024-54529 악용하기
이 연재의 첫 번째 편에서, 저는 macOS 보안 연구에 뛰어든 제 여정을 자세히 소개했으며, 이를 통해 제가 ‘지식 기반’이라고 부르는 과정을 거쳐 coreaudiod 시스템 데몬에서 타입 혼동 취약…
Windows 관리자 보호 기능 우회
Windows 11의 최신 버전인 25H2에 도입된 주요 기능은 ‘관리자 보호’입니다. 이 기능의 목적은 사용자 계정 제어(UAC)를 더 강력하고, 무엇보다도 보안성이 뛰어난 시스템으로 대체하여 로컬 …
Pixel 9를 겨냥한 0-클릭 익스플로잇 체인 3부: 앞으로 어떻게 해야 할까?
지난 두 편의 블로그 게시물에서는 공격자가 0-클릭 익스플로잇 체인을 개발하는 데 드는 노력을 늘리기 위한 기술적 권고 사항을 제시했지만, 이러한 취약점을 발견하고 보고하며 악용하는 과…