새로운 'Shrootless' 버그, macOS 시스템에 루트킷을 설치하도록 허용해
New 'Shrootless' Bug Could Let Attackers Install Rootkit on macOS Systems 마이크로소프트가 지난 목요일 공격자가 macOS의 보안 제한을 우회하고 기기를 완전히 제어해 기존의 보안 솔루션에 탐지되지 않은 채 기기에서 임의 작업을 실행할 수 있는 새로운 취약점을 발견해 세부 정보를 공개했습니다. 이 취약점은 "Shrootless"라 명명되었으며 CVE-2021-30892로 등록되었습니다. Microsoft 365 Defender Research Team의 Jonathan Bar Or는 기술 문서에서 다음과 같이 설명했습니다. "이 취약점은 post-install 스크립트가 포함된 Apple 서명 패키지가 설치되는 방식에 존재합니다." "공격자는 설치..
국내외 보안동향
2021. 11. 1. 09:00