새로 발견된 Microsoft Defender 제로데이 2건, 이미 악용돼… 패치 배포 시작
2 New Microsoft Defender Zero-Days Exploited—Patch Now Rolling Out
TL;DR AI
2분핵심 요약
Microsoft는 Microsoft Defender의 제로데이 취약점 CVE-2026-41091과 CVE-2026-45498가 실제 공격에 악용되고 있다고 확인했다.
이번 결함은 Malware Protection Engine, Antimalware Platform, System Center Endpoint Protection 등과 관련되어 있다.
한 취약점은 SYSTEM 권한 상승을 가능하게 하고, 다른 하나는 보호된 시스템에 서비스 거부를 유발할 수 있다.
CISA는 두 CVE를 KEV 카탈로그에 추가하고 연방 기관에 6월 3일까지 대응을 요구했다.
Microsoft는 긴급 자동 업데이트 배포를 시작했으며, 조직은 패치 적용 여부를 즉시 확인해야 한다.