ThreatsDay: Gogs 10.0 RCE, n8n... 노트

ThreatsDay: Gogs 10.0 RCE, n8n 워크플로우-투-RCE, 1000만 달러 보상, GLM-5.3 AI 익스플로잇 및 기타

이번 주 문제의 상당 부분은 신뢰받는 것이 허용된 그대로 작동하면서 시작됩니다.서명된 드라이버가 방어 시스템을 공격하는 데 사용됩니다. 합법적인 앱이 악성코드가 숨어들도록 돕습니다. 취약한 헤더 검사가 코드 실행 경로를 엽니다. 이 외에도 노출된 시스템, 오래된 버그, 특이한 은닉 기법, 그리고 AI 지원 익스플로잇 연구가 피해를 입히는 데 필요한 노력을 계속해서 줄이고 있습니다.이 중 어떤 것도 필요하지 않습니다.
CdXz5zHNQW_xRCOycdqjW.png