Black Hat 2024에서 SafeBreach 연구원인 Anon Leviev는 Windows 10, Windows 11 및 Windows Server 시스템에서 보안 패치를 조용히 되돌릴 수 있는 도구인 Windows Downdate를 시연했습니다. 이 도구는 위협 행위자들이 다운그레이드 …

블랙햇 사이버 보안 컨퍼런스에서 널리 사용되는 RISC-V CPU, 특히 T-Head의 XuanTie C910과 C920에 영향을 미치는 새로운 취약점 'GhostWrite'가 공개되었습니다. 이 아키텍처 결함을 이용해 공격자가 루트 권한을 탈취하고 시스템 메모리에서 관리자 …

SafeBreach 연구원 Anon Leviev가 개발한 Windows Downdate라는 개념 증명 도구는 Windows 업데이트 과정을 악용하여 중요 OS 구성요소를 비가역적으로 다운그레이드할 수 있습니다. 이 취약점을 이용하면 공격자가 과거에 패치된 보안 취약점을 다시 …