마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 업데이트를 통해 Microsoft Defender 제로데이 취약점 CVE‑2026‑41091과 CVE‑2026‑45498을 수정했다. CVE‑2026‑41091은 링크 처리 오류를 악용해 로컬 사용자가 SYSTEM 권한까지 상승할 수 있는 취약점이다.
마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 업데이트를 통해 Microsoft Defender 제로데이 취약점 CVE‑2026‑41091과 CVE‑2026‑45498을 수정했다.
CVE‑2026‑41091은 링크 처리 오류를 악용해 로컬 사용자가 SYSTEM 권한까지 상승할 수 있는 취약점이다.
두 취약점 모두 실제 공격에서 악용된 것으로 확인돼 CISA의 KEV(활발히 악용되는 취약점) 목록에 추가되었으며 즉각적인 Defender 업데이트가 권장된다.
What are the newly disclosed Microsoft Defender zero‑day vulnerabilities patched in the May 20 out‑of‑band update (including CVE‑2026‑41091Microsoft patched two actively exploited Defender vulnerabilities in an out‑of‑band update on May 20, 2026.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What are the newly disclosed Microsoft Defender zero‑day vulnerabilities patched in the May 20 out‑of‑band update (including CVE‑2026‑41091. Article summary: Microsoft’s May 20, 2026 out-of-band Defender update addressed two newly disclosed, actively exploited Defender flaws: CVE-2026-41091, a local privilege-escalation link-following bug, and CVE-2026-45498, a Defender denia. Topic tags: general, government, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject ""The May 2026 Patch Tuesday Release breaks a long-standing streak as the first release in nearly two years not to include a zero-day," said Satnam Narang, senior staff research eng" source context "No Zero-Days, but Plenty to Patch in Microsoft May Update" Reference image 2: visual subject "
openai.com
마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 보안 업데이트를 발표해 Microsoft Defender에서 발견된 두 개의 제로데이 취약점을 수정했다. 해당 취약점은 CVE‑2026‑41091과 CVE‑2026‑45498으로, 이미 실제 공격에서 악용되고 있는 것이 확인됐다. 이 때문에 미국 사이버보안기관 CISA는 두 취약점을 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다.
Microsoft Defender는 Windows 11, Windows Server 등 대부분의 Windows 환경에서 기본 보안 솔루션으로 사용되기 때문에, 이러한 취약점은 기업과 개인 사용자 모두에게 중요한 보안 위험이 될 수 있다.
1. CVE‑2026‑41091: Microsoft Defender 권한 상승 취약점
CVE‑2026‑41091은 Microsoft Defender의 파일 링크 처리 과정에서 발생하는 취약점이다. Defender가 파일을 접근하기 전에 링크를 제대로 검증하지 않는 문제(“link‑following”) 때문에 발생한다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Microsoft Defender 제로데이 취약점 2종 긴급 패치"에 대한 짧은 대답은 무엇입니까?
마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 업데이트를 통해 Microsoft Defender 제로데이 취약점 CVE‑2026‑41091과 CVE‑2026‑45498을 수정했다.
먼저 검증할 핵심 포인트는 무엇인가요?
마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 업데이트를 통해 Microsoft Defender 제로데이 취약점 CVE‑2026‑41091과 CVE‑2026‑45498을 수정했다. CVE‑2026‑41091은 링크 처리 오류를 악용해 로컬 사용자가 SYSTEM 권한까지 상승할 수 있는 취약점이다.
실무에서는 다음으로 무엇을 해야 합니까?
두 취약점 모두 실제 공격에서 악용된 것으로 확인돼 CISA의 KEV(활발히 악용되는 취약점) 목록에 추가되었으며 즉각적인 Defender 업데이트가 권장된다.
마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 업데이트를 통해 Microsoft Defender 제로데이 취약점 CVE‑2026‑41091과 CVE‑2026‑45498을 수정했다. CVE‑2026‑41091은 링크 처리 오류를 악용해 로컬 사용자가 SYSTEM 권한까지 상승할 수 있는 취약점이다.
마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 업데이트를 통해 Microsoft Defender 제로데이 취약점 CVE‑2026‑41091과 CVE‑2026‑45498을 수정했다.
CVE‑2026‑41091은 링크 처리 오류를 악용해 로컬 사용자가 SYSTEM 권한까지 상승할 수 있는 취약점이다.
두 취약점 모두 실제 공격에서 악용된 것으로 확인돼 CISA의 KEV(활발히 악용되는 취약점) 목록에 추가되었으며 즉각적인 Defender 업데이트가 권장된다.
What are the newly disclosed Microsoft Defender zero‑day vulnerabilities patched in the May 20 out‑of‑band update (including CVE‑2026‑41091Microsoft patched two actively exploited Defender vulnerabilities in an out‑of‑band update on May 20, 2026.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What are the newly disclosed Microsoft Defender zero‑day vulnerabilities patched in the May 20 out‑of‑band update (including CVE‑2026‑41091. Article summary: Microsoft’s May 20, 2026 out-of-band Defender update addressed two newly disclosed, actively exploited Defender flaws: CVE-2026-41091, a local privilege-escalation link-following bug, and CVE-2026-45498, a Defender denia. Topic tags: general, government, general web, user generated, education. Reference image context from search candidates: Reference image 1: visual subject ""The May 2026 Patch Tuesday Release breaks a long-standing streak as the first release in nearly two years not to include a zero-day," said Satnam Narang, senior staff research eng" source context "No Zero-Days, but Plenty to Patch in Microsoft May Update" Reference image 2: visual subject "
openai.com
마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 보안 업데이트를 발표해 Microsoft Defender에서 발견된 두 개의 제로데이 취약점을 수정했다. 해당 취약점은 CVE‑2026‑41091과 CVE‑2026‑45498으로, 이미 실제 공격에서 악용되고 있는 것이 확인됐다. 이 때문에 미국 사이버보안기관 CISA는 두 취약점을 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했다.
Microsoft Defender는 Windows 11, Windows Server 등 대부분의 Windows 환경에서 기본 보안 솔루션으로 사용되기 때문에, 이러한 취약점은 기업과 개인 사용자 모두에게 중요한 보안 위험이 될 수 있다.
1. CVE‑2026‑41091: Microsoft Defender 권한 상승 취약점
CVE‑2026‑41091은 Microsoft Defender의 파일 링크 처리 과정에서 발생하는 취약점이다. Defender가 파일을 접근하기 전에 링크를 제대로 검증하지 않는 문제(“link‑following”) 때문에 발생한다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"Microsoft Defender 제로데이 취약점 2종 긴급 패치"에 대한 짧은 대답은 무엇입니까?
마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 업데이트를 통해 Microsoft Defender 제로데이 취약점 CVE‑2026‑41091과 CVE‑2026‑45498을 수정했다.
먼저 검증할 핵심 포인트는 무엇인가요?
마이크로소프트는 2026년 5월 20일 긴급(out‑of‑band) 업데이트를 통해 Microsoft Defender 제로데이 취약점 CVE‑2026‑41091과 CVE‑2026‑45498을 수정했다. CVE‑2026‑41091은 링크 처리 오류를 악용해 로컬 사용자가 SYSTEM 권한까지 상승할 수 있는 취약점이다.
실무에서는 다음으로 무엇을 해야 합니까?
두 취약점 모두 실제 공격에서 악용된 것으로 확인돼 CISA의 KEV(활발히 악용되는 취약점) 목록에 추가되었으며 즉각적인 Defender 업데이트가 권장된다.
nvd.nist.govCVE-2026-41091 Detail - NVD
helpnetsecurity.comMicrosoft Defender vulnerabilities exploited in the wild (CVE-2026-41091, CVE-2026-45498) - Help Net Security
cvefeed.ioCVE-2026-41091 - Microsoft Defender Elevation of Privilege ...