CISA는 2026년 5월 20일 실제 공격에 사용된 Microsoft Defender 취약점 CVE‑2026‑41091(권한 상승)과 CVE‑2026‑45498(서비스 거부)을 KEV 카탈로그에 추가했다. CVE‑2026‑41091은 Malware Protection Engine의 링크 처리 오류로 인해 로컬 공격자가 SYSTEM 권한까지 상승할 수 있는 취약점이며 CVSS 7.8로 평가된다.
CISA는 2026년 5월 20일 실제 공격에 사용된 Microsoft Defender 취약점 CVE‑2026‑41091(권한 상승)과 CVE‑2026‑45498(서비스 거부)을 KEV 카탈로그에 추가했다.
CVE‑2026‑41091은 Malware Protection Engine의 링크 처리 오류로 인해 로컬 공격자가 SYSTEM 권한까지 상승할 수 있는 취약점이며 CVSS 7.8로 평가된다.
취약점은 Malware Protection Engine 1.1.26040.8 이전 버전 및 Defender 플랫폼 4.18.26040.7 이전 버전에 영향을 주며 Microsoft는 2026년 5월 보안 업데이트로 패치를 배포했다.
What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com
2026년 5월, 미국 사이버보안 및 인프라 보안국(CISA)은 Microsoft Defender 관련 취약점 두 건을 실제 공격에서 악용되고 있다는 근거를 확인한 뒤 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가했다. 문제의 취약점은 CVE‑2026‑41091과 CVE‑2026‑45498으로, 각각 **권한 상승(Privilege Escalation)**과 서비스 거부(Denial‑of‑Service) 공격을 가능하게 한다.
두 취약점 모두 이미 공격에 사용된 정황이 확인되었기 때문에 보안 기관과 기업 보안팀에 긴급 패치 적용 권고가 내려졌다.
CVE‑2026‑41091: 링크 처리 오류로 발생하는 로컬 권한 상승
CVE‑2026‑41091은 Microsoft Defender의 핵심 구성요소인 Microsoft Malware Protection Engine에서 발견된 로컬 권한 상승(Local Privilege Escalation, LPE) 취약점이다. 문제의 원인은 파일 접근 전에 이다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"실제 공격에 사용된 Microsoft Defender 제로데이 취약점 2건"에 대한 짧은 대답은 무엇입니까?
CISA는 2026년 5월 20일 실제 공격에 사용된 Microsoft Defender 취약점 CVE‑2026‑41091(권한 상승)과 CVE‑2026‑45498(서비스 거부)을 KEV 카탈로그에 추가했다.
먼저 검증할 핵심 포인트는 무엇인가요?
CISA는 2026년 5월 20일 실제 공격에 사용된 Microsoft Defender 취약점 CVE‑2026‑41091(권한 상승)과 CVE‑2026‑45498(서비스 거부)을 KEV 카탈로그에 추가했다. CVE‑2026‑41091은 Malware Protection Engine의 링크 처리 오류로 인해 로컬 공격자가 SYSTEM 권한까지 상승할 수 있는 취약점이며 CVSS 7.8로 평가된다.
실무에서는 다음으로 무엇을 해야 합니까?
취약점은 Malware Protection Engine 1.1.26040.8 이전 버전 및 Defender 플랫폼 4.18.26040.7 이전 버전에 영향을 주며 Microsoft는 2026년 5월 보안 업데이트로 패치를 배포했다.
CISA는 2026년 5월 20일 실제 공격에 사용된 Microsoft Defender 취약점 CVE‑2026‑41091(권한 상승)과 CVE‑2026‑45498(서비스 거부)을 KEV 카탈로그에 추가했다. CVE‑2026‑41091은 Malware Protection Engine의 링크 처리 오류로 인해 로컬 공격자가 SYSTEM 권한까지 상승할 수 있는 취약점이며 CVSS 7.8로 평가된다.
CISA는 2026년 5월 20일 실제 공격에 사용된 Microsoft Defender 취약점 CVE‑2026‑41091(권한 상승)과 CVE‑2026‑45498(서비스 거부)을 KEV 카탈로그에 추가했다.
CVE‑2026‑41091은 Malware Protection Engine의 링크 처리 오류로 인해 로컬 공격자가 SYSTEM 권한까지 상승할 수 있는 취약점이며 CVSS 7.8로 평가된다.
취약점은 Malware Protection Engine 1.1.26040.8 이전 버전 및 Defender 플랫폼 4.18.26040.7 이전 버전에 영향을 주며 Microsoft는 2026년 5월 보안 업데이트로 패치를 배포했다.
What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISATwo Microsoft Defender vulnerabilities added to CISA’s KEV catalog in May 2026 were already being exploited in the wild.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What are the details of the two actively exploited Microsoft Defender zero‑day vulnerabilities (CVE‑2026‑41091 and CVE‑2026‑45498) that CISA. Article summary: Microsoft Defender had two actively exploited zero-days added to CISA’s KEV catalog in May 2026: CVE-2026-41091, a local privilege-escalation flaw, and CVE-2026-45498, a denial-of-service flaw. The available evidence con. Topic tags: general, government, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "# CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday. HackYourMom / News / CISA Confirms Active Exploitation of Six Microsoft Z" source context "CISA Confirms Active Exploitation of Six Microsoft Zero-Days: What You Need to Know About Patch Tuesday
openai.com
2026년 5월, 미국 사이버보안 및 인프라 보안국(CISA)은 Microsoft Defender 관련 취약점 두 건을 실제 공격에서 악용되고 있다는 근거를 확인한 뒤 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가했다. 문제의 취약점은 CVE‑2026‑41091과 CVE‑2026‑45498으로, 각각 **권한 상승(Privilege Escalation)**과 서비스 거부(Denial‑of‑Service) 공격을 가능하게 한다.
두 취약점 모두 이미 공격에 사용된 정황이 확인되었기 때문에 보안 기관과 기업 보안팀에 긴급 패치 적용 권고가 내려졌다.
CVE‑2026‑41091: 링크 처리 오류로 발생하는 로컬 권한 상승
CVE‑2026‑41091은 Microsoft Defender의 핵심 구성요소인 Microsoft Malware Protection Engine에서 발견된 로컬 권한 상승(Local Privilege Escalation, LPE) 취약점이다. 문제의 원인은 파일 접근 전에 이다.
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
"실제 공격에 사용된 Microsoft Defender 제로데이 취약점 2건"에 대한 짧은 대답은 무엇입니까?
CISA는 2026년 5월 20일 실제 공격에 사용된 Microsoft Defender 취약점 CVE‑2026‑41091(권한 상승)과 CVE‑2026‑45498(서비스 거부)을 KEV 카탈로그에 추가했다.
먼저 검증할 핵심 포인트는 무엇인가요?
CISA는 2026년 5월 20일 실제 공격에 사용된 Microsoft Defender 취약점 CVE‑2026‑41091(권한 상승)과 CVE‑2026‑45498(서비스 거부)을 KEV 카탈로그에 추가했다. CVE‑2026‑41091은 Malware Protection Engine의 링크 처리 오류로 인해 로컬 공격자가 SYSTEM 권한까지 상승할 수 있는 취약점이며 CVSS 7.8로 평가된다.
실무에서는 다음으로 무엇을 해야 합니까?
취약점은 Malware Protection Engine 1.1.26040.8 이전 버전 및 Defender 플랫폼 4.18.26040.7 이전 버전에 영향을 주며 Microsoft는 2026년 5월 보안 업데이트로 패치를 배포했다.
