
2025년 4월, Microsoft Exchange 서버를 겨냥한 새로운 제로데이 취약점이 공개되었습니다. 이번 취약점은 사전 인증 없이 원격 코드 실행(RCE)이 가능해, 실질적인 서비스 중단과 대규모 데이터 유출 위험까지 이어질 수 있다는 점에서 매우 심각한 수준입니다. ⚠️특히 기업 이메일 시스템의 핵심이자, 내부 커뮤니케이션 허브 역할을 하는 Exchange 서버 특성상, 빠른 대응이 요구됩니다.📌 이번 제로데이 취약점 요약 취약점 코드: CVE-2025-27812 (임시) 영향 버전: Exchange Server 2019, 2016 취약점 종류: 사전 인증 RCE (Remote Code Execution) 공격 방식: 조작된 요청을 통해 서버 권한으로 명령어 실행 공식 패치 여부..
보안 이슈 아카이브
2025. 4. 29. 23:35