McAfee, 'Cortana' 취약점 패치하지 않은 Windows 10 사용자에게 경고

- https://pc.watch.impress.co.jp/docs/news/1128239.html

- https://blogs.mcafee.jp/want-to-break-into-a-locked-windows10

---

McAfee가 12일(미국 시간), 회사 블로그를 업데이트하며 Windows 10 어시스턴스 'Cortana'의 취약점 'CVE-2018-8140'에 대한 설명을 했습니다. 이 취약점은 Microsoft가 12일 배포한 보안 패치로 수정되었지만, McAfee에 따르면 아직 이 패치를 적용하지 않은 사용자들이 많다고 하네요.

이 취약점은 McAfee Labs Advanced Threat Research 팀이 발견한 것으로, Cortana가 잠금 화면에서도 기본적으로 활성화되어 있어 이를 악용해 임의의 코드를 실행할 수 있는 문제라고 합니다. MS는 이와 관련해 조속한 패치를 권장하고 있다고 하니, 업데이트하지 않은 분들은 업데이트하세요.