Microsoft announced that it has addressed 67 vulnerabilities through its March regular security update. Notably, 6 of these vulnerabilities are currently being actively exploited by hackers. Dustin Childs, a researcher at Trend Micro, assessed that "it is very unusual for so many vulnerabilities to be exploited simultaneously." The exploited vulnerabilities were found to primarily affect core components of the Windows operating system. The U.S. Cybersecurity and Infrastructure Security Agency (CISA) immediately added these vulnerabilities to its list of exploited vulnerabilities and urged federal agencies to respond quickly. In particular, the Windows Management Console (MMC) vulnerability is known to have been used by a hacker group called 'EncryptHub' to attack more than 600 organizations. Microsoft also addressed critical vulnerabilities in major services such as Office, Remote Desktop Services, and Windows DNS through this patch. Security experts strongly recommend users to apply the latest patches promptly.
마이크로소프트가 3월 정기 보안 업데이트를 통해 67개의 취약점을 해결했다고 밝혔다. 이 중 6개 취약점이 현재 해커들에 의해 활발히 악용되고 있어 주목된다. 트렌드마이크로의 더스틴 차일즈 연구원은 "이렇게 많은 수의 취약점이 동시에 악용되는 것은 매우 이례적"이라고 평가했다. 악용되는 취약점들은 주로 윈도우 운영체제의 핵심 구성 요소에 영향을 미치는 것으로 나타났다. 미국 사이버보안 및 인프라보안국(CISA)은 이들 취약점을 즉시 악용된 취약점 목록에 추가하고, 연방 기관들에 신속한 대응을 촉구했다. 특히 Windows 관리 콘솔(MMC) 취약점은 'EncryptHub'라는 해커 그룹에 의해 이미 600개 이상의 조직을 공격하는 데 사용된 것으로 알려졌다. 마이크로소프트는 이번 패치를 통해 Office, 원격 데스크톱 서비스, Windows DNS 등 주요 서비스의 치명적인 취약점들도 함께 해결했다. 보안 전문가들은 사용자들에게 최신 패치를 신속히 적용할 것을 강력히 권고하고 있다.
