취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
Microsoft Windows 개발자 Raymond Chen은 전원 버튼 장시간 입력으로 수집한 덤프에서 화면이 모두 검으면 ‘black screen LPBH’로 분류해 별도 분석팀에 보낸다고 설명했습니다. Windows 3.1 시절에는 고객이 화면 구성 요소의 색을 전부 검정으로 설정해 같은 증상이 나타났으며, 검은 화면 표식만으로 원인을 단정할 수 없다는 점을 보여 줍니다.
Windows 탐색기에서 비디오 CD(Video CD, VCD) 파일을 복사하면 전송이 멈추고 시스템이 정상적으로 재시작되지 않는 버그가 보고됐습니다. 작성자는 2023년 Windows 업데이트 이후 증상이 나타났다고 확인했으며, VCD의 디스크 구조와 복사 방식이 문제의 배경이라고 설명합니다.
연구진이 Avast 커널 드라이버의 이중 페치 취약점 CVE-2025-13032를 악용해 최신 Windows 11에서 SYSTEM 권한을 얻는 과정을 설명합니다. paged pool 오버플로를 I/O Ring 객체 손상으로 연결하고, 커널 읽기·쓰기 원시 기능과 주소 유출을 만든 뒤 프로세스 토큰을 바꿉니다.
보안 연구원 Abdelhamid Naceri가 일반 사용자 권한으로 Microsoft Defender의 정의 업데이트를 막는 도구 BigDiskBuster를 공개했습니다. 도구가 백그라운드에서 실행되는 동안 업데이트가 차단되며, 연구원은 지원 중인 모든 Windows 버전에서 작동한다고 밝혔습니다.
Microsoft가 RDP와 WSL·Linux 앱 문제를 고치려고 배포한 KB5129195에서 USB 오디오와 기업용 도메인 로그인 문제가 추가로 확인됐습니다. AMD GPU 오류도 해결되지 않아 다음 Patch Tuesday인 10월 13일까지 수정이 늦어질 가능성이 제기됩니다.