CVE-2026-32202

제로클릭 강제 인증: 조작된 .lnk가 포함된 폴더를 보면 아이콘 렌더링 중 UNC 해석이 트리거되어, 피해자가 공격자가 지정한 외부 연결을 하도록 강제하고 이를 통해 피해자의 Net-NTLMv2 자격 증명이 유출및 릴레이 가능됩니다. 이는 CVE-2026-21510의 불완전한 패치로 인해 발생했습니다. Microsoft가 추가한 신뢰 검증은 ShellExecuteExW 호출 시점, 즉 호출 시에만 작동했지만, 피해는 이미 CControlPanelFolder::GetUIObjectOf 시점에 발생하며, 이는 어떤...