New Artifacts
■ Apple Intelligence Privacy Reports | macOS: Apple Intelligence 개인정보 보호 보고서 지원이 추가.
■ Axiom Examine은 이제 이메일에 첨부된 이미지 파일의 EXIF 메타데이터와 PhotoDNA 해시 데이터를 포함.
■ ChatGPT Attachments | Android: ChatGPT 첨부파일 지원이 추가.
■ ChatGPT Attachments | iOS: ChatGPT 첨부파일 지원이 추가.
■ ChatGPT Messages | Computer: Windows 웹 기반 ChatGPT 메시지 지원이 추가.
■ Cloud Google Export Summary (Warrant Return) | Cloud: Cloud Google Export Summary (영장 반환) 지원이 추가.
■ Cloud Google Voice Text (Warrant Return) | Cloud: Cloud Google Voice Text (영장 반환) 지원이 추가.
■ Computer - Outlook 11 Calendar | Computer: Computer - Outlook 11 Calendar 지원이 추가.
■ iOS Apple Intelligence | iOS: iOS Apple Intelligence 및 iOS Apple Intelligence 개인정보 보호 보고서 지원이 추가.
■ Microsoft Teams Calls | iOS: Microsoft Teams 통화 지원이 추가.
■ Outlook 11 Contacts | Computer: Outlook 11 연락처 지원이 추가.
■ Outlook 11 Emails | Computer: Outlook 11 이메일의 첨부파일 지원이 추가.
■ Yahoo! Japan Mail Messages | iOS: Yahoo! Japan Mail 메시지 지원이 추가.
■ Yahoo! Route Search - Route Search History | Android: Yahoo! Route Search - 경로 검색 기록 지원이 추가.
Updated Artifacts
■ EML(X) 파일; Cloud Gmail 메시지; Cloud MBOX 이메일; MBOX 이메일; Windows Mail; Apple Mail | 컴퓨터: 발신자 및 수신자 정보를 더 정교하게 반영하도록 파싱이 업데이트.
■ Gmail 이메일 | iOS: 업데이트된 폴더 경로를 반영하도록 처리가 업데이트.
■ 운영 체제 정보 | 컴퓨터: 최신 Windows 버전에 대한 OS 정보 획득 방식이 업데이트.
■ Session 그룹 | Android: 버전 1.30의 세션 그룹을 지원하도록 업데이트.
■ Session 메시지 | Android: 세션 버전 1.30을 지원하도록 업데이트.
■ Snapchat 채팅 메시지 | Android: 삭제된 스냅을 가져올 수 있도록 업데이트.
■ Snapchat 그룹 채팅 메시지 (영장 반환) | Cloud: Snapchat 그룹 채팅 메시지(영장 반환)에 대한 처리가 업데이트.
■ Telegram | Android: Telegram 버전 12.2.10 및 12.3.1을 지원하도록 업데이트.
■ 비디오 | 컴퓨터: 가능한 경우 Lens Model 및 Lens Serial Number를 복구하도록 업데이트.
Cloud
■ Azure 가상 머신을 수집할 때 사용 가능한 가상 머신 목록을 표시하는 시간이 개선.
Examining
■ 원격 수집 이미지에서 발견된 $MFT 파일은 이제 $MFT 워크플로를 사용하여 자동으로 처리됩니다. Cyber
■ Axiom Examine은 이제 NTFS 이미지에 대한 확장 타임스탬프를 포함합니다.
■ 케이스 대시보드에서 MFT 증거 소스에 대해 "이 소스의 증거 보기"를 클릭하면 이제 파일 시스템 탐색기가 열립니다.
■ 장치 정보가 이제 Axiom Examine에서 Magnet Review SaaS로 정상적으로 업로드됩니다.
■ Nexus 하이브리드 에이전트는 이제 여러 엔드포인트를 수집할 때 파일 및 폴더 목록 다운로드를 지원합니다. Cyber
■ 파일 시스템 탐색기에는 이제 $MFT에 대한 대체 데이터 스트림 식별(Has_ADS 및 Is_ADS)이 포함됩니다. Cyber
■ 이제 최신 ReversingLabs YARA 규칙 세트를 가져오기 위해 수동 동기화를 할 수 있습니다. Cyber
Security
■ CVE-2025-15467 - OpenSSL 3.6, 3.5, 3.4, 3.3 및 3.0에서 스택 버퍼 오버플로 취약점이 서비스 거부를 유발하는 충돌이나 잠재적인 원격 코드 실행으로 이어질 수 있는 문제를 해결했습니다.
이번 업데이트에 대한 자세한 사항은
에서 확인하시기 바랍니다