แฮคเกอร์ใช้ช่องโหว่ PDF โจมตีเหยื่อแล้ว

แฮคเกอร์ใช้ช่องโหว่ PDF โจมตีเหยื่อแล้ว

แฮคเกอร์ใช้ช่องโหว่ PDF โจมตีเหยื่อแล้ว

Arip

สนับสนุนเนื้อหา

รายงานข่าวเช้านี้ ไซแมนเทค (Symantec) บริษัทผู้เชียวชาญระบบรักษาความปลอดภัยยืนยันว่า แฮคเกอร์ได้เริ่มใช้ช่องโหว่ "Xmas exploit" ที่พบในไฟล์เอกสาร PDF แล้ว โดยตั้งเป้าการโจมตีไปที่ซอฟต์แวร์ อะโดบี้ อะโครแบท (Adobe Acrobat) และรีดเดอร์ (Reader) ซึ่งจากรายงานระบุว่า แฮคเกอร์สามารถใช้ช่องโหว่ได้ผ่านทางไฟล์แนบ PDF อันตรายที่มากับอีเมล์ และถูกเปิดด้วยโปรแกรมทั้งสองจากผู้ใช้ที่ไม่ทราบเรื่องนี้มาก่อน

"เมื่อไฟล์เอกสาร PDF ถูกเปิดขึ้นมา มันจะทิ้งไฟล์อันตรายไว้ในเครื่องของเหยื่อ และทำงานบนระบบติดตั้งแพตช์ของ Adobe Reader หรือ Acrobat ซึ่งไฟล์ทีตรวจจับได้นั้นพบว่า มันคือ Trojan.Pidief.H" คำกล่าวยืนยันล่าสุดจาก ไซแมนเทค ที่ออกมาเตือนผู้ใช้ 

นอกจากนี้ รายงานการใช้ช่องโหว่ดังกล่าวในการโจมตีผู้ใช้ได้มีการยืนยันจากบริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยอย่าง SahdowServer ด้วย "เราได้รับรายงานหลายชิ้นเกียวกับประเด็นดังกล่าว และได้ทดสอบไฟล์ PDF อันครายแล้ว ซึ่งยืนยันได้ชัดเจนว่า มันถูกนำไปใช้แล้วจริงๆ และมันแย่มาก" ข้อความบางส่วนที่โพสต์บนเว็บไซต์ "แม้ว่ายอดของผู้ใช้ที่ถูกโจมตียังไม่มากนัก แต่คาดว่า การใช้ช่องโหว่ดังกล่าวจะเพิ่มขึ้นอย่างรวดเร็วภายในไม่กี่สัปดาห์ นี้ ประเด็นที่เราพอจะเปิดเผยได้ตอนนี้ก็คือ ช่องโหว่ที่พบนี้จะอยู่ใน ฟังก์ชัน JavaScript ที่อยู่ในโปรแกรม Adobe Acrobat (Reader) ยิ่งไปกว่านั้น ช่องโหว่ JavaScript ที่พบในโปรแกรมครั้งนี้ยังมีความยุ่งยากทำให้การตรวจจับโค้ดอันตรายที่แฝง ตัวมาทำได้ยากขึ้นอีกด้วย" 

สำหรับ วิธีป้องกันตัวเองจากการโจมตีด้วยช่องโหว่ดังกล่าว ผู้ใช้ควรปิด (disable) การทำงานของ JavaScript ในโปรแกรม Adobe Acrobat และ Reader โดยคลิกเลือก Preferences จากเมนู Edit เลือก JavaScript แล้วยกเลิกเช็คบ๊อกซ์หน้าข้อความ Enable Acrobat JavaScript อย่างไรก็ตาม มันเป็นแค่เป็นการป้องกันการถูกโจมตีเท่านั้น ซึ่งรอบการอัพเดตแพตช์ครั้งต่อไปของ Adobe Acrobat และ Reader จะเป็นวันที่ 12 มกราคา 2010 หรืออีกประมาณ 1 เดือนนับจากนี้ไป

ข้อมูลจาก: pcmag

 



 

Apple Music  vs JOOX vs  Spotify เจ้าไหนคือสตรีมมิงเพลงในใจคุณ รีวิว

Apple Music vs JOOX vs Spotify เจ้าไหนคือสตรีมมิงเพลงในใจคุณ

Motorola เผยเทคโนโลยีหน้าจออัจฉริยะที่สามารถรักษาตัวเองได้

Motorola เผยเทคโนโลยีหน้าจออัจฉริยะที่สามารถรักษาตัวเองได้

Sony Thai เปิดตัว Xperia XZ Premium Bronze Pink สุดสวยราคาเดิมแต่จำนวนจำกัด

Sony Thai เปิดตัว Xperia XZ Premium Bronze Pink สุดสวยราคาเดิมแต่จำนวนจำกัด

เผยชื่อจริงของ Android O นั่นคือ Orellete นี่เอง

เผยชื่อจริงของ Android O นั่นคือ Orellete นี่เอง

Sony ปรับลดราคากล้อง Full Frame ตระกูล A7 3 รุ่น สูงสุด 10,000 บาท

Sony ปรับลดราคากล้อง Full Frame ตระกูล A7 3 รุ่น สูงสุด 10,000 บาท

ผู้ใช้ Mac iOS ระวัง พบว่ามีเครื่องถูกล็อค มีคนไทยโดนไปแล้ว

ผู้ใช้ Mac iOS ระวัง พบว่ามีเครื่องถูกล็อค มีคนไทยโดนไปแล้ว

พบมัลแวร์เรียกค่าไถ่บน WordPress

พบมัลแวร์เรียกค่าไถ่บน WordPress

เฮ Nokia 8 วางจำหน่ายจริงพร้อมราคาที่ถูกลงกว่าเดิม

เฮ Nokia 8 วางจำหน่ายจริงพร้อมราคาที่ถูกลงกว่าเดิม

รวมโปร iPhone SE จาก 3 ค่าย AIS, dtac และ TrueMove H เหลือเริ่มต้นเพียง 2,900 บาทเท่านั้น!

รวมโปร iPhone SE จาก 3 ค่าย AIS, dtac และ TrueMove H เหลือเริ่มต้นเพียง 2,900 บาทเท่านั้น!

สำรวจราคาของ Samsung Galaxy S8 และ S8+ ก่อนเปิดตัว Samsung Galaxy Note 8

สำรวจราคาของ Samsung Galaxy S8 และ S8+ ก่อนเปิดตัว Samsung Galaxy Note 8

แฮคเกอร์ถอดรหัสชิปความปลอดภัยของ iPhone ได้สำเร็จ แต่ข้อมูลผู้ใช้งานยังคงปลอดภัย

แฮคเกอร์ถอดรหัสชิปความปลอดภัยของ iPhone ได้สำเร็จ แต่ข้อมูลผู้ใช้งานยังคงปลอดภัย

สิทธิบัตรใหม่ชี้ Galaxy Note 9 อาจมาพร้อมปากกา S Pen ที่วัดระดับแอลกอฮอล์ได้ด้วย

สิทธิบัตรใหม่ชี้ Galaxy Note 9 อาจมาพร้อมปากกา S Pen ที่วัดระดับแอลกอฮอล์ได้ด้วย

Facebook ยื่นจดสิทธิบัตร แว่นตา AR

Facebook ยื่นจดสิทธิบัตร แว่นตา AR

เผยคลิป Teaser ของ Samsung Galaxy Note 8 เวอร์ชั่นเกาหลีก่อนเปิดตัวเร็ว ๆ นี้

เผยคลิป Teaser ของ Samsung Galaxy Note 8 เวอร์ชั่นเกาหลีก่อนเปิดตัวเร็ว ๆ นี้

Samsung เผลอโชว์ Galaxy Note 8 บนเว็บไซต์ของตัวเอง

Samsung เผลอโชว์ Galaxy Note 8 บนเว็บไซต์ของตัวเอง

Google พัฒนาอัลกอริทึมใหม่ลบลายน้ำออกจากรูปถ่ายได้อย่างง่ายดาย

Google พัฒนาอัลกอริทึมใหม่ลบลายน้ำออกจากรูปถ่ายได้อย่างง่ายดาย

เรียกคืนเคสไอโฟนกว่า 2 แสนชิ้นหลังพบก่อให้เกิดอาการระคายเคืองผิวหนังผู้ใช้

เรียกคืนเคสไอโฟนกว่า 2 แสนชิ้นหลังพบก่อให้เกิดอาการระคายเคืองผิวหนังผู้ใช้

ชมภาพ Concept ของ Xiaomi Mi Mix 2 ในรูปแบบไร้กรอบที่สวยและดูดีกว่าที่คาด

ชมภาพ Concept ของ Xiaomi Mi Mix 2 ในรูปแบบไร้กรอบที่สวยและดูดีกว่าที่คาด

[How to] แนะนำ 4 วิธีดับร้อนโน้ตบุ๊คง่ายๆ ใครๆ ก็ทำได้ เพื่อยืดอายุการใช้งานตัวเครื่อง ให้ไม่พัง

[How to] แนะนำ 4 วิธีดับร้อนโน้ตบุ๊คง่ายๆ ใครๆ ก็ทำได้ เพื่อยืดอายุการใช้งานตัวเครื่อง ให้ไม่พัง

ZhuXian-กระบี่เทพสังหาร เปิดปรากฏการณ์เกมสุดฮิตจาก PC สู่ Smart phone

ZhuXian-กระบี่เทพสังหาร เปิดปรากฏการณ์เกมสุดฮิตจาก PC สู่ Smart phone

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์