แฮคเกอร์ใช้ช่องโหว่ PDF โจมตีเหยื่อแล้ว

แฮคเกอร์ใช้ช่องโหว่ PDF โจมตีเหยื่อแล้ว

แฮคเกอร์ใช้ช่องโหว่ PDF โจมตีเหยื่อแล้ว

Arip

สนับสนุนเนื้อหา

รายงานข่าวเช้านี้ ไซแมนเทค (Symantec) บริษัทผู้เชียวชาญระบบรักษาความปลอดภัยยืนยันว่า แฮคเกอร์ได้เริ่มใช้ช่องโหว่ "Xmas exploit" ที่พบในไฟล์เอกสาร PDF แล้ว โดยตั้งเป้าการโจมตีไปที่ซอฟต์แวร์ อะโดบี้ อะโครแบท (Adobe Acrobat) และรีดเดอร์ (Reader) ซึ่งจากรายงานระบุว่า แฮคเกอร์สามารถใช้ช่องโหว่ได้ผ่านทางไฟล์แนบ PDF อันตรายที่มากับอีเมล์ และถูกเปิดด้วยโปรแกรมทั้งสองจากผู้ใช้ที่ไม่ทราบเรื่องนี้มาก่อน

"เมื่อไฟล์เอกสาร PDF ถูกเปิดขึ้นมา มันจะทิ้งไฟล์อันตรายไว้ในเครื่องของเหยื่อ และทำงานบนระบบติดตั้งแพตช์ของ Adobe Reader หรือ Acrobat ซึ่งไฟล์ทีตรวจจับได้นั้นพบว่า มันคือ Trojan.Pidief.H" คำกล่าวยืนยันล่าสุดจาก ไซแมนเทค ที่ออกมาเตือนผู้ใช้ 

นอกจากนี้ รายงานการใช้ช่องโหว่ดังกล่าวในการโจมตีผู้ใช้ได้มีการยืนยันจากบริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยอย่าง SahdowServer ด้วย "เราได้รับรายงานหลายชิ้นเกียวกับประเด็นดังกล่าว และได้ทดสอบไฟล์ PDF อันครายแล้ว ซึ่งยืนยันได้ชัดเจนว่า มันถูกนำไปใช้แล้วจริงๆ และมันแย่มาก" ข้อความบางส่วนที่โพสต์บนเว็บไซต์ "แม้ว่ายอดของผู้ใช้ที่ถูกโจมตียังไม่มากนัก แต่คาดว่า การใช้ช่องโหว่ดังกล่าวจะเพิ่มขึ้นอย่างรวดเร็วภายในไม่กี่สัปดาห์ นี้ ประเด็นที่เราพอจะเปิดเผยได้ตอนนี้ก็คือ ช่องโหว่ที่พบนี้จะอยู่ใน ฟังก์ชัน JavaScript ที่อยู่ในโปรแกรม Adobe Acrobat (Reader) ยิ่งไปกว่านั้น ช่องโหว่ JavaScript ที่พบในโปรแกรมครั้งนี้ยังมีความยุ่งยากทำให้การตรวจจับโค้ดอันตรายที่แฝง ตัวมาทำได้ยากขึ้นอีกด้วย" 

สำหรับ วิธีป้องกันตัวเองจากการโจมตีด้วยช่องโหว่ดังกล่าว ผู้ใช้ควรปิด (disable) การทำงานของ JavaScript ในโปรแกรม Adobe Acrobat และ Reader โดยคลิกเลือก Preferences จากเมนู Edit เลือก JavaScript แล้วยกเลิกเช็คบ๊อกซ์หน้าข้อความ Enable Acrobat JavaScript อย่างไรก็ตาม มันเป็นแค่เป็นการป้องกันการถูกโจมตีเท่านั้น ซึ่งรอบการอัพเดตแพตช์ครั้งต่อไปของ Adobe Acrobat และ Reader จะเป็นวันที่ 12 มกราคา 2010 หรืออีกประมาณ 1 เดือนนับจากนี้ไป

ข้อมูลจาก: pcmag

 



 

ศึกประชัน 6 เรือธงแห่งยุค กับการทดสอบความสว่างของหน้าจอเมื่อใช้งานกลางแจ้ง

ศึกประชัน 6 เรือธงแห่งยุค กับการทดสอบความสว่างของหน้าจอเมื่อใช้งานกลางแจ้ง

หลุดภาพ Samsung Galaxy J7 (2017) เวอร์ชันใหม่สำหรับขายในจีน พร้อมกล้องคู่ (Dual-Camera) ชัดเจน

หลุดภาพ Samsung Galaxy J7 (2017) เวอร์ชันใหม่สำหรับขายในจีน พร้อมกล้องคู่ (Dual-Camera) ชัดเจน

iPhone 9 จ่อได้ใช้งานขุมพลัง Apple A12 ระดับ 7 นาโนเมตร ที่ผลิตโดย Samsung ลุ้นเปิดตัวปีหน้า

iPhone 9 จ่อได้ใช้งานขุมพลัง Apple A12 ระดับ 7 นาโนเมตร ที่ผลิตโดย Samsung ลุ้นเปิดตัวปีหน้า

One Plus ออก Firmware แก้ปัญหา One Plus 5 รีบูท และโทรเข้า 911 เอง

One Plus ออก Firmware แก้ปัญหา One Plus 5 รีบูท และโทรเข้า 911 เอง

อัปเดตใหม่ล่าสุด iPhone 6s Plus ลดหนักมากเริ่มต้น 12,000 บาท

อัปเดตใหม่ล่าสุด iPhone 6s Plus ลดหนักมากเริ่มต้น 12,000 บาท

คนฟังเพลงมีเฮ Apple ยอมให้ Google Play Music เล่นบน Apple CarPlay ได้แล้ว

คนฟังเพลงมีเฮ Apple ยอมให้ Google Play Music เล่นบน Apple CarPlay ได้แล้ว

Beat Balmain คอลเลคชั่นพิเศษ สุดหรูสำหรับคนอยากได้หูฟังเสียงดีและหรู

Beat Balmain คอลเลคชั่นพิเศษ สุดหรูสำหรับคนอยากได้หูฟังเสียงดีและหรู

จัดว่าเด็ด!! สาวงามจีนนุ่งบิกินี่ถ่ายแบบคู่กล้อง เอาใจหนุ่มไอที

จัดว่าเด็ด!! สาวงามจีนนุ่งบิกินี่ถ่ายแบบคู่กล้อง เอาใจหนุ่มไอที

Instagram เร่งมือแก้ปัญหาโฆษณาสินค้าปลอม

Instagram เร่งมือแก้ปัญหาโฆษณาสินค้าปลอม

หลุดภาพจริงของ Moto Z2 จะบางลงและลดความจุแบตเตอรี่อีก

หลุดภาพจริงของ Moto Z2 จะบางลงและลดความจุแบตเตอรี่อีก

สรุปรายละเอียดของ Samsung Galaxy Note 8 ก่อนเปิดตัว 23 สิงหาคมนี้

สรุปรายละเอียดของ Samsung Galaxy Note 8 ก่อนเปิดตัว 23 สิงหาคมนี้

แนะนำ 11 สมาร์ทโฟนหน้าจอไร้ขอบที่น่าสนใจมากที่สุด ณ ชั่วโมงนี้! พร้อมจัดเต็มกับฟีเจอร์ระดับท็อป

แนะนำ 11 สมาร์ทโฟนหน้าจอไร้ขอบที่น่าสนใจมากที่สุด ณ ชั่วโมงนี้! พร้อมจัดเต็มกับฟีเจอร์ระดับท็อป

Samsung ประเทศไทย วางขาย Galaxy S8+ สี Pink Gold ล่าสุดราคาเดิม

Samsung ประเทศไทย วางขาย Galaxy S8+ สี Pink Gold ล่าสุดราคาเดิม

Apple ปล่อยอัปเดต macOS, watchOS และ tvOS เวอร์ชั่นใหม่ตาม iOS ไปติด ๆ

Apple ปล่อยอัปเดต macOS, watchOS และ tvOS เวอร์ชั่นใหม่ตาม iOS ไปติด ๆ

Samsung ปล่อย Bixby Voice ภาษาอังกฤษ ให้ใช้ใน สหรัฐอเมริกา

Samsung ปล่อย Bixby Voice ภาษาอังกฤษ ให้ใช้ใน สหรัฐอเมริกา

หลุดเพิ่มเติมของ Nokia 8 จากเว็บไซต์อย่างเป็นทางการในจีน

หลุดเพิ่มเติมของ Nokia 8 จากเว็บไซต์อย่างเป็นทางการในจีน

ส่องโปรโมชั่น 3 ค่ายพร้อมใจลด iPhone SE แบบล้างสต็อกเหลือต่ำสุด 2,900 บาท

ส่องโปรโมชั่น 3 ค่ายพร้อมใจลด iPhone SE แบบล้างสต็อกเหลือต่ำสุด 2,900 บาท

Apple ไม่รอช้าปล่อย iOS 10.3.3 ที่แก้ปัญหาใน iOS10 แล้ววันนี้

Apple ไม่รอช้าปล่อย iOS 10.3.3 ที่แก้ปัญหาใน iOS10 แล้ววันนี้

10 อาชีพในอดีตที่ถูกเทคโนโลยีแทนที่ไปเรียบร้อยแล้ว

10 อาชีพในอดีตที่ถูกเทคโนโลยีแทนที่ไปเรียบร้อยแล้ว

หลุดภาพแรกของ Xiaomi Mi 5x ก่อนเปิดตัวปลายเดือนนี้

หลุดภาพแรกของ Xiaomi Mi 5x ก่อนเปิดตัวปลายเดือนนี้

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์