แฮคเกอร์ใช้ช่องโหว่ PDF โจมตีเหยื่อแล้ว

แฮคเกอร์ใช้ช่องโหว่ PDF โจมตีเหยื่อแล้ว

แฮคเกอร์ใช้ช่องโหว่ PDF โจมตีเหยื่อแล้ว

Arip

สนับสนุนเนื้อหา

รายงานข่าวเช้านี้ ไซแมนเทค (Symantec) บริษัทผู้เชียวชาญระบบรักษาความปลอดภัยยืนยันว่า แฮคเกอร์ได้เริ่มใช้ช่องโหว่ "Xmas exploit" ที่พบในไฟล์เอกสาร PDF แล้ว โดยตั้งเป้าการโจมตีไปที่ซอฟต์แวร์ อะโดบี้ อะโครแบท (Adobe Acrobat) และรีดเดอร์ (Reader) ซึ่งจากรายงานระบุว่า แฮคเกอร์สามารถใช้ช่องโหว่ได้ผ่านทางไฟล์แนบ PDF อันตรายที่มากับอีเมล์ และถูกเปิดด้วยโปรแกรมทั้งสองจากผู้ใช้ที่ไม่ทราบเรื่องนี้มาก่อน

"เมื่อไฟล์เอกสาร PDF ถูกเปิดขึ้นมา มันจะทิ้งไฟล์อันตรายไว้ในเครื่องของเหยื่อ และทำงานบนระบบติดตั้งแพตช์ของ Adobe Reader หรือ Acrobat ซึ่งไฟล์ทีตรวจจับได้นั้นพบว่า มันคือ Trojan.Pidief.H" คำกล่าวยืนยันล่าสุดจาก ไซแมนเทค ที่ออกมาเตือนผู้ใช้ 

นอกจากนี้ รายงานการใช้ช่องโหว่ดังกล่าวในการโจมตีผู้ใช้ได้มีการยืนยันจากบริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยอย่าง SahdowServer ด้วย "เราได้รับรายงานหลายชิ้นเกียวกับประเด็นดังกล่าว และได้ทดสอบไฟล์ PDF อันครายแล้ว ซึ่งยืนยันได้ชัดเจนว่า มันถูกนำไปใช้แล้วจริงๆ และมันแย่มาก" ข้อความบางส่วนที่โพสต์บนเว็บไซต์ "แม้ว่ายอดของผู้ใช้ที่ถูกโจมตียังไม่มากนัก แต่คาดว่า การใช้ช่องโหว่ดังกล่าวจะเพิ่มขึ้นอย่างรวดเร็วภายในไม่กี่สัปดาห์ นี้ ประเด็นที่เราพอจะเปิดเผยได้ตอนนี้ก็คือ ช่องโหว่ที่พบนี้จะอยู่ใน ฟังก์ชัน JavaScript ที่อยู่ในโปรแกรม Adobe Acrobat (Reader) ยิ่งไปกว่านั้น ช่องโหว่ JavaScript ที่พบในโปรแกรมครั้งนี้ยังมีความยุ่งยากทำให้การตรวจจับโค้ดอันตรายที่แฝง ตัวมาทำได้ยากขึ้นอีกด้วย" 

สำหรับ วิธีป้องกันตัวเองจากการโจมตีด้วยช่องโหว่ดังกล่าว ผู้ใช้ควรปิด (disable) การทำงานของ JavaScript ในโปรแกรม Adobe Acrobat และ Reader โดยคลิกเลือก Preferences จากเมนู Edit เลือก JavaScript แล้วยกเลิกเช็คบ๊อกซ์หน้าข้อความ Enable Acrobat JavaScript อย่างไรก็ตาม มันเป็นแค่เป็นการป้องกันการถูกโจมตีเท่านั้น ซึ่งรอบการอัพเดตแพตช์ครั้งต่อไปของ Adobe Acrobat และ Reader จะเป็นวันที่ 12 มกราคา 2010 หรืออีกประมาณ 1 เดือนนับจากนี้ไป

ข้อมูลจาก: pcmag

 



 

เปรียบเทียบ iPhone 7 RED และ OPPO R9s Red Edition สองสมาร์ทโฟนสีแดงที่ร้อนแรงที่สุด

เปรียบเทียบ iPhone 7 RED และ OPPO R9s Red Edition สองสมาร์ทโฟนสีแดงที่ร้อนแรงที่สุด

เทรนด์ใหม่พี่จีน รับจ้างหลับมืออาชีพ รายได้ปีละ 5 แสนบาท ไม่ต้องมีประสบการณ์

เทรนด์ใหม่พี่จีน รับจ้างหลับมืออาชีพ รายได้ปีละ 5 แสนบาท ไม่ต้องมีประสบการณ์

Nextbit ปล่อย Android 7.0 ให้กับ Robin แล้วอย่างเป็นทางการ

Nextbit ปล่อย Android 7.0 ให้กับ Robin แล้วอย่างเป็นทางการ

5 วิธีง่าย ๆ ในการทำมือถือสุดรักของคุณให้ กลับมาดูใหม่และเร็วอีกครั้ง

5 วิธีง่าย ๆ ในการทำมือถือสุดรักของคุณให้ กลับมาดูใหม่และเร็วอีกครั้ง

ขายสินค้าออนไลน์ ทำไมต้องไม่ระบุราคา?

ขายสินค้าออนไลน์ ทำไมต้องไม่ระบุราคา?

เผยรายละเอียดการขาย  iPhone 7 และ 7 Plus (PRODUCT) RED Special Edition

เผยรายละเอียดการขาย iPhone 7 และ 7 Plus (PRODUCT) RED Special Edition

OPPO เปิดตัว F3 และ F3 Plus มีกล้องหน้าคู่ที่ถ่ายภาพได้กว้าง พร้อมขายเดือนพฤษภาคม

OPPO เปิดตัว F3 และ F3 Plus มีกล้องหน้าคู่ที่ถ่ายภาพได้กว้าง พร้อมขายเดือนพฤษภาคม

หลุดโปรโมชั่นจอง Samsung Galaxy S8 ในสหรัฐอเมริกา ก่อนเปิดตัว

หลุดโปรโมชั่นจอง Samsung Galaxy S8 ในสหรัฐอเมริกา ก่อนเปิดตัว

ลืม Log Out ไอดี Facebook จัดการได้ แม้อยู่ระยะไกล

ลืม Log Out ไอดี Facebook จัดการได้ แม้อยู่ระยะไกล

โซนี่ไทย เปิดตัวเครื่องเล่นเพลงตระกูล Extra Bass เน้นประสบการ์ฟังเพลงสุดพลัง

โซนี่ไทย เปิดตัวเครื่องเล่นเพลงตระกูล Extra Bass เน้นประสบการ์ฟังเพลงสุดพลัง

เลือกหน่วยความจำเสริมแบบไหนถึงจะเหมาะกับมือถือคุณ

เลือกหน่วยความจำเสริมแบบไหนถึงจะเหมาะกับมือถือคุณ

Galaxy Note8 เผยดีไซน์หน้าจอไร้ขอบแบบใหม่ ใหญ่ถึง 6.4 นิ้ว คาดไฮเอนด์ขั้นสุดด้วยจอ 4K

Galaxy Note8 เผยดีไซน์หน้าจอไร้ขอบแบบใหม่ ใหญ่ถึง 6.4 นิ้ว คาดไฮเอนด์ขั้นสุดด้วยจอ 4K

Instagram ปรับนโยบาย เลือกเบลอรูปที่มีปัญหา แทนการลบอัตโนมัติ

Instagram ปรับนโยบาย เลือกเบลอรูปที่มีปัญหา แทนการลบอัตโนมัติ

รอดราวปาฏิหาร เมื่อเด็กสี่ขวบโทรช่วยแม่ด้วย Siri

รอดราวปาฏิหาร เมื่อเด็กสี่ขวบโทรช่วยแม่ด้วย Siri

6 สมาร์ทโฟนราคาไม่เกิน 3,000 บาท ที่มาแรง และคุ้มค่าน่าจับจองเป็นเจ้าของมากที่สุด

6 สมาร์ทโฟนราคาไม่เกิน 3,000 บาท ที่มาแรง และคุ้มค่าน่าจับจองเป็นเจ้าของมากที่สุด

Facebook Messenger เพิ่มฟีเจอร์ emoji แสดงปฏิกิริยา และ สามารถ Mention ถึงเพื่อนได้

Facebook Messenger เพิ่มฟีเจอร์ emoji แสดงปฏิกิริยา และ สามารถ Mention ถึงเพื่อนได้

สรุป 10 ฟีเจอร์ที่น่าสนใจบน Android O เวอร์ชันใหม่ล่าสุดจาก Google ฟีเจอร์ใหม่เป็นอย่างไร

สรุป 10 ฟีเจอร์ที่น่าสนใจบน Android O เวอร์ชันใหม่ล่าสุดจาก Google ฟีเจอร์ใหม่เป็นอย่างไร

เมื่อ Huawei P10 ปะทะ Huawei P10 Plus มือถือกล้อง Leica ใครจะถ่ายออกมาได้สวยกว่ากัน

เมื่อ Huawei P10 ปะทะ Huawei P10 Plus มือถือกล้อง Leica ใครจะถ่ายออกมาได้สวยกว่ากัน

เผยสิทธิบัตรของ Apple Docking แปลงร่าง iPhone iPad เป็น Notebook

เผยสิทธิบัตรของ Apple Docking แปลงร่าง iPhone iPad เป็น Notebook

Messenger Lite เปิดให้บริการในประเทศไทยแล้ววันนี้

Messenger Lite เปิดให้บริการในประเทศไทยแล้ววันนี้

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์