Adobe อุดช่องโหว่ร้ายแรงใน Reader

Adobe อุดช่องโหว่ร้ายแรงใน Reader

Adobe อุดช่องโหว่ร้ายแรงใน Reader

Arip

สนับสนุนเนื้อหา

             รายงานข่าวล่าสุด อะโดบี้ (Adobe) อุดช่องโหว่ร้ายแรง 17 แห่งที่พบในซอฟต์แวร์ PDF Reader และ ซึ่งครอบคลุมเวอร์ชันที่ทำงานบนระบบปฏิบัติการ Windows , Mac และ Unix ทั้งนี้เพื่อป้องกันการโจมตึโดยแฮคเกอร์ที่ไม่หวังดี

             สำหรับอัพเดตของซอฟต์แวร์ดังกล่าวจะส่งผลกระทบกับผู้ใช้ Adobe Reader/Acrobat 9.3.2 (และเวอร์ชันก่อนหน้านี้) นอกจากแก้ไขปัญหาระบบรักษาความปลอดภัยที่มีการเปิดเผยออกมาก่อนหน้านี้แล้ว มันยังมีการแก้ไขการโจมตีด้วยเทคนิค Social Engineering (PDF "/Launch") ที่แฮคเกอร์สามารถใช้ประโยชน์จากไฟล์ PDF ในการโจมตีได้แม้จะไม่มีช่องโหว่ และไม่ต้องอาศัยจาวาสคริปท์อีกด้วย ซึ่งกลไกการโจมตีด้วยวิธีนี้ถูกเปิดเผย โดยนักวิจัย Didier Stevens ทั้งนี้เขาได้สาธิตให้กับทางอะโดบี้ได้เห็นแล้วว่า ไฟล์ PDF ที่เขาสร้างขึ้นสามารถสั่งรันโค้ดที่ทำงานได้และฝังอยู่ในไฟล์โดยไม่ต้อง อาศัยช่องโหว่ของระบบรักษาความปลอดภัย

             ไฟล์ PDF ที่ถูกแฮคเพื่อให้สามารถทำงานได้ในลักษณะดังกล่าว เมื่อใช้ร่วมกับการล่อหลอกผู้ใช้ด้วยเทคนิค Social Engineering เพื่อให้คลิกยอมรับการสั่งรันของโค้ดที่ฝังอยู่ภายใน เพียงแค่นี้ผู้ไม่หวังดีก็สามารถเข้าโจมตีระบบของผู้ใช้ได้แล้ว ซึ่งทางอะโดบี้ได้เพิ่มฟังก์ชันที่คอยป้องกัน (block) ความพยายามที่จะเปิดการทำงาน หรือออบเจกต์(โค้ดโปรแกรม)อันตรายไว้ตั้งแต่เริ่มต้น พร้อมทั้งได้เปลียนวิธีการทำงานของไดอะล็อกบ๊อกซ์แจ้งเตือน เพื่อขัดขวางการล่อหลอกผู้ใช้ด้วยเทคนิค social engineering สำหรับเวอร์ชันอัพเดตของ Adobe Acrobat และ Reader ก็จะมี 8.2.3 และ 9.3.3 แต่ทางอะโดบี้แนะนำให้ใช้เวอร์ชัน 9.x จะดีกว่า คุณผู้อ่านสามารถเข้าไปดาวน์โหลดได้ที่ get.adobe.com/reader หรือเปิดโปรแกรม Reader เลือกเมนู Help คลิก Check for Updates

ข้อมูล จาก: pcmag

ทีเซอร์แรก Huawei Mate 10 เผยประสิทธิภาพกล้องใหม่ของ Leica

ทีเซอร์แรก Huawei Mate 10 เผยประสิทธิภาพกล้องใหม่ของ Leica

เผยภาพโมดูลกล้องถ่ายภาพ 3 มิติ ที่จะนำมาใช้กับ iPhone 8 รุ่นใหม่ อาจจะได้ทั้งหน้าและหลัง

เผยภาพโมดูลกล้องถ่ายภาพ 3 มิติ ที่จะนำมาใช้กับ iPhone 8 รุ่นใหม่ อาจจะได้ทั้งหน้าและหลัง

iStudio ประกาศลดราคาล้างสต็อก สาขาเซนทรัลพระราม 3 ก่อนปิดปรับปรุงถึง 27 สิงหาคมนี้

iStudio ประกาศลดราคาล้างสต็อก สาขาเซนทรัลพระราม 3 ก่อนปิดปรับปรุงถึง 27 สิงหาคมนี้

มาอย่างไว โปรโมชั่นจอง Nokia 8 ในประเทศไทย เริ่มขึ้นแล้ว

มาอย่างไว โปรโมชั่นจอง Nokia 8 ในประเทศไทย เริ่มขึ้นแล้ว

[Startup] 10 บริษัท Startup และเทคฯ ที่คนรุ่นใหม่อยากทำงานด้วยมากที่สุด

[Startup] 10 บริษัท Startup และเทคฯ ที่คนรุ่นใหม่อยากทำงานด้วยมากที่สุด

Google ประกาศชื่อ Android เวอร์ชั่นล่าสุด Oreo  คาดว่า Pixel และ Nexus จะได้อัปเดทก่อน

Google ประกาศชื่อ Android เวอร์ชั่นล่าสุด Oreo คาดว่า Pixel และ Nexus จะได้อัปเดทก่อน

Huawei Mate 10 เผยทีเซอร์แรก ยืนยันมาพร้อมกล้องคู่ Leica แน่นอน!

Huawei Mate 10 เผยทีเซอร์แรก ยืนยันมาพร้อมกล้องคู่ Leica แน่นอน!

เผยข้อมูลล่าสุด iPhone 8 มีสแกนนิ้วที่ด้านหลังตัวเครื่อง มีวิดีโอให้ดู

เผยข้อมูลล่าสุด iPhone 8 มีสแกนนิ้วที่ด้านหลังตัวเครื่อง มีวิดีโอให้ดู

รู้หรือไม่? การเปลี่ยนหน้าจอสมาร์ทโฟนอาจสุ่มเสี่ยงต่อการโดนแฮ็กข้อมูล

รู้หรือไม่? การเปลี่ยนหน้าจอสมาร์ทโฟนอาจสุ่มเสี่ยงต่อการโดนแฮ็กข้อมูล

เผยภาพ Render ของ Samsung Galaxy Note 8 สีเทา Orchid Gray สวยงามตามท้องเรื่อง

เผยภาพ Render ของ Samsung Galaxy Note 8 สีเทา Orchid Gray สวยงามตามท้องเรื่อง

แนะนำ 5 (ความลับ) เคล็ดลับการใช้งานที่ผู้ใช้ Facebook อาจไม่เคยรู้มาก่อน

แนะนำ 5 (ความลับ) เคล็ดลับการใช้งานที่ผู้ใช้ Facebook อาจไม่เคยรู้มาก่อน

5 เหตุผลและการเปลี่ยนแปลงครั้งสำคัญ ที่คุณควรรอ Samsung Galaxy Note 8

5 เหตุผลและการเปลี่ยนแปลงครั้งสำคัญ ที่คุณควรรอ Samsung Galaxy Note 8

Apple เพิ่มลูกเล่นใหม่บน iOS11 Bate 7 และ Public Beta 6 เรียกคะแนนก่อนเผยตัวจริง

Apple เพิ่มลูกเล่นใหม่บน iOS11 Bate 7 และ Public Beta 6 เรียกคะแนนก่อนเผยตัวจริง

รวมรายชื่อสมาร์ทโฟน ที่คาดว่าจะได้รับอัปเดตเป็น Android Oreo (Android 8.0) ระบบปฏิบัติการใหม่ล่าสุด

รวมรายชื่อสมาร์ทโฟน ที่คาดว่าจะได้รับอัปเดตเป็น Android Oreo (Android 8.0) ระบบปฏิบัติการใหม่ล่าสุด

หลุดผลการทดสอบ Benchmark ของ Samsung Galaxy A5 (2018) แรงขึ้นแบบเห็นได้ชัด

หลุดผลการทดสอบ Benchmark ของ Samsung Galaxy A5 (2018) แรงขึ้นแบบเห็นได้ชัด

ข่าวดีของสาวก Apple ลดเวลารอ AirPods 2 – 3 สัปดาห์ หลังจากการสั่งก็ได้แล้ว

ข่าวดีของสาวก Apple ลดเวลารอ AirPods 2 – 3 สัปดาห์ หลังจากการสั่งก็ได้แล้ว

Samsung Galaxy Note8 สรุปทุกข้อมูลสเปก ฟีเจอร์ และราคา ก่อนเปิดตัว 23 ส.ค.

Samsung Galaxy Note8 สรุปทุกข้อมูลสเปก ฟีเจอร์ และราคา ก่อนเปิดตัว 23 ส.ค.

หลุดราคาอย่างไม่เป็นทางการของ Samsung Galaxy Note 8 ก่อนเปิดตัว 23 สิงหาคม

หลุดราคาอย่างไม่เป็นทางการของ Samsung Galaxy Note 8 ก่อนเปิดตัว 23 สิงหาคม

3 เหตุผลที่ Operator ไทยเลือกนำเข้า Deezer แทน Spotify เมื่อ 5 ปีก่อน

3 เหตุผลที่ Operator ไทยเลือกนำเข้า Deezer แทน Spotify เมื่อ 5 ปีก่อน

หลุดภาพ Moto X4 มือถือกล้องหลังคู่บอดี้โลหะจากผู้จำหน่ายแห่งหนึ่ง

หลุดภาพ Moto X4 มือถือกล้องหลังคู่บอดี้โลหะจากผู้จำหน่ายแห่งหนึ่ง

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์