Adobe อุดช่องโหว่ร้ายแรงใน Reader

Adobe อุดช่องโหว่ร้ายแรงใน Reader

Adobe อุดช่องโหว่ร้ายแรงใน Reader

Arip

สนับสนุนเนื้อหา

             รายงานข่าวล่าสุด อะโดบี้ (Adobe) อุดช่องโหว่ร้ายแรง 17 แห่งที่พบในซอฟต์แวร์ PDF Reader และ ซึ่งครอบคลุมเวอร์ชันที่ทำงานบนระบบปฏิบัติการ Windows , Mac และ Unix ทั้งนี้เพื่อป้องกันการโจมตึโดยแฮคเกอร์ที่ไม่หวังดี

             สำหรับอัพเดตของซอฟต์แวร์ดังกล่าวจะส่งผลกระทบกับผู้ใช้ Adobe Reader/Acrobat 9.3.2 (และเวอร์ชันก่อนหน้านี้) นอกจากแก้ไขปัญหาระบบรักษาความปลอดภัยที่มีการเปิดเผยออกมาก่อนหน้านี้แล้ว มันยังมีการแก้ไขการโจมตีด้วยเทคนิค Social Engineering (PDF "/Launch") ที่แฮคเกอร์สามารถใช้ประโยชน์จากไฟล์ PDF ในการโจมตีได้แม้จะไม่มีช่องโหว่ และไม่ต้องอาศัยจาวาสคริปท์อีกด้วย ซึ่งกลไกการโจมตีด้วยวิธีนี้ถูกเปิดเผย โดยนักวิจัย Didier Stevens ทั้งนี้เขาได้สาธิตให้กับทางอะโดบี้ได้เห็นแล้วว่า ไฟล์ PDF ที่เขาสร้างขึ้นสามารถสั่งรันโค้ดที่ทำงานได้และฝังอยู่ในไฟล์โดยไม่ต้อง อาศัยช่องโหว่ของระบบรักษาความปลอดภัย

             ไฟล์ PDF ที่ถูกแฮคเพื่อให้สามารถทำงานได้ในลักษณะดังกล่าว เมื่อใช้ร่วมกับการล่อหลอกผู้ใช้ด้วยเทคนิค Social Engineering เพื่อให้คลิกยอมรับการสั่งรันของโค้ดที่ฝังอยู่ภายใน เพียงแค่นี้ผู้ไม่หวังดีก็สามารถเข้าโจมตีระบบของผู้ใช้ได้แล้ว ซึ่งทางอะโดบี้ได้เพิ่มฟังก์ชันที่คอยป้องกัน (block) ความพยายามที่จะเปิดการทำงาน หรือออบเจกต์(โค้ดโปรแกรม)อันตรายไว้ตั้งแต่เริ่มต้น พร้อมทั้งได้เปลียนวิธีการทำงานของไดอะล็อกบ๊อกซ์แจ้งเตือน เพื่อขัดขวางการล่อหลอกผู้ใช้ด้วยเทคนิค social engineering สำหรับเวอร์ชันอัพเดตของ Adobe Acrobat และ Reader ก็จะมี 8.2.3 และ 9.3.3 แต่ทางอะโดบี้แนะนำให้ใช้เวอร์ชัน 9.x จะดีกว่า คุณผู้อ่านสามารถเข้าไปดาวน์โหลดได้ที่ get.adobe.com/reader หรือเปิดโปรแกรม Reader เลือกเมนู Help คลิก Check for Updates

ข้อมูล จาก: pcmag

11 สิ่งที่หลายคนคาดหวังให้ iOS 11 มีสักที

11 สิ่งที่หลายคนคาดหวังให้ iOS 11 มีสักที

คอหนังพึงระวัง! คอมพิวเตอร์ และมือถืออาจถูกแฮ็กโดยไม่รู้ตัว เพียงแค่เปิดไฟล์ Subtitle เท่านั้น

คอหนังพึงระวัง! คอมพิวเตอร์ และมือถืออาจถูกแฮ็กโดยไม่รู้ตัว เพียงแค่เปิดไฟล์ Subtitle เท่านั้น

มาแล้ว ภาพเคส iPhone 8 รุ่นใหม่ ชัด ๆ เปรียบเทียบกับ iPhone 7 และ iPhone 7 Plus

มาแล้ว ภาพเคส iPhone 8 รุ่นใหม่ ชัด ๆ เปรียบเทียบกับ iPhone 7 และ iPhone 7 Plus

พาชม Apple Store แห่งแรกในทวีปเอเชียตะวันออกเฉียงใต้ที่สิงคโปร์ พร้อมให้บริการ 27 พฤษภาคมนี้

พาชม Apple Store แห่งแรกในทวีปเอเชียตะวันออกเฉียงใต้ที่สิงคโปร์ พร้อมให้บริการ 27 พฤษภาคมนี้

แนะนำมือถือราคาไม่เกิน 7,000 บาท ที่มาแรง และคุ้มค่าน่าซื้อมากที่สุด ณ ชั่วโมงนี้!

แนะนำมือถือราคาไม่เกิน 7,000 บาท ที่มาแรง และคุ้มค่าน่าซื้อมากที่สุด ณ ชั่วโมงนี้!

รู้จักระบบรักษาความปลอดภัยบนมือถือ แบบไหนจะดีที่สุด

รู้จักระบบรักษาความปลอดภัยบนมือถือ แบบไหนจะดีที่สุด

Apple เผยวันจัดงาน WWDC 2017 ในช่วงวันที่ 5 – 9 มิถุนายนนี้ 

Apple เผยวันจัดงาน WWDC 2017 ในช่วงวันที่ 5 – 9 มิถุนายนนี้ 

ตัวเล็กตอบโจทย์กว่า ! iPhone SE เป็นสมาร์ทโฟนอันดับ 1 ที่ลูกค้าในสหรัฐฯ พึงพอใจที่สุด

ตัวเล็กตอบโจทย์กว่า ! iPhone SE เป็นสมาร์ทโฟนอันดับ 1 ที่ลูกค้าในสหรัฐฯ พึงพอใจที่สุด

สสส ผุดไอเดียแบบไทย ๆ  ทำพระรอด 2.0 เตือนคนขับหากขับรถเร็วเกิน

สสส ผุดไอเดียแบบไทย ๆ  ทำพระรอด 2.0 เตือนคนขับหากขับรถเร็วเกิน

เปลี่ยนคีย์บอร์ด iPhone ให้มุ้งมิ้งได้ ด้วยวิธีนี้

เปลี่ยนคีย์บอร์ด iPhone ให้มุ้งมิ้งได้ ด้วยวิธีนี้

Microsoft เปิดตัว New Surface Pro 2017 แบตอึด 13.5 ชั่วโมง รองรับ LTE

Microsoft เปิดตัว New Surface Pro 2017 แบตอึด 13.5 ชั่วโมง รองรับ LTE

11 สิ่งที่ต้องหยุดกระทำต่อไอโฟน ที่คุณอาจไม่รู้

11 สิ่งที่ต้องหยุดกระทำต่อไอโฟน ที่คุณอาจไม่รู้

เปรียบเทียบภาพถ่ายช็อตต่อช็อต ระหว่าง HTC U11 มือถือกล้องดีสุดในโลก vs Samsung Galaxy S8+

เปรียบเทียบภาพถ่ายช็อตต่อช็อต ระหว่าง HTC U11 มือถือกล้องดีสุดในโลก vs Samsung Galaxy S8+

Sony เตรียมเพิ่มสีแดงสุดแรงให้กับ Xperia XZ Premium

Sony เตรียมเพิ่มสีแดงสุดแรงให้กับ Xperia XZ Premium

Instagram เพิ่มลูกเล่นทั้ง ภาพแบบ Landscape, Portrait และโชว์ Link Preview ใน Direct Message ได้แล้ว

Instagram เพิ่มลูกเล่นทั้ง ภาพแบบ Landscape, Portrait และโชว์ Link Preview ใน Direct Message ได้แล้ว

Motorola ยืนยัน Moto 360 Gen 2 จะได้รับการ Update เป็น Android Wear 2.0 ไม่กี่วันข้างหน้า

Motorola ยืนยัน Moto 360 Gen 2 จะได้รับการ Update เป็น Android Wear 2.0 ไม่กี่วันข้างหน้า

Samsung เปิดตัว 3 สีใหม่ให้กับ Galaxy S8 และ S8+ ถึงขั้นมือสั่นที่ได้เห็น

Samsung เปิดตัว 3 สีใหม่ให้กับ Galaxy S8 และ S8+ ถึงขั้นมือสั่นที่ได้เห็น

สัมผัส B&O Play เมื่อดีไซน์กับคุณภาพเสียงดี บรรจบที่เดียวกัน

สัมผัส B&O Play เมื่อดีไซน์กับคุณภาพเสียงดี บรรจบที่เดียวกัน

Polar A37 Fitness Tracker ที่มีเรื่องจับการนอนได้แม่นยำ

Polar A37 Fitness Tracker ที่มีเรื่องจับการนอนได้แม่นยำ

Intel ยกเลิกการเก็บค่าไลเซนส์ของ Thunder Bolt 3 หวังให้คนใช้มากขึ้น

Intel ยกเลิกการเก็บค่าไลเซนส์ของ Thunder Bolt 3 หวังให้คนใช้มากขึ้น

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์