ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Arip

สนับสนุนเนื้อหา

ผู้เชียวชาญระบบรักษาความปลอดภัยในเท็กซัสอ้างว่า พบแอพพลิเคชันบน Windows ประมาณ 40 ตัว รวมถึง Windows shell เองที่ได้รับผลกระทบจากช่องโหว่ร้ายแรง ซึ่งสามารถใช้เปิดการโจมตีเครื่องคอมพิวเตอร์ของผู้ใช้ได้ โดยช่องโหว่แรกพบใน iTunes 9.1 for Windows และได้รับการแก้ไขโดย Apple ตั้งแต่ 4 เดือนที่แล้ว

Rapid7 ประธานเจ้าหน้าที่ฝ่ายระบบรักษาความปลอดภัยของ HD Moore เปิดเผยรายละเอียดเมื่อวันพุธที่ผ่านมาว่า เขาพบว่ามีแอพพลิเคชันมากมายที่ได้รับผลกระทบจากช่องโหว่ดังกล่าว โดยเฉพาะเมื่อได้พิจารณาช่องโหว่อื่นๆ อย่างเช่น Widows shortcut ที่ไมโครซอฟท์ต้องออกแพตช์ฉุกเฉินก่อนกำหนดก็ยิ่งพบแอพฯที่เสี่ยงต่อการเปิด การโจมตีโดยผู้ไม่หวังดีได้อีกมากมาย ซึ่งช่องโหว่ทีว่านี้เกิดขึ้นจากวิธีที่โปรแกรมใช้จัดการไฟล์ DLL ที่มีการทำงานไม่ถูกต้อง โดยวิธีที่จะกระตุ้นการใช้งานช่องโหว่ก็จะมีความแตกต่างกันเล็กน้อยจาก แอพพลิเคชันหนึ่งไปยังอีกแอพพลิเชันหนึ่ง นั่นหมายความว่า มันยังมีโอกาสในการกระตุ้นช่องโหว่ เพื่อเปิดให้ผู้บุกรุกสามารถสั่งรันโค้ดอันตราย ตลอดจนติดตั้งมัลแวร์เข้าไปในเครื่องคอมพิวเตอร์ของเหยื่อได้

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮคช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Apple ออกมายืนยันทันทีว่า ช่องโหว่ของ iTunes ที่พบและได้แก้ไขไปแล้วนั้นจะเป็นเฉพาะเวอร์ชันบน Windows ไม่กระทบกับผู้ใช้ Mac เนื่องจาก Mac OS X ไม่ได้ใช้ไฟล์ DLL ทำให้การโจมตีลักษณะดังกล่าวจะไม่สามารถใช้ได้กับโอเอสของแมค แต่นั่นไม่ใช่เหตุผลที่เชื่อได้ว่า มันจะไม่เกิดผลกระทบจากช่องโหว่ที่คล้ายกันบนแพลตฟอร์มของ Windows หรือไม่?

อย่างไรก็ตาม Moore ระบุว่า ลำพังแพตช์ของไมโครซอฟท์เพียงตัวเดียวจะไม่สามารถแก้ปัญหาได้ทั้งหมด แอพพลิเคชันแต่ละตัวควรจะมีแพตช์ของตนออกมาด้วย ซึ่ง Moore ปฏิเสธที่จะไม่เปิดเผยรายชื่อแอพพลิเคชันที่ได้รับผลกระทบ เพื่อที่จะป้องกันไม่ให้เกิดการโจมตีในขณะนี้ สำหรับผู้ใช้ที่กังวลว่าจะถูก โจมตีช่องโหว่ดังกล่าวควรจะบล็อค TCP ports 139 และ 445 ขาออก และปิดการทำงานของไคลเอ็นต์ WebDAV ซึ่งคำแนะนำนี้จะคล้ายกับคำแนะนำในกรณีที่ผู้ใช้ไม่สามารถติดตั้งอัพเด ตเพื่ออุดช่องโหว่ Shortcut ที่พบล่าสุดได้ สำหรับความคืบหน้่าในประเด็นนี้ หากมีการรายงานข่าวเพิ่มเติมออกมา ทางเว็บไซต์ arip จะรีบนำมาอัพเดตให้ทราบโดยทั่วกันทันที

ข้อมูลจาก: threatpost

Advertisement Replay Ad
เจาะเทรนด์ตลาดซอฟต์แวร์พบมุ่งสู่ “Custom Software – Citizen Developer”

เจาะเทรนด์ตลาดซอฟต์แวร์พบมุ่งสู่ “Custom Software – Citizen Developer”

Xiaomi ลุกเป็นไฟ ผู้บริหารแนะให้นักศึกษาเอกภาษาญี่ปุ่นไปถ่าย หนังโป๊ แทน

Xiaomi ลุกเป็นไฟ ผู้บริหารแนะให้นักศึกษาเอกภาษาญี่ปุ่นไปถ่าย หนังโป๊ แทน

ลาก่อน HP Elite X3 คุณไม่ได้ไปต่อใน Windows Phone เพราะจะหยุด Support พฤศจิกายน นี้

ลาก่อน HP Elite X3 คุณไม่ได้ไปต่อใน Windows Phone เพราะจะหยุด Support พฤศจิกายน นี้

อัปเดท!! ราคา iPhone 8 และ iPhone 8 Plus เครื่องหิ้ว ในไทยล่าสุด [26-09-2017]

อัปเดท!! ราคา iPhone 8 และ iPhone 8 Plus เครื่องหิ้ว ในไทยล่าสุด [26-09-2017]

สื่อนอกลือ HTC อาจเปิดตัว U11 Plus หน้าจอ 6 นิ้วดีไซน์ไร้ขอบช่วง พย นี้

สื่อนอกลือ HTC อาจเปิดตัว U11 Plus หน้าจอ 6 นิ้วดีไซน์ไร้ขอบช่วง พย นี้

เปลี่ยนกระจกหลัง iPhone 8 แพงกว่าเปลี่ยนจอ

เปลี่ยนกระจกหลัง iPhone 8 แพงกว่าเปลี่ยนจอ

สำรวจโปรโมชั่นลดแรง iPhone 7 ขนาด 256GB จากค่ายดัง มีส่วนลดสูงสุด 5,000 บาท

สำรวจโปรโมชั่นลดแรง iPhone 7 ขนาด 256GB จากค่ายดัง มีส่วนลดสูงสุด 5,000 บาท

ออโป้ปรับลดราคา OPPO R9s เหลือเพียง 12,900 บาท เริ่มแล้ววันนี้

ออโป้ปรับลดราคา OPPO R9s เหลือเพียง 12,900 บาท เริ่มแล้ววันนี้

แนะนำ 5 มือถือจอใหญ่ ในราคาไม่เกิน 5,000 บาท พร้อมการแสดงผลคมชัดเต็มตาในทุกรายละเอียด

แนะนำ 5 มือถือจอใหญ่ ในราคาไม่เกิน 5,000 บาท พร้อมการแสดงผลคมชัดเต็มตาในทุกรายละเอียด

iPhone 8 เปลี่ยนวิธี Force Restart เครื่องใหม่มาดูกันว่าทำอย่างไร

iPhone 8 เปลี่ยนวิธี Force Restart เครื่องใหม่มาดูกันว่าทำอย่างไร

มาดูกันว่า iPhone SE ภายใต้ดีไซน์จอไร้ขอบแบบ iPhone X จะสวยงามแค่ไหน มีคลิป

มาดูกันว่า iPhone SE ภายใต้ดีไซน์จอไร้ขอบแบบ iPhone X จะสวยงามแค่ไหน มีคลิป

ร้าน VRX สวนสนุกโลกเสมือนจริงแห่งแรกในภูมิภาคเอเชียตะวันออกเฉียงใต้

ร้าน VRX สวนสนุกโลกเสมือนจริงแห่งแรกในภูมิภาคเอเชียตะวันออกเฉียงใต้

มาแล้ว! รวมเด็ด โปรโมชั่น Thailand Mobile Expo 2017 แล้วพบกันวันที่ 28 กันยายนนี้

มาแล้ว! รวมเด็ด โปรโมชั่น Thailand Mobile Expo 2017 แล้วพบกันวันที่ 28 กันยายนนี้

Samsung Galaxy X สมาร์ทโฟนจอพับได้จ่อเปิดตัวหลังผ่านการรับรองแล้ว

Samsung Galaxy X สมาร์ทโฟนจอพับได้จ่อเปิดตัวหลังผ่านการรับรองแล้ว

ภาพถ่ายสุดงามจาก iPhone 8 Plus โดยช่างภาพมืออาชีพ

ภาพถ่ายสุดงามจาก iPhone 8 Plus โดยช่างภาพมืออาชีพ

และนี่คือเหตุผลว่าทำไม Apple ต้องตั้งชื่อชิปฯ ตัวใหม่ว่า A11 Bionic

และนี่คือเหตุผลว่าทำไม Apple ต้องตั้งชื่อชิปฯ ตัวใหม่ว่า A11 Bionic

เฮ้! ได้ Gear Fit 2 Pro มาแล้ว พร้อมขายในราคา 6,500 บาท

เฮ้! ได้ Gear Fit 2 Pro มาแล้ว พร้อมขายในราคา 6,500 บาท

iPhone 8 เปิดตัวเงียบกริบเหตุลูกค้าแห่รอ iPhone X กันหมด

iPhone 8 เปิดตัวเงียบกริบเหตุลูกค้าแห่รอ iPhone X กันหมด

บิล เกตส์ เผยหากย้อนเวลากลับไปได้จะไม่สร้างปุ่ม Control-Alt-Delete ขึ้นมาอย่างแน่นอน

บิล เกตส์ เผยหากย้อนเวลากลับไปได้จะไม่สร้างปุ่ม Control-Alt-Delete ขึ้นมาอย่างแน่นอน

เตรียมพบกับ Nokia 3310 (3G) จะเปิดตัวแน่นอนในงาน Thailand Mobile Expo 2017

เตรียมพบกับ Nokia 3310 (3G) จะเปิดตัวแน่นอนในงาน Thailand Mobile Expo 2017

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์