ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Arip

สนับสนุนเนื้อหา

ผู้เชียวชาญระบบรักษาความปลอดภัยในเท็กซัสอ้างว่า พบแอพพลิเคชันบน Windows ประมาณ 40 ตัว รวมถึง Windows shell เองที่ได้รับผลกระทบจากช่องโหว่ร้ายแรง ซึ่งสามารถใช้เปิดการโจมตีเครื่องคอมพิวเตอร์ของผู้ใช้ได้ โดยช่องโหว่แรกพบใน iTunes 9.1 for Windows และได้รับการแก้ไขโดย Apple ตั้งแต่ 4 เดือนที่แล้ว

Rapid7 ประธานเจ้าหน้าที่ฝ่ายระบบรักษาความปลอดภัยของ HD Moore เปิดเผยรายละเอียดเมื่อวันพุธที่ผ่านมาว่า เขาพบว่ามีแอพพลิเคชันมากมายที่ได้รับผลกระทบจากช่องโหว่ดังกล่าว โดยเฉพาะเมื่อได้พิจารณาช่องโหว่อื่นๆ อย่างเช่น Widows shortcut ที่ไมโครซอฟท์ต้องออกแพตช์ฉุกเฉินก่อนกำหนดก็ยิ่งพบแอพฯที่เสี่ยงต่อการเปิด การโจมตีโดยผู้ไม่หวังดีได้อีกมากมาย ซึ่งช่องโหว่ทีว่านี้เกิดขึ้นจากวิธีที่โปรแกรมใช้จัดการไฟล์ DLL ที่มีการทำงานไม่ถูกต้อง โดยวิธีที่จะกระตุ้นการใช้งานช่องโหว่ก็จะมีความแตกต่างกันเล็กน้อยจาก แอพพลิเคชันหนึ่งไปยังอีกแอพพลิเชันหนึ่ง นั่นหมายความว่า มันยังมีโอกาสในการกระตุ้นช่องโหว่ เพื่อเปิดให้ผู้บุกรุกสามารถสั่งรันโค้ดอันตราย ตลอดจนติดตั้งมัลแวร์เข้าไปในเครื่องคอมพิวเตอร์ของเหยื่อได้

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮคช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Apple ออกมายืนยันทันทีว่า ช่องโหว่ของ iTunes ที่พบและได้แก้ไขไปแล้วนั้นจะเป็นเฉพาะเวอร์ชันบน Windows ไม่กระทบกับผู้ใช้ Mac เนื่องจาก Mac OS X ไม่ได้ใช้ไฟล์ DLL ทำให้การโจมตีลักษณะดังกล่าวจะไม่สามารถใช้ได้กับโอเอสของแมค แต่นั่นไม่ใช่เหตุผลที่เชื่อได้ว่า มันจะไม่เกิดผลกระทบจากช่องโหว่ที่คล้ายกันบนแพลตฟอร์มของ Windows หรือไม่?

อย่างไรก็ตาม Moore ระบุว่า ลำพังแพตช์ของไมโครซอฟท์เพียงตัวเดียวจะไม่สามารถแก้ปัญหาได้ทั้งหมด แอพพลิเคชันแต่ละตัวควรจะมีแพตช์ของตนออกมาด้วย ซึ่ง Moore ปฏิเสธที่จะไม่เปิดเผยรายชื่อแอพพลิเคชันที่ได้รับผลกระทบ เพื่อที่จะป้องกันไม่ให้เกิดการโจมตีในขณะนี้ สำหรับผู้ใช้ที่กังวลว่าจะถูก โจมตีช่องโหว่ดังกล่าวควรจะบล็อค TCP ports 139 และ 445 ขาออก และปิดการทำงานของไคลเอ็นต์ WebDAV ซึ่งคำแนะนำนี้จะคล้ายกับคำแนะนำในกรณีที่ผู้ใช้ไม่สามารถติดตั้งอัพเด ตเพื่ออุดช่องโหว่ Shortcut ที่พบล่าสุดได้ สำหรับความคืบหน้่าในประเด็นนี้ หากมีการรายงานข่าวเพิ่มเติมออกมา ทางเว็บไซต์ arip จะรีบนำมาอัพเดตให้ทราบโดยทั่วกันทันที

ข้อมูลจาก: threatpost

Microsoft ออกมาเคลียร์โปรแกรม Paint ยังไม่ตาย แค่ย้ายไปอยู่บน Windows Store

Microsoft ออกมาเคลียร์โปรแกรม Paint ยังไม่ตาย แค่ย้ายไปอยู่บน Windows Store

มาแน่ Nikon ประกาศกำลังพัฒนา D850 อยู่

มาแน่ Nikon ประกาศกำลังพัฒนา D850 อยู่

หลุดรายละเอียดของ Samsung Galaxy A7 (2018) ที่จะเปิดตัวในปีหน้า

หลุดรายละเอียดของ Samsung Galaxy A7 (2018) ที่จะเปิดตัวในปีหน้า

Android O Developer Preview 4 เวอร์ชั่นสุดท้าย ก่อนเป็นตัวจริง ออกมาให้ได้ลองใช้แล้ว

Android O Developer Preview 4 เวอร์ชั่นสุดท้าย ก่อนเป็นตัวจริง ออกมาให้ได้ลองใช้แล้ว

5 โปรแกรมฟรี แทน Paint หลัง Microsoft จะเลิกใช้แล้ว

5 โปรแกรมฟรี แทน Paint หลัง Microsoft จะเลิกใช้แล้ว

พบ iOS 11 Beta 4 มีฟีเจอร์เชื่อมต่อ WiFi เองเมื่อพบว่าสัญญาณมือถืออ่อน

พบ iOS 11 Beta 4 มีฟีเจอร์เชื่อมต่อ WiFi เองเมื่อพบว่าสัญญาณมือถืออ่อน

รวม 6 กล้องติดรถยนต์ที่น่าสนใจที่สุดในขณะนี้ ในงบเบาๆ ราคาไม่เกิน 2,000 บาท มีรุ่นไหนให้เลือกบ้าง

รวม 6 กล้องติดรถยนต์ที่น่าสนใจที่สุดในขณะนี้ ในงบเบาๆ ราคาไม่เกิน 2,000 บาท มีรุ่นไหนให้เลือกบ้าง

ยืนยันแล้ว! Samsung Galaxy Note 8 เปิดตัว 23 ส.ค. นี้ คาดจัดเต็มด้วยจอไร้กรอบไซส์ใหญ่ 6.3 นิ้ว

ยืนยันแล้ว! Samsung Galaxy Note 8 เปิดตัว 23 ส.ค. นี้ คาดจัดเต็มด้วยจอไร้กรอบไซส์ใหญ่ 6.3 นิ้ว

ชมภาพ iPhone 8 Final Design ชูจุดเด่นของหน้าจอบางสุดเหลือ 4 มิลลิเมตร เท่านั้น

ชมภาพ iPhone 8 Final Design ชูจุดเด่นของหน้าจอบางสุดเหลือ 4 มิลลิเมตร เท่านั้น

ภาพหลุด iPhone 8 “ดีไซน์สุดท้าย” ก่อนเปิดตัว : ขอบจอบาง 4 มม., ราคา 36,800 บาท

ภาพหลุด iPhone 8 “ดีไซน์สุดท้าย” ก่อนเปิดตัว : ขอบจอบาง 4 มม., ราคา 36,800 บาท

เห็นขนหน้าแข้งก็รู้ชื่อพ่อ ผู้เชี่ยวชาญชี้ธุรกิจจะปังได้ต้องมีเคมีเข้ากันแบบ Steve Jobs และ Steve Wozniak

เห็นขนหน้าแข้งก็รู้ชื่อพ่อ ผู้เชี่ยวชาญชี้ธุรกิจจะปังได้ต้องมีเคมีเข้ากันแบบ Steve Jobs และ Steve Wozniak

แนะนำ 9 สมาร์ทโฟน RAM 4GB ในราคาไม่เกิน 10,000 บาท ที่มาแรงที่สุด ณ ชั่วโมงนี้!

แนะนำ 9 สมาร์ทโฟน RAM 4GB ในราคาไม่เกิน 10,000 บาท ที่มาแรงที่สุด ณ ชั่วโมงนี้!

หลุดภาพ Samsung Galaxy J7 (2017) เวอร์ชันใหม่สำหรับขายในจีน พร้อมกล้องคู่ (Dual-Camera) ชัดเจน

หลุดภาพ Samsung Galaxy J7 (2017) เวอร์ชันใหม่สำหรับขายในจีน พร้อมกล้องคู่ (Dual-Camera) ชัดเจน

หนุ่ยสัมภาษณ์ผู้สร้าง WMApp แอปพยากรณ์อากาศที่เคลมว่าแม่นที่สุดในอาเซียน รู้ 28 ชมล่วงหน้าดั่งตาเห็น

หนุ่ยสัมภาษณ์ผู้สร้าง WMApp แอปพยากรณ์อากาศที่เคลมว่าแม่นที่สุดในอาเซียน รู้ 28 ชมล่วงหน้าดั่งตาเห็น

หลุดภาพจริงของ Samsung Galaxy S8 Active มือถือรุ่นถึกของตระกูล S8

หลุดภาพจริงของ Samsung Galaxy S8 Active มือถือรุ่นถึกของตระกูล S8

สื่อนอกเผยแบรนด์มือถือเริ่มชะลอสั่งผลิตชิปฯ หวังดูเชิง iPhone 8 เปิดตัวก่อน

สื่อนอกเผยแบรนด์มือถือเริ่มชะลอสั่งผลิตชิปฯ หวังดูเชิง iPhone 8 เปิดตัวก่อน

ชมคลิปหนังสั้น The Rock X Siri ที่แสดงโดยนักแสดงตัวจริง และ Siri

ชมคลิปหนังสั้น The Rock X Siri ที่แสดงโดยนักแสดงตัวจริง และ Siri

Surface Pro รุ่นใหม่ รุ่นที่ 5 เตรียมวางขายในไทย ราคาเริ่มต้น 30900 บาท

Surface Pro รุ่นใหม่ รุ่นที่ 5 เตรียมวางขายในไทย ราคาเริ่มต้น 30900 บาท

ปิดตำนาน 32 ปี Paint หนึ่งในโปรแกรมวาดรูปรุ่นเดอะที่เราคุ้นเคยมากที่สุด

ปิดตำนาน 32 ปี Paint หนึ่งในโปรแกรมวาดรูปรุ่นเดอะที่เราคุ้นเคยมากที่สุด

[Startup] VC หน้าใหม่ ใจปลาซิว

[Startup] VC หน้าใหม่ ใจปลาซิว

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์