ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Arip

สนับสนุนเนื้อหา

ผู้เชียวชาญระบบรักษาความปลอดภัยในเท็กซัสอ้างว่า พบแอพพลิเคชันบน Windows ประมาณ 40 ตัว รวมถึง Windows shell เองที่ได้รับผลกระทบจากช่องโหว่ร้ายแรง ซึ่งสามารถใช้เปิดการโจมตีเครื่องคอมพิวเตอร์ของผู้ใช้ได้ โดยช่องโหว่แรกพบใน iTunes 9.1 for Windows และได้รับการแก้ไขโดย Apple ตั้งแต่ 4 เดือนที่แล้ว

Rapid7 ประธานเจ้าหน้าที่ฝ่ายระบบรักษาความปลอดภัยของ HD Moore เปิดเผยรายละเอียดเมื่อวันพุธที่ผ่านมาว่า เขาพบว่ามีแอพพลิเคชันมากมายที่ได้รับผลกระทบจากช่องโหว่ดังกล่าว โดยเฉพาะเมื่อได้พิจารณาช่องโหว่อื่นๆ อย่างเช่น Widows shortcut ที่ไมโครซอฟท์ต้องออกแพตช์ฉุกเฉินก่อนกำหนดก็ยิ่งพบแอพฯที่เสี่ยงต่อการเปิด การโจมตีโดยผู้ไม่หวังดีได้อีกมากมาย ซึ่งช่องโหว่ทีว่านี้เกิดขึ้นจากวิธีที่โปรแกรมใช้จัดการไฟล์ DLL ที่มีการทำงานไม่ถูกต้อง โดยวิธีที่จะกระตุ้นการใช้งานช่องโหว่ก็จะมีความแตกต่างกันเล็กน้อยจาก แอพพลิเคชันหนึ่งไปยังอีกแอพพลิเชันหนึ่ง นั่นหมายความว่า มันยังมีโอกาสในการกระตุ้นช่องโหว่ เพื่อเปิดให้ผู้บุกรุกสามารถสั่งรันโค้ดอันตราย ตลอดจนติดตั้งมัลแวร์เข้าไปในเครื่องคอมพิวเตอร์ของเหยื่อได้

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮคช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Apple ออกมายืนยันทันทีว่า ช่องโหว่ของ iTunes ที่พบและได้แก้ไขไปแล้วนั้นจะเป็นเฉพาะเวอร์ชันบน Windows ไม่กระทบกับผู้ใช้ Mac เนื่องจาก Mac OS X ไม่ได้ใช้ไฟล์ DLL ทำให้การโจมตีลักษณะดังกล่าวจะไม่สามารถใช้ได้กับโอเอสของแมค แต่นั่นไม่ใช่เหตุผลที่เชื่อได้ว่า มันจะไม่เกิดผลกระทบจากช่องโหว่ที่คล้ายกันบนแพลตฟอร์มของ Windows หรือไม่?

อย่างไรก็ตาม Moore ระบุว่า ลำพังแพตช์ของไมโครซอฟท์เพียงตัวเดียวจะไม่สามารถแก้ปัญหาได้ทั้งหมด แอพพลิเคชันแต่ละตัวควรจะมีแพตช์ของตนออกมาด้วย ซึ่ง Moore ปฏิเสธที่จะไม่เปิดเผยรายชื่อแอพพลิเคชันที่ได้รับผลกระทบ เพื่อที่จะป้องกันไม่ให้เกิดการโจมตีในขณะนี้ สำหรับผู้ใช้ที่กังวลว่าจะถูก โจมตีช่องโหว่ดังกล่าวควรจะบล็อค TCP ports 139 และ 445 ขาออก และปิดการทำงานของไคลเอ็นต์ WebDAV ซึ่งคำแนะนำนี้จะคล้ายกับคำแนะนำในกรณีที่ผู้ใช้ไม่สามารถติดตั้งอัพเด ตเพื่ออุดช่องโหว่ Shortcut ที่พบล่าสุดได้ สำหรับความคืบหน้่าในประเด็นนี้ หากมีการรายงานข่าวเพิ่มเติมออกมา ทางเว็บไซต์ arip จะรีบนำมาอัพเดตให้ทราบโดยทั่วกันทันที

ข้อมูลจาก: threatpost

HUAWEI P10 และ P10 Plus พร้อมวางจำหน่ายในไทย

HUAWEI P10 และ P10 Plus พร้อมวางจำหน่ายในไทย

Samsung เปิดตัว Gear 360 รุ่นใหม่กล้องถ่ายภาพแบบ 360 ที่จับง่ายและถ่าย Live ได้แล้ว

Samsung เปิดตัว Gear 360 รุ่นใหม่กล้องถ่ายภาพแบบ 360 ที่จับง่ายและถ่าย Live ได้แล้ว

เปิดตัว Samsung Galaxy S8 อย่างเป็นทางการ กับการเปลี่ยนโฉมที่ไม่เหมือนเดิม

เปิดตัว Samsung Galaxy S8 อย่างเป็นทางการ กับการเปลี่ยนโฉมที่ไม่เหมือนเดิม

เจ๋ง! เสื้อยืดสามมิติมองทะลุถึงอวัยวะภายใน ช่วยเด็กเรียนรู้โครงสร้างร่างกายมนุษย์

เจ๋ง! เสื้อยืดสามมิติมองทะลุถึงอวัยวะภายใน ช่วยเด็กเรียนรู้โครงสร้างร่างกายมนุษย์

Evernote เพิ่มฟีเจอร์แชร์ Note สำหรับ Android ให้ใช้งานได้ง่ายมากขึ้น

Evernote เพิ่มฟีเจอร์แชร์ Note สำหรับ Android ให้ใช้งานได้ง่ายมากขึ้น

TSMC เริ่มผลิต CPU สำหรับ iPhone 7s, 7s Plus และ 8

TSMC เริ่มผลิต CPU สำหรับ iPhone 7s, 7s Plus และ 8

พบ Samsung อาจจะใส่ฟีเจอร์ Fast Charge จาก 0 – 100% ในเวลา 20 นาที เท่านั้น

พบ Samsung อาจจะใส่ฟีเจอร์ Fast Charge จาก 0 – 100% ในเวลา 20 นาที เท่านั้น

Apple ปล่อยอัปเดต iOS 10.3.2 beta มีอุปกรณ์ถูกลอยแพแล้วจ้า

Apple ปล่อยอัปเดต iOS 10.3.2 beta มีอุปกรณ์ถูกลอยแพแล้วจ้า

Google Search เพิ่มฟีเจอร์ค้นหาข้อมูลผ่าน GBoard และ 3D Touch

Google Search เพิ่มฟีเจอร์ค้นหาข้อมูลผ่าน GBoard และ 3D Touch

ลือ Apple Watch 3 อาจจะมาพร้อมกับการรองรับ LTE, เลือกชาร์จได้ทั้ง USB-C และ Lightning

ลือ Apple Watch 3 อาจจะมาพร้อมกับการรองรับ LTE, เลือกชาร์จได้ทั้ง USB-C และ Lightning

Tencent ยักษ์ใหญ่จากจีน เข้าถือหุ้น 5% ใน Tesla

Tencent ยักษ์ใหญ่จากจีน เข้าถือหุ้น 5% ใน Tesla

AMD เปิดตัว Radeon RX460 กราฟิกการ์ดสำหรับ Notebook งบไม่แรงแต่ประสิทธิภาพดี

AMD เปิดตัว Radeon RX460 กราฟิกการ์ดสำหรับ Notebook งบไม่แรงแต่ประสิทธิภาพดี

Samsung ปล่อย Firmware อัปเดทให้กับ Gear S3 เพิ่มเติมอีกรอบ

Samsung ปล่อย Firmware อัปเดทให้กับ Gear S3 เพิ่มเติมอีกรอบ

Facebook เพิ่ม Stories ฟีเจอร์เล่าเรื่องง่าย ๆ ใช้ได้ในประจำวัน

Facebook เพิ่ม Stories ฟีเจอร์เล่าเรื่องง่าย ๆ ใช้ได้ในประจำวัน

สรุป!! 5 ฟีเจอร์ใน iOS 10.3 มีอะไรใหม่ อัพเดทดีไหม

สรุป!! 5 ฟีเจอร์ใน iOS 10.3 มีอะไรใหม่ อัพเดทดีไหม

เปิดตัว “ออดิโอ เทคนิก้า” ในตระกูล “Live Sound Series” ลงตลาด พร้อมกันถึง 5 รุ่นรวด

เปิดตัว “ออดิโอ เทคนิก้า” ในตระกูล “Live Sound Series” ลงตลาด พร้อมกันถึง 5 รุ่นรวด

Huawei P10 ออก Firmware ใหม่สำหรับเสริมประสิทธิภาพของกล้อง

Huawei P10 ออก Firmware ใหม่สำหรับเสริมประสิทธิภาพของกล้อง

CJ WORX สร้างชื่อให้ประเทศไทย ขึ้นแท่นผู้นำเอเชียในฐานะIndependent agency of the year ในAdfest 2017

CJ WORX สร้างชื่อให้ประเทศไทย ขึ้นแท่นผู้นำเอเชียในฐานะIndependent agency of the year ในAdfest 2017

สรุปข้อมูลโค้งสุดท้ายก่อนเปิดตัว Samsung Galaxy S8 รวมทุกสิ่งที่คุณอยากรู้

สรุปข้อมูลโค้งสุดท้ายก่อนเปิดตัว Samsung Galaxy S8 รวมทุกสิ่งที่คุณอยากรู้

HP เปิดตัว Notebook เสริมทัพความคล่องตัว พร้อมเปิดตัว Chromebook ในระดับธุรกิจ

HP เปิดตัว Notebook เสริมทัพความคล่องตัว พร้อมเปิดตัว Chromebook ในระดับธุรกิจ

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์