ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Arip

สนับสนุนเนื้อหา

ผู้เชียวชาญระบบรักษาความปลอดภัยในเท็กซัสอ้างว่า พบแอพพลิเคชันบน Windows ประมาณ 40 ตัว รวมถึง Windows shell เองที่ได้รับผลกระทบจากช่องโหว่ร้ายแรง ซึ่งสามารถใช้เปิดการโจมตีเครื่องคอมพิวเตอร์ของผู้ใช้ได้ โดยช่องโหว่แรกพบใน iTunes 9.1 for Windows และได้รับการแก้ไขโดย Apple ตั้งแต่ 4 เดือนที่แล้ว

Rapid7 ประธานเจ้าหน้าที่ฝ่ายระบบรักษาความปลอดภัยของ HD Moore เปิดเผยรายละเอียดเมื่อวันพุธที่ผ่านมาว่า เขาพบว่ามีแอพพลิเคชันมากมายที่ได้รับผลกระทบจากช่องโหว่ดังกล่าว โดยเฉพาะเมื่อได้พิจารณาช่องโหว่อื่นๆ อย่างเช่น Widows shortcut ที่ไมโครซอฟท์ต้องออกแพตช์ฉุกเฉินก่อนกำหนดก็ยิ่งพบแอพฯที่เสี่ยงต่อการเปิด การโจมตีโดยผู้ไม่หวังดีได้อีกมากมาย ซึ่งช่องโหว่ทีว่านี้เกิดขึ้นจากวิธีที่โปรแกรมใช้จัดการไฟล์ DLL ที่มีการทำงานไม่ถูกต้อง โดยวิธีที่จะกระตุ้นการใช้งานช่องโหว่ก็จะมีความแตกต่างกันเล็กน้อยจาก แอพพลิเคชันหนึ่งไปยังอีกแอพพลิเชันหนึ่ง นั่นหมายความว่า มันยังมีโอกาสในการกระตุ้นช่องโหว่ เพื่อเปิดให้ผู้บุกรุกสามารถสั่งรันโค้ดอันตราย ตลอดจนติดตั้งมัลแวร์เข้าไปในเครื่องคอมพิวเตอร์ของเหยื่อได้

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค
ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Apple ออกมายืนยันทันทีว่า ช่องโหว่ของ iTunes ที่พบและได้แก้ไขไปแล้วนั้นจะเป็นเฉพาะเวอร์ชันบน Windows ไม่กระทบกับผู้ใช้ Mac เนื่องจาก Mac OS X ไม่ได้ใช้ไฟล์ DLL ทำให้การโจมตีลักษณะดังกล่าวจะไม่สามารถใช้ได้กับโอเอสของแมค แต่นั่นไม่ใช่เหตุผลที่เชื่อได้ว่า มันจะไม่เกิดผลกระทบจากช่องโหว่ที่คล้ายกันบนแพลตฟอร์มของ Windows หรือไม่?

อย่างไรก็ตาม Moore ระบุว่า ลำพังแพตช์ของไมโครซอฟท์เพียงตัวเดียวจะไม่สามารถแก้ปัญหาได้ทั้งหมด แอพพลิเคชันแต่ละตัวควรจะมีแพตช์ของตนออกมาด้วย ซึ่ง Moore ปฏิเสธที่จะไม่เปิดเผยรายชื่อแอพพลิเคชันที่ได้รับผลกระทบ เพื่อที่จะป้องกันไม่ให้เกิดการโจมตีในขณะนี้ สำหรับผู้ใช้ที่กังวลว่าจะถูก โจมตีช่องโหว่ดังกล่าวควรจะบล็อค TCP ports 139 และ 445 ขาออก และปิดการทำงานของไคลเอ็นต์ WebDAV ซึ่งคำแนะนำนี้จะคล้ายกับคำแนะนำในกรณีที่ผู้ใช้ไม่สามารถติดตั้งอัพเด ตเพื่ออุดช่องโหว่ Shortcut ที่พบล่าสุดได้ สำหรับความคืบหน้่าในประเด็นนี้ หากมีการรายงานข่าวเพิ่มเติมออกมา ทางเว็บไซต์ arip จะรีบนำมาอัพเดตให้ทราบโดยทั่วกันทันที

ข้อมูลจาก: threatpost

Nokia ร่วมแจมพัฒนาสมาร์ทโฟนแบบพับเก็บได้

Nokia ร่วมแจมพัฒนาสมาร์ทโฟนแบบพับเก็บได้

เตรียมแถลงสาเหตุหลักกรณี Galaxy Note7 อย่างเป็นทางการวันที่ 23 มกราคมนี้

เตรียมแถลงสาเหตุหลักกรณี Galaxy Note7 อย่างเป็นทางการวันที่ 23 มกราคมนี้

10 วิธีเลือกกล้องติดรถยนต์ ให้เหมาะสมกับรถคุณมากที่สุด

10 วิธีเลือกกล้องติดรถยนต์ ให้เหมาะสมกับรถคุณมากที่สุด

ตามไปดูรถไฟในเยอรมนี “Locomore” ที่การรถไฟไทยปรับตามได้ไม่ยากเลย

ตามไปดูรถไฟในเยอรมนี “Locomore” ที่การรถไฟไทยปรับตามได้ไม่ยากเลย

เผยภาพหลุด OPPO Find 9 จะมาพร้อมกับหน้าจอไร้ขอบ

เผยภาพหลุด OPPO Find 9 จะมาพร้อมกับหน้าจอไร้ขอบ

วีโกเผยโฉม Wiko TOMMY บันเทิงครบ เสียงชัด รองรับ 4G

วีโกเผยโฉม Wiko TOMMY บันเทิงครบ เสียงชัด รองรับ 4G

สมาร์ทโฟนในอนาคต “ต้องมี” แบตเตอรี่ที่ป้องกัน “ไฟลุกไหม้” ได้

สมาร์ทโฟนในอนาคต “ต้องมี” แบตเตอรี่ที่ป้องกัน “ไฟลุกไหม้” ได้

dtac Application แอปฯ ใหม่จากดีแทค เพื่อความสบายในมือคุณ

dtac Application แอปฯ ใหม่จากดีแทค เพื่อความสบายในมือคุณ

พิมพ์ผิดไม่ต้องกลัว Facebook ซ่อนคำว่าแก้ไขในการแสดงผล

พิมพ์ผิดไม่ต้องกลัว Facebook ซ่อนคำว่าแก้ไขในการแสดงผล

หลุดสเปค Samsung Galaxy J7 2017 จะใช้ Snapdragon 625 และ Android Nougat

หลุดสเปค Samsung Galaxy J7 2017 จะใช้ Snapdragon 625 และ Android Nougat

รวม 10 แอปแต่งรูปฟรีบน iPhone และ Android ที่ต้องมีติดเครื่องใว้

รวม 10 แอปแต่งรูปฟรีบน iPhone และ Android ที่ต้องมีติดเครื่องใว้

เผยสัดส่วนของ Samsung Galaxy S8 ที่ใหญ่ขึ้นกว่าเดิมเล็กน้อย

เผยสัดส่วนของ Samsung Galaxy S8 ที่ใหญ่ขึ้นกว่าเดิมเล็กน้อย

ที่สุดของการใช้งานง่าย Canon PIXMA พรินเตอร์ราคาที่เข้าถึงง่ายเป็นเจ้าของได้แบบ Simply

ที่สุดของการใช้งานง่าย Canon PIXMA พรินเตอร์ราคาที่เข้าถึงง่ายเป็นเจ้าของได้แบบ Simply

เปลี่ยน Apple Watch ของคุณ ให้กลายเป็นเครื่อง Mac รุ่นคลาสสิคตัวจิ๋ว

เปลี่ยน Apple Watch ของคุณ ให้กลายเป็นเครื่อง Mac รุ่นคลาสสิคตัวจิ๋ว

เทรนด์ 2017: ความก้าวหน้าของเทคโนโลยีดิจิทัลและมือถือ

เทรนด์ 2017: ความก้าวหน้าของเทคโนโลยีดิจิทัลและมือถือ

ดีแทคประกาศขยาย Super 4G ต่อเนื่อง ชวนลูกค้ามาลื่นบนคลื่น 1800 MHz กว้างสุดทั่วไทย

ดีแทคประกาศขยาย Super 4G ต่อเนื่อง ชวนลูกค้ามาลื่นบนคลื่น 1800 MHz กว้างสุดทั่วไทย

ยลโฉมภาพ Render ใหม่ของ Samsung Galaxy S8 จากผู้ผลิตเคส

ยลโฉมภาพ Render ใหม่ของ Samsung Galaxy S8 จากผู้ผลิตเคส

สื่อนอกคาดการณ์ว่า Samsung Galaxy S8 และ iPhone ตัวต่อไปจะทำให้กันน้ำได้ดีกว่ารุ่นปัจจุบัน

สื่อนอกคาดการณ์ว่า Samsung Galaxy S8 และ iPhone ตัวต่อไปจะทำให้กันน้ำได้ดีกว่ารุ่นปัจจุบัน

Logitech เปิดตัว คีย์บอร์ดไร้สาย K375S มัลติ ดีไวซ์ รุ่นใหม่ใช่พร้อมกันได้ 3 เครื่อง

Logitech เปิดตัว คีย์บอร์ดไร้สาย K375S มัลติ ดีไวซ์ รุ่นใหม่ใช่พร้อมกันได้ 3 เครื่อง

มาแรงตามคาด! Nokia 6 ยอดลงทะเบียนจองเครื่องทะลุ 250,000 เครื่องแล้วใน 24 ชั่วโมง

มาแรงตามคาด! Nokia 6 ยอดลงทะเบียนจองเครื่องทะลุ 250,000 เครื่องแล้วใน 24 ชั่วโมง

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์