ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Arip

สนับสนุนเนื้อหา

ผู้เชียวชาญระบบรักษาความปลอดภัยในเท็กซัสอ้างว่า พบแอพพลิเคชันบน Windows ประมาณ 40 ตัว รวมถึง Windows shell เองที่ได้รับผลกระทบจากช่องโหว่ร้ายแรง ซึ่งสามารถใช้เปิดการโจมตีเครื่องคอมพิวเตอร์ของผู้ใช้ได้ โดยช่องโหว่แรกพบใน iTunes 9.1 for Windows และได้รับการแก้ไขโดย Apple ตั้งแต่ 4 เดือนที่แล้ว

Rapid7 ประธานเจ้าหน้าที่ฝ่ายระบบรักษาความปลอดภัยของ HD Moore เปิดเผยรายละเอียดเมื่อวันพุธที่ผ่านมาว่า เขาพบว่ามีแอพพลิเคชันมากมายที่ได้รับผลกระทบจากช่องโหว่ดังกล่าว โดยเฉพาะเมื่อได้พิจารณาช่องโหว่อื่นๆ อย่างเช่น Widows shortcut ที่ไมโครซอฟท์ต้องออกแพตช์ฉุกเฉินก่อนกำหนดก็ยิ่งพบแอพฯที่เสี่ยงต่อการเปิด การโจมตีโดยผู้ไม่หวังดีได้อีกมากมาย ซึ่งช่องโหว่ทีว่านี้เกิดขึ้นจากวิธีที่โปรแกรมใช้จัดการไฟล์ DLL ที่มีการทำงานไม่ถูกต้อง โดยวิธีที่จะกระตุ้นการใช้งานช่องโหว่ก็จะมีความแตกต่างกันเล็กน้อยจาก แอพพลิเคชันหนึ่งไปยังอีกแอพพลิเชันหนึ่ง นั่นหมายความว่า มันยังมีโอกาสในการกระตุ้นช่องโหว่ เพื่อเปิดให้ผู้บุกรุกสามารถสั่งรันโค้ดอันตราย ตลอดจนติดตั้งมัลแวร์เข้าไปในเครื่องคอมพิวเตอร์ของเหยื่อได้

ช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮคช็อค!!! 40 แอพบนวินโดวส์เสี่ยงโดนแฮค

Apple ออกมายืนยันทันทีว่า ช่องโหว่ของ iTunes ที่พบและได้แก้ไขไปแล้วนั้นจะเป็นเฉพาะเวอร์ชันบน Windows ไม่กระทบกับผู้ใช้ Mac เนื่องจาก Mac OS X ไม่ได้ใช้ไฟล์ DLL ทำให้การโจมตีลักษณะดังกล่าวจะไม่สามารถใช้ได้กับโอเอสของแมค แต่นั่นไม่ใช่เหตุผลที่เชื่อได้ว่า มันจะไม่เกิดผลกระทบจากช่องโหว่ที่คล้ายกันบนแพลตฟอร์มของ Windows หรือไม่?

อย่างไรก็ตาม Moore ระบุว่า ลำพังแพตช์ของไมโครซอฟท์เพียงตัวเดียวจะไม่สามารถแก้ปัญหาได้ทั้งหมด แอพพลิเคชันแต่ละตัวควรจะมีแพตช์ของตนออกมาด้วย ซึ่ง Moore ปฏิเสธที่จะไม่เปิดเผยรายชื่อแอพพลิเคชันที่ได้รับผลกระทบ เพื่อที่จะป้องกันไม่ให้เกิดการโจมตีในขณะนี้ สำหรับผู้ใช้ที่กังวลว่าจะถูก โจมตีช่องโหว่ดังกล่าวควรจะบล็อค TCP ports 139 และ 445 ขาออก และปิดการทำงานของไคลเอ็นต์ WebDAV ซึ่งคำแนะนำนี้จะคล้ายกับคำแนะนำในกรณีที่ผู้ใช้ไม่สามารถติดตั้งอัพเด ตเพื่ออุดช่องโหว่ Shortcut ที่พบล่าสุดได้ สำหรับความคืบหน้่าในประเด็นนี้ หากมีการรายงานข่าวเพิ่มเติมออกมา ทางเว็บไซต์ arip จะรีบนำมาอัพเดตให้ทราบโดยทั่วกันทันที

ข้อมูลจาก: threatpost

Advertisement Replay Ad
Galaxy S9 จะเปิดตัว 25 ก.พ., จัดส่ง 16 มี.ค. นี้ : LG และ Huawei ยอมหลีกทาง

Galaxy S9 จะเปิดตัว 25 ก.พ., จัดส่ง 16 มี.ค. นี้ : LG และ Huawei ยอมหลีกทาง

[แบไต๋ทิป] วิธีสร้าง QR Code สำหรับสแกนเข้า Wi-Fi ด้วยมือถือ เหมาะสำหรับให้แขกใช้ง่ายๆ

[แบไต๋ทิป] วิธีสร้าง QR Code สำหรับสแกนเข้า Wi-Fi ด้วยมือถือ เหมาะสำหรับให้แขกใช้ง่ายๆ

Google ส่ง GBoard Go คีย์บอร์ดสำหรับ Android ที่มีพื้นที่จำกัด ให้ลองใช้กันบางกลุ่ม

Google ส่ง GBoard Go คีย์บอร์ดสำหรับ Android ที่มีพื้นที่จำกัด ให้ลองใช้กันบางกลุ่ม

เปิดตัว OPPO A83 ที่มาพร้อมกล้องหน้าเซลฟี่ A.I. Beauty แต่ราคาแค่ 7,990 บาท

เปิดตัว OPPO A83 ที่มาพร้อมกล้องหน้าเซลฟี่ A.I. Beauty แต่ราคาแค่ 7,990 บาท

มาแล้วพิมพ์เขียวของ Acer iconia One 8 รุ่นใหม่ ว่าที่ Tablet ราคาประหยัดหน้าจอใหญ่

มาแล้วพิมพ์เขียวของ Acer iconia One 8 รุ่นใหม่ ว่าที่ Tablet ราคาประหยัดหน้าจอใหญ่

DJI เตรียมเปิดตัว Mavic Air โดรนขนาดเล็กรุ่นใหม่ 23 มกราคม นี้

DJI เตรียมเปิดตัว Mavic Air โดรนขนาดเล็กรุ่นใหม่ 23 มกราคม นี้

Amazon ปรับโฉม Dash Button ให้สั่งพิซซ่า – เรียกแท็กซี่ได้แล้ว

Amazon ปรับโฉม Dash Button ให้สั่งพิซซ่า – เรียกแท็กซี่ได้แล้ว

Huawei ปล่อยอัปเดทกล้องให้กับ P9 ปรับปรุงประสิทธิภาพให้ดีขึ้น

Huawei ปล่อยอัปเดทกล้องให้กับ P9 ปรับปรุงประสิทธิภาพให้ดีขึ้น

Android 8.1 จะมาพร้อมกับการบอกความเร็วในการเชื่อมต่อ WiFi สาธารณะ ว่าตัวไหนแรงสุด

Android 8.1 จะมาพร้อมกับการบอกความเร็วในการเชื่อมต่อ WiFi สาธารณะ ว่าตัวไหนแรงสุด

Samsung เปิดกลยุทธ์เครื่องใช้ไฟฟ้า 2018 โชว์ IoT พร้อมขายจริงแล้วสองรุ่น

Samsung เปิดกลยุทธ์เครื่องใช้ไฟฟ้า 2018 โชว์ IoT พร้อมขายจริงแล้วสองรุ่น

Google เผยความลับ กว่าจะออกแบบมาเป็น Pixel 2

Google เผยความลับ กว่าจะออกแบบมาเป็น Pixel 2

Galaxy S9 อาจสามารถถ่ายวิดีโอ 1080p ได้ที่ 480 เฟรมต่อวินาที เลยทีเดียว

Galaxy S9 อาจสามารถถ่ายวิดีโอ 1080p ได้ที่ 480 เฟรมต่อวินาที เลยทีเดียว

ส่องกล้องสมาร์ทโฟนรุ่นใหม่ในงาน TME 2018 ครั้งแรกของปี

ส่องกล้องสมาร์ทโฟนรุ่นใหม่ในงาน TME 2018 ครั้งแรกของปี

เทคโนโลยีเอไอ-ภาพเสมือนจ่อพลิกโฉมวงการท่องเที่ยว

เทคโนโลยีเอไอ-ภาพเสมือนจ่อพลิกโฉมวงการท่องเที่ยว

เปิดราคา Sony Xperia XA2 Ultra และ Xperia L2 ในเมืองไทย ถูกกว่าที่คิด

เปิดราคา Sony Xperia XA2 Ultra และ Xperia L2 ในเมืองไทย ถูกกว่าที่คิด

หลุดภาพว่าที่เรือธง Xiaomi Mi 7 โชว์ดีไซน์ไร้ขอบลุคพรีเมียมก่อนเปิดตัวเดือนหน้า

หลุดภาพว่าที่เรือธง Xiaomi Mi 7 โชว์ดีไซน์ไร้ขอบลุคพรีเมียมก่อนเปิดตัวเดือนหน้า

LG อาจจะเปิดตัว V30 พร้อมเทคโนโลยี AI ในงาน MWC 2018

LG อาจจะเปิดตัว V30 พร้อมเทคโนโลยี AI ในงาน MWC 2018

iPhone 5s อัปเดตราคาเครื่องมือสองล่าสุด เริ่มต้นเพียง 3,000 บาท พร้อมครบเครื่องด้วยหน้าจอ 4 นิ้ว

iPhone 5s อัปเดตราคาเครื่องมือสองล่าสุด เริ่มต้นเพียง 3,000 บาท พร้อมครบเครื่องด้วยหน้าจอ 4 นิ้ว

เลอโนโว ประกาศการเป็นเจ้าภาพอีกครั้งในงาน “Legion of Champions II Tournament”

เลอโนโว ประกาศการเป็นเจ้าภาพอีกครั้งในงาน “Legion of Champions II Tournament”

GBoard เวอร์ชั่นใหม่บน iOS มาแล้ว สามารถสร้าง GIF Animation ของตนเองได้

GBoard เวอร์ชั่นใหม่บน iOS มาแล้ว สามารถสร้าง GIF Animation ของตนเองได้

ส่งอีเมล์ให้เพื่อน

ส่งให้เพื่อนหลายคนใส่ “,” (ส่งพร้อมกันมากสุด 50 อีเมล์)

ส่งอีเมล์