Ingram SUSE

พบช่องโหว่ Zero-day บน Adobe Flash ถูกใช้โดยอาชญากรไซเบอร์

kaspersky_logo

Adobe ออกมาแจ้งเตือนผู้ใช้เมื่อวันอังคารที่ผ่านมาว่า พบช่องโหว่ Zero-day ที่ ณ ขณะนี้ถูกใช้เพื่อโจมตีแบบ Targeted Attacks โดยกลุ่มอาชญากรไซเบอร์ที่ชื่อว่า ScarCruft โดย Adobe คาดหวังว่าจะสามารถออกแพทช์เพื่ออุดช่องโหว่ดังกล่าวได้ภายในวันพฤหัสบดีที่จะถึงนี้ (วันนี้)

Credit: Ditty about summer/ShutterStock
Credit: Ditty about summer/ShutterStock

ช่องโหว่ Zero-day ถูกค้นพบโดย Kaspersky Lab ผู้ให้บริการโซลูชัน Endpoint Protection ชื่อดัง ผู้ซึ่งติดตามการเคลื่อนไหวของ ScarCruft มาอย่างยาวนาน แฮ็คเกอร์กลุ่มนี้เป็นกลุ่มที่ค่อนข้างใหม่ แต่มีเครื่องมือและทักษะที่โดดเด่น เนื่องจากช่องโหว่ Zero-day ที่ใช้อยู่นี้ น่าจะเป็นช่องโหว่ที่ 2 หลังจากที่ช่องโหว่แรก (CVE-2016-0147) ซึ่งเป็นช่องโหว่ Remote Code Execution บน Microsoft XML Core Servies ที่ถูกอุดไปเมื่อเดือนเมษายนที่ผ่านมา

ช่องโหว่ Zero-day บน Flash ล่าสุดนี้ได้รับรหัส CVE-2016-4171 ซึ่งเริ่มถูกใช้โจมตีเมื่อเดือนมีนาคมที่ผ่านมา โดยเป้าหมายส่วนใหญ่จะอยู่ในรัสเซีย เนปาล เกาหลีใต้ จีน อินเดีย คูเวต และโรมาเนีย

ที่แย่คือ ช่องโหว่นี้ยังไม่มีแพทช์สำหรับหยุดยั้งการโจมตี ทาง Adobe ได้ระบุใน Security Advisory ว่าจะรีบทำการออกแพทช์อัพเดทให้ด่วนที่สุด หรือก็คือวันพฤหัสบดีที่ 16 มิถุนายนนี้ อย่างไรก็ตาม นักวิจัยจาก Kaspersky Lab ออกมายืนยันว่าระบบ Enhanced Mitigation Experience Toolkit (EMET) บน Windows สามารถบล็อกการโจมตีได้ จึงแนะนำให้แต่ละองค์กรพิจารณาการใช้เครื่องมือดังกล่าวบนอุปกรณ์คอมพิวเตอร์ของตน

ที่มา: http://www.networkworld.com/article/3083763/flash-player-zero-day-exploit-is-being-used-in-the-wild-by-a-cyberespionage-group.html

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

สรุปคำแนะนำและแนวทางปฏิบัติด้าน Password ล่าสุดจาก NIST

บทความนี้ได้สรุปคำแนะนำและแนวทางปฏิบัติด้าน Password จากเอกสาร NIST Special Publication 800-63B Rev3 ของ สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ หรือ NIST ได้แก่ การสร้างรหัสผ่านใหม่ การพิสูจน์ตัวตนด้วยรหัสผ่าน …

Microsoft ประกาศเข้าซื้อกิจการ ‘Nuance’ ด้วยมูลค่า 19,700 ล้านเหรียญสหรัฐฯ

Microsoft ได้ทำสร้างสถิติอันกับสองของยอดเข้าซื้อกิจการ ด้วยดีลการเข้าซื้อ Nuance Communications Inc. ด้วยมูลค่าสูงถึง 19,700 ล้านเหรียญสหรัฐฯ