พบช่องโหว่ Zero-day บน Adobe Flash ถูกใช้โดยอาชญากรไซเบอร์

Adobe ออกมาแจ้งเตือนผู้ใช้เมื่อวันอังคารที่ผ่านมาว่า พบช่องโหว่ Zero-day ที่ ณ ขณะนี้ถูกใช้เพื่อโจมตีแบบ Targeted Attacks โดยกลุ่มอาชญากรไซเบอร์ที่ชื่อว่า ScarCruft โดย Adobe คาดหวังว่าจะสามารถออกแพทช์เพื่ออุดช่องโหว่ดังกล่าวได้ภายในวันพฤหัสบดีที่จะถึงนี้ (วันนี้)

ช่องโหว่ Zero-day ถูกค้นพบโดย Kaspersky Lab ผู้ให้บริการโซลูชัน Endpoint Protection ชื่อดัง ผู้ซึ่งติดตามการเคลื่อนไหวของ ScarCruft มาอย่างยาวนาน แฮ็คเกอร์กลุ่มนี้เป็นกลุ่มที่ค่อนข้างใหม่ แต่มีเครื่องมือและทักษะที่โดดเด่น เนื่องจากช่องโหว่ Zero-day ที่ใช้อยู่นี้ น่าจะเป็นช่องโหว่ที่ 2 หลังจากที่ช่องโหว่แรก (CVE-2016-0147) ซึ่งเป็นช่องโหว่ Remote Code Execution บน Microsoft XML Core Servies ที่ถูกอุดไปเมื่อเดือนเมษายนที่ผ่านมา

ช่องโหว่ Zero-day บน Flash ล่าสุดนี้ได้รับรหัส CVE-2016-4171 ซึ่งเริ่มถูกใช้โจมตีเมื่อเดือนมีนาคมที่ผ่านมา โดยเป้าหมายส่วนใหญ่จะอยู่ในรัสเซีย เนปาล เกาหลีใต้ จีน อินเดีย คูเวต และโรมาเนีย

ที่แย่คือ ช่องโหว่นี้ยังไม่มีแพทช์สำหรับหยุดยั้งการโจมตี ทาง Adobe ได้ระบุใน Security Advisory ว่าจะรีบทำการออกแพทช์อัพเดทให้ด่วนที่สุด หรือก็คือวันพฤหัสบดีที่ 16 มิถุนายนนี้ อย่างไรก็ตาม นักวิจัยจาก Kaspersky Lab ออกมายืนยันว่าระบบ Enhanced Mitigation Experience Toolkit (EMET) บน Windows สามารถบล็อกการโจมตีได้ จึงแนะนำให้แต่ละองค์กรพิจารณาการใช้เครื่องมือดังกล่าวบนอุปกรณ์คอมพิวเตอร์ของตน

ที่มา: http://www.networkworld.com/article/3083763/flash-player-zero-day-exploit-is-being-used-in-the-wild-by-a-cyberespionage-group.html