Breaking News

พบช่องโหว่ Zero-day บน Adobe Flash ถูกใช้โดยอาชญากรไซเบอร์

kaspersky_logo

Adobe ออกมาแจ้งเตือนผู้ใช้เมื่อวันอังคารที่ผ่านมาว่า พบช่องโหว่ Zero-day ที่ ณ ขณะนี้ถูกใช้เพื่อโจมตีแบบ Targeted Attacks โดยกลุ่มอาชญากรไซเบอร์ที่ชื่อว่า ScarCruft โดย Adobe คาดหวังว่าจะสามารถออกแพทช์เพื่ออุดช่องโหว่ดังกล่าวได้ภายในวันพฤหัสบดีที่จะถึงนี้ (วันนี้)

Credit: Ditty about summer/ShutterStock
Credit: Ditty about summer/ShutterStock

ช่องโหว่ Zero-day ถูกค้นพบโดย Kaspersky Lab ผู้ให้บริการโซลูชัน Endpoint Protection ชื่อดัง ผู้ซึ่งติดตามการเคลื่อนไหวของ ScarCruft มาอย่างยาวนาน แฮ็คเกอร์กลุ่มนี้เป็นกลุ่มที่ค่อนข้างใหม่ แต่มีเครื่องมือและทักษะที่โดดเด่น เนื่องจากช่องโหว่ Zero-day ที่ใช้อยู่นี้ น่าจะเป็นช่องโหว่ที่ 2 หลังจากที่ช่องโหว่แรก (CVE-2016-0147) ซึ่งเป็นช่องโหว่ Remote Code Execution บน Microsoft XML Core Servies ที่ถูกอุดไปเมื่อเดือนเมษายนที่ผ่านมา

ช่องโหว่ Zero-day บน Flash ล่าสุดนี้ได้รับรหัส CVE-2016-4171 ซึ่งเริ่มถูกใช้โจมตีเมื่อเดือนมีนาคมที่ผ่านมา โดยเป้าหมายส่วนใหญ่จะอยู่ในรัสเซีย เนปาล เกาหลีใต้ จีน อินเดีย คูเวต และโรมาเนีย

ที่แย่คือ ช่องโหว่นี้ยังไม่มีแพทช์สำหรับหยุดยั้งการโจมตี ทาง Adobe ได้ระบุใน Security Advisory ว่าจะรีบทำการออกแพทช์อัพเดทให้ด่วนที่สุด หรือก็คือวันพฤหัสบดีที่ 16 มิถุนายนนี้ อย่างไรก็ตาม นักวิจัยจาก Kaspersky Lab ออกมายืนยันว่าระบบ Enhanced Mitigation Experience Toolkit (EMET) บน Windows สามารถบล็อกการโจมตีได้ จึงแนะนำให้แต่ละองค์กรพิจารณาการใช้เครื่องมือดังกล่าวบนอุปกรณ์คอมพิวเตอร์ของตน

ที่มา: http://www.networkworld.com/article/3083763/flash-player-zero-day-exploit-is-being-used-in-the-wild-by-a-cyberespionage-group.html



About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

Cisco เพิ่มความสามารถให้ Network Insights ยกระดับการป้องกันปัญหาแบบ Proactive

Cisco ได้เเผยความสามารถใหม่ในฟังก์ชัน Network Insights ใน Data Center Network Assurance ให้สามารถรวบรวมข้อมูลในเครือข่าย แจ้งเตือน และระบุปัญหา ได้ก่อนเกิดเหตุ

Cisco แพตช์ช่องโหว่ร้ายแรงใน Firepower Management และผลิตภัณฑ์อื่นกว่า 26 รายการแนะผู้ใช้เร่งอัปเดต

Cisco ได้ประกาศ Advisory สำหรับช่องโหว่ต่างๆ กว่า 27 รายการ โดยมีช่องโหว่ร้ายแรง 1 รายการกระทบกับซอฟต์แวร์ Firepower Management Center จึงแนะนำให้ผู้ใช้งานเร่งอัปเดตครับ