CDIC 2023

Apple อัปเดตอุดช่องโหว่ Zero-days พร้อมเตือนให้ผู้ใช้อัปเดต หลังมีรายงานการโจมตี

มีการแพตช์ช่องโหว่ใหม่จาก Apple ซึ่งทีมงานได้รับรายงานการใช้เพื่อโจมตีจริงแล้วจึงเตือนให้เหล่าสาวกเร่งอัปเดต

  • CVE-2022-22674 – เป็นช่องโหว่ Out-of-bound write ที่เกิดขึ้นกับ Intel Graphic Driver ทำให้แอปสามารถอ่านหน่วยความจำของ Kernel ได้
  • CVE-2022-22675 – เป็นช่องโหว่ Out-of-bound read ใน AppleAVD media decoder ที่ทำให้แอปสามารถ Execute โค้ดในสิทธิ์ระดับ Kernel 

ทั้งนี้เนื่องจากมีรายงานที่ช่องโหว่ถูกใช้โจมตีจริง และมีการเผยโค้ดสาธิตกันบ้างแล้ว Apple จึงแนะนำให้ผู้ใช้เหล่านี้เร่งอัปเดตเป็นเวอร์ชันล่าสุด iOS 15.4.1, iPadOS 15.4.1 และ macOS Monterey 12.3.1

ที่มา : https://www.bleepingcomputer.com/news/security/apple-emergency-update-fixes-zero-days-used-to-hack-iphones-macs/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

AIS ตอกย้ำความเป็นผู้นำโซลูชันดิจิทัลเพื่อขับเคลื่อนทุกธุรกิจ จับมือซิสโก้เสริมศักยภาพให้ SME ด้วย Next-Gen Wi-Fi 6 ครั้งแรกในไทย

เมื่อระบบเครือข่ายไร้สาย เป็นโครงสร้างพื้นฐานสำคัญที่ช่วยขับเคลื่อน กลุ่มธุรกิจขนาดกลางและขนาดย่อม หรือ SME ให้ก้าวไปข้างหน้า และพร้อมรับมือกับทุกความท้าทายทางธุรกิจ อย่างไรก็ตาม การเลือกเทคโนโลยีที่มีประสิทธิภาพ คุ้มค่ากับการลงทุน และพร้อมขยายตัวตามการเติบโต อาจเป็นเรื่องยากในการตัดสินใจ และมีเกณฑ์การพิจารณาเลือกใช้งานมากมาย ขณะเดียวกันโซลูชันที่ออกแบบมาเพื่อใช้งานในเชิงธุรกิจ ก็ตามมาด้วยขั้นตอนการติดตั้งที่ซับซ้อน …

TechTalk Webinar: Data Observability by IBM Databand – Deliver Reliable and Trustworthy Data

ขอเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data Observability by IBM Databand : Deliver Reliable and Trustworthy Data” โดยทีมงาน Computer Union …