Breaking News

พบช่องโหว่ Badlock บน Windows และ Samba แทบทุกรุ่น เตรียมแพทช์ 12 เมษายน 2016

Stefan Metzmacher นักพัฒนาใน Samba Core Team ได้ค้นพบช่องโหว่บน Windows และ Samba แทบทุกรุ่น โดยยังไม่มีการเปิดเผยรายละเอียดเชิงลึกสำหรับช่องโหว่นี้ แต่ได้ตั้งชื่อให้กับช่องโหว่นี้ว่า Badlock และมีกำหนดการเปิดเผยรายละเอียดพร้อมออกแพทช์พร้อมกันในวันที่ 12 เมษายน 2016 เรียกได้ว่าไม่กะให้คนไทยได้หยุดฉลองสงกรานต์กันเลยทีเดียว

Credit: ShutterStock.com
Credit: ShutterStock.com

Samba คือ Open Source ของโปรโตคอล File Sharing ชื่อดังอย่าง SMB/CIFS ที่มีการใช้งานอย่างแพร่หลายบนทั้ง Windows, UNIX, Linux และอื่นๆ อีกมากมาย ให้ทุกระบบสามารถทำ File Sharing ร่วมกันได้ด้วยฟีเจอร์ต่างๆ เหมือนระบบ File Sharing ที่มีอยู่บน Microsoft Windows ได้เลย

ความอันตรายของ Badlock ที่ทำให้เหล่าผู้ดูแลระบบทั่วโลกต้องเตรียม Patch ทันทีที่มีการเปิดเผยข้อมูลวิธีการโจมตีและการ Patch ออกมาก็คือ เนื่องจาก File Sharing เป็นระบบที่มีการใช้งานนองค์กรทั่วโลก ดังนั้นหากช่องโหว่นี้ถูกเปิดเผยออกมาเมื่อไหร่ ก็จะต้องตกเป็นเป้าการโจมตีทั่วโลกทันทีอย่างแน่นอน

เอาเป็นว่าออฟฟิศใครใช้ Windows File Sharing / Samba ก็เตรียมทำ OT ช่วงสงกรานต์กันได้เลยครับ

ที่มา: http://thehackernews.com/2016/03/windows-samba-vulnerability.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

IBM เผยสร้าง Quantum Safe Tape Drive สำเร็จแล้ว

IBM ได้ออกมาเผยถึงผลงานจากทีม IBM Research ที่ Switzerland ร่วมกับทีม IBM Tape Developer ที่ได้ใช้เวลา 10 เดือนในการพัฒนาเทคโนโลยี Quantum Safe Tape Drive ซึ่งเข้ารหัสข้อมูลบน Tape ด้วยวิธีการที่ทนทานต่อพลังประมวลผลของ Quantum Computer ในอนาคตได้สำเร็จ

ISO ออกมาตรฐานใหม่ ISO/IEC 27701:2019 Privacy Information Management

ISO ประกาศมาตรฐานใหม่ ISO/IEC 27701:2019 Privacy Information Management ซึ่งเป็นส่วนต่อขยายจาก ISO/IEC 27001 และ ISO/IEC 27002 สำหรับเป็นแนวทางให้องค์กรสามารถบริหารจัดการข้อมูลส่วนบุคคลได้อย่างมั่นคงปลอดภัย นำไปประยุกต์ใช้ให้สอดคล้องกับ …