Ingram SUSE

Microsoft ออกแพตช์อุดช่องโหว่ 83 รายการในเดือนมกราคม 2021

สำหรับเดือนแรกของปีนี้ทาง Microsoft ได้ออกแพตช์อุดช่องโหว่ด้านความมั่นคงปลอดภัยจำนวน 83 รายการ หนึ่งในนั้นมีช่องโหว่ Zero-day ซึ่งเกิดขึ้นกับ Microsoft Defender 

Credit: alexmillos/ShutterStock

ในแพตช์ครั้งนี้มีช่องโหว่ 10 รายการอยู่ในระดับร้ายแรง โดยมีช่องโหว่ Zero-day 1 รายการคือ CVE-2021-1647 เกิดขึ้นกับ Windows Defender ซึ่งคนร้ายสามารถใช้เพื่อโจมตีผ่านทางไกลได้ โดยมีการแก้ไขให้ Malware Protection Engine เวอร์ชัน 1.1.17700.4 ขึ้นไป 

นอกจากนี้ทีมงานยังได้ออกแพตช์ให้ช่องโหว่ที่ถูกเปิดเผยต่อสาธารณะไปแล้วเมื่อปีก่อนหรือ CVE-2020-0986 ที่สามารถใช้เพื่อยกระดับสิทธิ์การโจมตีใน Microsoft splwow64 สำหรับผู้สนใจที่ต้องการติดตามรายละเอียดทั้งหมดของแพตช์ในครั้งนี้สามารถศึกษาเพิ่มเติมได้ที่ https://portal.msrc.microsoft.com/en-us/security-guidance

ที่มา : https://www.zdnet.com/article/microsoft-fixes-defender-zero-day-in-january-2021-patch-tuesday/ และ https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2021-patch-tuesday-fixes-83-flaws-1-zero-day/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

[Guest Post] หัวเว่ยเปิดตัวสายผลิตภัณฑ์โซลูชันอินเทอร์เน็ตอัจฉริยะ ช่วยเสริมโครงสร้างพื้นฐาน ไอซีทีของมหาวิทยาลัยไทยและภาคองค์กรธุรกิจให้พร้อมรับมือทุกสถานการณ์

เมื่อเร็วๆ นี้ หัวเว่ยจัดงาน Huawei Asia Pacific IP Club Carnival 2021 ภายใต้หัวข้อ “พร้อมรับการเปลี่ยนแปลงด้วยเทคโนโลยีอินเทอร์เน็ตอัจฉริยะเพื่อขับเคลื่อนอนาคตใหม่ให้วงการ” พร้อมเผยว่าโซลูชันด้านการสื่อสารและส่งข้อมูลจะช่วยเร่งการเปลี่ยนผ่านสู่ยุคดิจิทัลในภาคอุตสาหกรรมต่าง ๆ และจะช่วยกลุ่มองค์กรธุรกิจรวมถึงสถาบันการศึกษาในประเทศไทยให้สามารถสร้างเทคโนโลยีดิจิทัลที่มีความยืดหยุ่น …

Cloudflare ออกฟีเจอร์ช่วยทำ Dynamic URL Rewriting

Cloudflare ได้ประกาศออกความสามารถ Transform Rules หรือการทำ URL Rewriting ซึ่งจะเกิดขึ้นตั้งแต่ระดับ Edge