TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Microsoft ออกแพตช์ช่องโหว่ใหม่บน Outlook ที่ทำให้ผู้โจมตีสามารถ Bypass แพตช์ Zero-day ตัวล่าสุดได้
ช่องโหว่ใหม่ Zero-click bypass (CVE-2023-29324) เป็นช่องโหว่ใน Outlook Client และเกิดขึ้นใน Windows ทุกๆเวอร์ชัน ถูกค้นพบโดย Ben Barnea ผู้เชี่ยวชาญทางด้านความมั่นคงปลอดภัยจาก Akamai โดยช่องโหว่นี้เกิดขึ้นหลังจากที่ผู้ใช้งานทำการแพตช์ช่องโหว่ Zero-day ตัวล่าสุด (CVE-2023-23397) ทำให้ผู้โจมตีสามารถ Bypass แพตช์ตัวนี้ได้ทันที และสามารถโจมตีแบบ Privilege Escalation เพื่อขโมย NTLM hash แบบ Remote โดยที่ไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้งานแต่อย่างใด
Microsoft ได้เตือนให้ผู้ใช้งานทำการแพตช์ทั้ง CVE-2023-23397 และ CVE-2023-29324 จึงจะปลอดภัยจากการโจมตี ซึ่งสามารถอัปเดตได้ผ่านทางแพตช์รายเดือนและ IE Cumulative updates ที่ผ่านมา Microsoft พบการโจมตีจากกลุ่มแฮ็กเกอร์รัสเซีย APT28 (หรือ STRONTIUM, Sednit, Sofacy, Fancy Bear) แล้วตั้งแต่เมื่อเดือนเมษายนปีที่แล้ว มุ่งเป้าขโมยข้อมูลของหน่วยงานภาครัฐและเอกชนเป็นหลัก และยังมีการทำ Lateral Movement เพื่อเข้าถึงเครือข่ายและอีเมลของเหยื่อเพื่อขโมยข้อมูลเพิ่มเติมอีกด้วย
