SUSE by Ingram

Microsoft แพตช์เดือนเมษายนอุดช่องโหว่ 110 รายการ และ 3 ช่องโหว่ Zero-day

Microsoft ได้ประกาศแพตช์ประจำเดือนเมษายน โดยมีการแก้ไขช่องโหว่กว่า 113 รายการ โดยไฮไลต์คือช่องโหว่ Zero-day 3 รายการซึ่ง 2 รายการพบการใช้โจมตีแล้ว

Credit: alexmillos/ShutterStock

ช่องโหว่ Zero-day ที่ถูกใช้โจมตีแล้วคือ CVE-2020-0938 และ CVE-2020-1020 โดยทั้งสองเป็นช่องโหว่ที่เกิดขึ้นใน Windows Adobe Type Manager Library ซึ่ง Microsoft กล่าวว่าสำหรับระบบที่ไม่ใช่ Windows 10 คนร้ายอาจสามารถใช้ช่องโหว่เพื่อลอบรันโค้ดจากทางไกลได้ (RCE) แต่สำหรับ Windows 10 คนร้ายที่โจมตีสำเร็จจะสามารถเข้าไป Execute โค้ดใน AppContainer Sandbox ด้วยสิทธิ์จำกัด หลังจากนั้นคนร้ายจะสามารถติดตั้งโปรแกรม เรียกดู เปลี่ยนแปลง หรือลบข้อมูลได้ รวมถึงสร้างบัญชีผู้ใช้ใหม่ที่มีสิทธิ์เต็ม อย่างไรก็ดีมีหลายทางที่คนร้ายจะใช้ช่องโหว่ได้ เช่น หลอกให้เหยื่อเปิดไฟล์เอกสารที่ประดิษฐ์ขึ้นแบบพิเศษหรือดูผ่าน Windows Preview 

อีกหนึ่งช่องโหว่ Zero-day ก็คือ CVE-2020-1027 โดยเป็นช่องโหว่ยกระดับสิทธิ์ที่เกิดขึ้นใน Windows Kernel ทั้งนี้ Microsoft ได้ยกเครดิตในการพบช่องโหว่ทั้ง 3 แก่ Google Project Zero นอกจากนี้ยังมีช่องโหว่ระดับรายแรงและช่องโหว่อื่นๆ กว่า 100 รายการถูกแพตช์ในครั้งนี้เช่นกัน ผู้สนใจสามารถดูรายละเอียดเพิ่มเติมได้ที่นี่ 

ที่มา :  https://www.bleepingcomputer.com/news/microsoft/microsoft-april-2020-patch-tuesday-fixes-3-zero-days-15-critical-flaws/ และ  https://www.zdnet.com/article/microsoft-april-2020-patch-tuesday-comes-with-fixes-for-three-zero-days/ และ  https://www.securityweek.com/windows-vulnerabilities-exploited-code-execution-privilege-escalation

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Veeam V11 ออกแล้ว พร้อมเพิ่มความสามารถใหม่กว่า 200 รายการ เน้นรับมือกับ Ransomware และ Data Loss

Veeam Software ผู้นำด้านโซลูชัน Backup และ Cloud Data Management ได้ออกมาประกาศเปิดตัว Veeam Backup & Replication v11 แล้วอย่างเป็นทางการ โดยการเพิ่มความสามารถและปรับปรุงสิ่งใหม่ๆ มากกว่า 200 รายการ และรองรับการจัดการข้อมูลในแบบ Multi-Cloud บน AWS, Microsoft Azure และ Google Cloud Platform

Nutanix เสริมความสามารถ Ransomware Protection ช่วยธุรกิจปกป้องข้อมูลสำคัญอย่างมั่นใจ

Nutanix ได้ออกมาประกาศถึงความสามารถใหม่ๆ ด้านการทำ Ransomware Protection ภายในโซลูชันของตนเองหลากหลายประการ เพื่อช่วยให้ธุรกิจนั้นสามารถลดความเสี่ยงที่จะถูกโจมตีโดย Ransomware ได้ด้วยวิธีการที่หลากหลาย ดังนี้