Breaking News

Microsoft ออกแพตช์อุดช่องโหว่กว่า 99 รายการประจำเดือนกุมภาพันธ์

สำหรับแพตช์รายเดือนของกุมภาพันธ์นี้ Microsoft ได้ออกชุดแพตช์อุดช่องโหว่ 99 รายการซึ่งกว่า 11 รายการนับเป็นช่องโหว่ร้ายแรง นอกจากนี้ยังได้แพตช์ช่องโหว่ Zero-day ของ IE ที่มีแฮ็กเกอร์เริ่มใช้โจมตีแล้วด้วย

Credit: alexmillos/ShutterStock

ไฮไลต์ของแพตช์ในครั้งนี้อยู่ที่ช่องโหว่ Zero-day หมายเลขอ้างอิง CVE-2020-0674 โดยเป็นช่องโหว่ RCE บน IE ทั้งนี้พบว่ามีคนร้ายได้ประยุกต์ใช้งานแล้ว อย่างไรก็ตามหลัง Microsoft ออกแพตช์แก้ปัญหาเร่งด่วนก็มีรายงานพบบั๊กกับแพตช์ดังกล่าวเช่นกัน แต่ล่าสุดในการแพตช์เดือนกุมภาพันธ์จะถือเป็นแพตช์อย่างเป็นทางการนั่นเอง

นอกจากนี้ Microsoft ยังได้ออกแพตช์ช่องโหว่ที่ถูกเปิดเผยสู่สาธารณะแล้วอีก 3 รายการแต่ยังไม่มีรายงานถูกใช้จริงคือ CVE-2020-0683 และ CVE-2020-0686 ที่เป็นช่องโหว่ยกระดับสิทธิ์ใน Windows Installer และช่องโหว่ CVE-2020-0706 หรือช่องโหว่การเปิดเผยข้อมูลใน Browser สำหรับผู้สนใจสามารถติดตามชุดช่องโหว่เต็มๆ ได้ที่นี่

ที่มา :  https://www.bleepingcomputer.com/news/security/microsofts-february-2020-patch-tuesday-fixes-99-flaws-ie-0day/ และ  https://www.securityweek.com/microsoft-patches-ie-zero-day-98-other-vulnerabilities และ  https://www.zdnet.com/article/microsofts-february-2020-patch-tuesday-fixes-99-security-bugs/



About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ผู้เชี่ยวชาญเผยกลุ่มแฮ็กเกอร์อิหร่านใช้ช่องโหว่เซิร์ฟเวอร์ VPN ลอบเข้าฝัง Backdoor

ClearSky บริษัทด้านความมั่นคงปลอดภัยทางไซเบอร์จากอิสราเอลได้เปิดเผยข้อมูลเกี่ยวกับกลุ่มแฮ็กเกอร์จากอิหร่านว่าที่ผ่านมาได้มุ่งโจมตีเซิร์ฟเวอร์ VPN ด้วยช่องโหว่ที่ถูกเปิดเผยต่อสาธารณะเช่นที่เกิดขึ้นกับผลิตภัณฑ์ Fortinet, Palo Alto Networks, Pulse Secure และ Citrix

นักวิจัยพบช่องโหว่หลายรายการใน Bluetooth Low Energy

กลุ่มนักวิจัยจาก Singapore University of Technology and Design ได้ออกมาเปิดเผยชุดช่องโหว่กว่า 12 รายการที่เกิดขึ้นกับการ Implement ของ Bluetooth Low Energy …