ADPT

Microsoft กำลังแก้ช่องโหว่บน Windows ที่ผู้ใช้แค่เปิดโฟลเดอร์หรือแตกไฟล์ ZIP ดิสก์ก็อาจพังได้

Microsoft ได้ออกมาเผยว่าตอนนี้กำลังทำการแก้ไขบั๊ก NTFS บน Windows ที่เพียงแค่ผู้ใช้เปิดโฟลเดอร์หรือแตกไฟล์ ZIP หรือใช้ Browser เปิดไปยัง Address ที่บรรจุข้อความที่ถูกสร้างขึันมาเพื่อใช้ในการโจมตี Disk ก็จะ Corrupt ทันที

Credit: ShutterStock.com

Jonas L นักวิจัยด้านความมั่นคงปลอดภัยได้ออกมาเตือนถึงปัญหานี้เมื่อสัปดาห์ที่แล้ว ในขณะที่ Will Dormann นักวิเคราะห์ช่องโหว่แห่ง CERT Coordination Center (CERT/CC) นั้นก็ได้ออกมายืนยันถึงปัญหานี้ โดยเขาเองนั้นพบช่องโหว่นี้บน Windows 10 ตั้งแต่เมื่อ 3 ปีก่อน และได้แจ้งปัญหา NTFS อื่นๆ ไปยัง Microsoft เมื่อ 2 ปีก่อน แต่ก็ไม่ได้รับการแก้ไข

เมื่อกรณีของช่องโหว่นี้ถูกเผยแพร่สู่สาธารณะ ก็เริ่มมีการทดสอบกันเป็นวงกว้างขึ้นและพบว่าช่องโหว่นี้เองก็สามารถถูกใช้ได้ผ่าน Web Browser ด้วยเช่นกัน รวมถึงยังมีการทดสอบช่องโหว่นี้กับ Windows รุ่นเก่าๆ และพบว่ามีกรณีที่ใช้งานได้ผล อีกทั้งการโจมตียังสามารถเกิดขึ้นได้โดยไม่ต้องใช้สิทธิ์ระดับ Admin ด้วย ทำให้ช่องทางในการใช้ช่องโหว่นี้เพื่อการโจมตีมีหลากหลายมากขึ้น โดยเมื่อเกิดการโจมตีด้วยช่องโหว่นี้แล้ว Windows 10 ของผู้ถูกโจมตีจะขึ้นหน้า Popup ให้ Reboot เครื่องเพื่อซ่อมข้อมูลใน Corrupted Disk

ที่มา: https://www.theverge.com/2021/1/15/22232589/microsoft-ntfs-windows-10-bug-icon-file-flaw-vulnerability-comment


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

VMware แพตช์ช่องโหว่ร้ายแรงให้ vCenter แนะผู้ใช้งานอัปเดตด่วน

ช่องโหว่ร้ายแรงใหม่หรือ CVE-2021-22005 ได้ถูกเตือนจาก VMware ให้ผู้ใช้งาน vCenter Server เวอร์ชันระหว่าง 6.7 ถึง 7.0 เร่งอัปเดตด่วน

Siemens Energy ออกแพลตฟอร์ม ใช้ AI ช่วยตรวจจับภัยคุกคามทางไซเบอร์ของ IIoT

Siemens Energy ได้ยกระดับการป้องกันการโจมตีทางไซเบอร์ผ่านอุปกรณ์ IoT ที่ใช้ในภาคอุตสาหกรรมหรือ IIoT ด้วยแพลตฟอร์มที่ชื่อว่า Eos.ii