อัพเดตด่วน Microsoft ออก Patch อุดช่องโหว่ บน IE7 ถึง IE11 แก้ปัญหา Remote Execution

Microsoft ประกาศออก Patch สำหรับ IE7 ถึง IE11 เพื่ออุดช่องโหว่ Remote Execution ที่อาจนำไปสู่การโจมตีแบบ Phishing, Watering Hole และ Malvertising โดยด่วน (CVE-2015-2502) โดยในตอนนี้สามารถกด Update จากบน Windows ได้ทันที

techtalkthai_endpoint_security

การโจมตีนี้จะเกิดขึ้นได้จากการเข้าเว็บไซต์ที่มีการจัดเตรียมเพื่อโจมตีทางช่องโหว่นี้โดยเฉพาะผ่านทาง Internet Explorer และทำให้ผู้โจมตีสามารถติดตั้งโปรแกรม, อ่าน/แก้ไข/ลบข้อมูล หรือแม้กระทั่งสร้าง User ที่มีสิทธิ์การใช้งานแบบเต็มที่ได้

ส่วน Microsoft Edge นั้นไม่มีผลกระทบแต่อย่างใด

ที่มา:  http://www.theregister.co.uk/2015/08/19/microsoft_drops_rush_internet_explorer_fix_for_remote_code_exec_hole/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

GoDaddy ปิด 15,000 Subdomain ที่ถูกใช้ทำ Online Scam

GoDaddy หนึ่งในผู้ให้บริการ Registrar โดเมนและฝากเว็บรายใหญ่ออกมาเผยว่าได้จัดการ Subdomain กว่า 15,000 ที่ถูกใช้เพื่อการขายสินค้าหลอกลวง เช่น CBD oil ยาลดน้ำหนัก หรือผลิตภัณฑ์ช่วยลดน้ำหนักอื่นๆ ซึ่งได้รับแจ้งเรื่องจากนักวิจัยของ Palo …

ผู้เชี่ยวชาญพบแฮ็กเกอร์ใช้ TeamViewer แทรกซึมเข้าสู่เครือข่ายรัฐบาลหลายประเทศ

Check Point ได้รายงานเตือนถึงปฏิบัติการของแฮ็กเกอร์ที่ใช้เทคนิค DLL Side-loading กับโปรแกรมรีโมตเดสก์ท็อปยอดนิยมอย่าง TeamViewer เพื่อแทรกซึมเข้าไปในเครือข่ายของรัฐบาลหลายประเทศ