Tag Archives: microsoft edge

นักวิจัยทางด้านความปลอดภัยสามารถแฮ็ครถยนต์ Tesla Model 3 สำเร็จ ในวันสุดท้ายของงาน Pwn2Own 2019 ที่กำลังจัดขึ้นที่แวนคูเวอร์ ประเทศแคนาดา Credit: Pwn2Own

Ivan Fratric นักวิจัยด้านความมั่นคงปลอดภัยของ Google Prject Zero ได้รายงานพบการทำ Whitelist ใน Microsoft Edge ที่ยกเว้นให้โดเมนในนั้นสามารถบายพาสกลไกการป้องกันของตัวเองเพื่อรันโค้ด Flash ได้โดยไม่ต้องขออนุญาตผู้ใช้งานซึ่งแพตช์ล่าสุด (กุมภาพันธ์) ของ Microsoft ได้ทำการปรับแก้โดเมน 58 รายการเหลือเพียง 2 โดเมนของ Facebook

WindowsCentral ออกมาเปิดเผยข่าวลือล่าสุด ระบุ Microsoft กำลังซุ่มพัฒนา Chrome-based Browser สำหรับใช้แทน Microsoft Edge บนระบบปฏิบัติการ Windows 10 คาดสาเหตุมาจาก Edge ล้มเหลวในการเป็นคู่แข่งของ Google Chrome แม้ว่าจะมีการลงทุนและพัฒนาปรับปรุงมาอย่างต่อเนื่องมาตลอด 3 ปี

Ziyahan Albeniz นักวิจัยด้านความมั่นคงปลอดภัยจาก Netsparker ได้ค้นพบช่องโหว่บนกลไก Same-Origin Policy (การป้องกันไม่ให้ผู้โจมตีโหลดโค้ดอันตรายจากลิงก์ที่ไม่ได้มาจากโดเมนเดียวกัน) ของบราวเซอร์ Edge ซึ่งนักวิจัยได้สาธิตการโจมตีว่าสามารถนำไปสู่การขโมยไฟล์ภายในเครื่องเหยื่อได้

Jake Archibald นักวิจัยและนักพัฒนาจาก Google ออกมาแจ้งเตือนถึงช่องโหว่ความรุนแรงสูงบนเว็บเบราว์เซอร์สมัยใหม่อย่าง Microsoft Edge และ Mozilla Firefox ซึ่งช่วยให้เว็บไซต์ที่ผู้ใช้เข้าถึงสามารถขโมยข้อมูลจากเว็บไซต์อื่นๆ เช่น ข้อมูลล็อกอิน ที่เปิดใช้บนเบราว์เซอร์เดียวกันได้

Microsoft ประกาศเตรียมเพิ่มฟีเจอร์บนเบราว์เซอร์ Microsoft Edge ให้สามารถบล็อกมัลติมีเดียที่เปิดเล่นโดยอัตโนมัติ (Autoplay) เช่น เสียงหรือวิดีโอ บนเว็บได้ โดยจะมาพร้อมกับการอัปเดตระบบปฏิบัติการ Windows 10 ครั้งใหญ่ในครั้งถัดไป

Microsoft ออกแพตซ์แก้ไขช่องโหว่ประจำเดือนธันวาคมจำนวน 34 รายการ โดยแบ่งเป็นการแก้ไขช่องโหว่ระดับความเสี่ยงสูงถึง 20 รายการและ อีก 12 รายการอยู่ในระดับสำคัญ โดยผลิตภัณฑ์ที่ได้รับผลกระทบคือ IE, Microsoft Edge, Windows, Office, SharePoint และ Exchange

มาพร้อมกับ Microsoft Patch Tuesday ประจำเดือนพฤษภาคม 2017 ทั้ง Internet Explorer และ Microsoft Edge เวอร์ชันล่าสุดต่างพร้อมแสดงการแจ้งเตือน SSL/TLS Certificate ที่ถูกรับรองโดยใช้ฟังก์ชันแฮชแบบ SHA-1 ว่าไม่มั่นคงปลอดภัยอีกต่อไป โดยเริ่มมีผลตั้งแต่วันนี้

Manuel Caballero ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยที่เคยออกมาเปิดเผยช่องโหว่บน Microsoft Edge และ Internet Explorer หลายครั้งแล้ว ได้ออกมาเปิดเผยถึงอีกช่องโหว่บน Microsoft Edge ที่ทำให้ผู้โจมตีสามารถเข้าถึง Cookie และ Password ของเหยื่อได้

ในงานแข่ง Pwn2Own ซึ่งเป็นงานแข่ง Hack ที่จัดขึ้นใน Vancouver นี้ ทางทีมจาก Qihoo 360 ได้ประสบความสำเร็จในการโจมตี VMware Workstation ผ่านทาง Guest VM ได้ด้วยการอาศัยช่องโหว่รวมกัน 3 ช่องโหว่ และได้รับเงินรางวัลไป 105,000 เหรียญ หรือราวๆ 3.675 ล้านบาท

Ivan Fratric นักวิจัยด้านความปลอดภัยจาก Google Project Zero ได้ออกมาเปิดเผยถึงช่องโหว่ Type Confusion บน Microsoft Edge และ Internet Explorer ที่เปิดให้ผู้โจมตีสามารถสั่ง Execute Code บนเครื่องเป้าหมายและเข้าควบคุมเครื่องได้ทันที

Google, Mozilla และ Microsoft เตรียมประกาศยกเลิกการสนับสนุน SSL/TLS Certificate ที่ถูกเซ็นชื่อด้วยอัลกอริธึม Hash แบบ SHA-1 ต้นปี 2017 นี้ เนื่องด้วยเหตุผลทางด้านความมั่นคงปลอดภัย

Microsoft ผู้ให้บริการระบบปฏิบัติการ Windows 10 ยอดนิยม ออกมาเปิดเผยว่า นอกจากจะมีการอัปเดตฟีเจอร์ใหม่ๆ และแก้ไขบั๊คบน Windows 10 Anniversary Update แล้ว ยังมีการเพิ่มระบบรักษาความมั่นคงปลอดภัยให้แก่ผู้ใช้ด้วย โดยเฉพาะอย่างยิ่งการป้องกัน Ransomware

Duo Security ทำการวิเคราะห์เกี่ยวกับความมั่นคงปลอดภัยของอุปกรณ์ โดยทำการตรวจสอบอุปกรณ์คอมพิวเตอร์กว่า 2 ล้านเครื่อง พบ 63% ใช้ระบบปฏิบัติการ Windows ที่น่าตกใจคือ 65% ของอุปกรณ์เหล่านั้นรัน Windows 7 ซึ่งใช้งานมานานกว่า 7 ปี

Microsoft ออกแพทช์อัปเดตระบบปฏิบัติการ Windows ประจำเดือนกันยายน 2016 ประกอบด้วย 14 Security Bulletins สำหรับอุดช่องโหว่รวมทั้งสิ้น 47 รายการ ซึ่ง 7 ใน 14 Bulletins ถูกจัดให้มีความรุนแรงระดับ Critical เนื่องจากเป็นช่องโหว่ Remote Code Execution (RCE) และ 7 Bulletins ที่เหลือมีความรุนแรงระดับ Important ซึ่งหนึ่งในนั้นเป็นช่องโหว่ที่มีอายุนานกว่า 10 ปี

Microsoft ได้ประกาศเปิดรางวัล Bug Bounty สำหรับช่องโหว่ Remote Code Execution บน Microsoft Edge ใน Windows Insider Preview Build และ Open Source อย่าง Chakra ตั้งแต่ 500 – 15,000 เหรียญหรือราวๆ 17,500 – 525,000 บาท เพื่อผลักดันให้ Microsoft Edge มีความปลอดภัยมากยิ่งขึ้นกว่าเดิม ส่วนถ้าใครพบช่องโหว่ที่ทาง Microsoft พบเป็นการภายในเองอยู่ก่อนแล้ว ก็จะได้รับเงินรางวัลถึง 1,500 เหรียญหรือราวๆ 52,500 บาทเลยทีเดียว

เรดมอนด์ รัฐวอชิงตัน 3 สิงหาคม 2559 – ไมโครซอฟท์ คอร์ปอเรชั่น เปิดตัวอัปเดทล่าสุดสำหรับวินโดวส์ 10 ในวาระครบรอบ 1 ปี พร้อมตอกย้ำความสำเร็จของแพลตฟอร์มวินโดวส์ 10 ซึ่งมีอัตราการเติบโตของฐานผู้ใช้ที่สูงที่สุดในวินโดวส์ทุกเวอร์ชั่น ครอบคลุมดีไวซ์แล้วกว่า 350 ล้านเครื่องทั่วโลก

สำหรับทุกท่านที่รอคอย Linux Shell และ Native Container บน Windows 10 และความสามารถอื่นๆ ที่ Windows 10 เผยออกมาในอัปเดตถัดไปนั้น ทาง Microsoft ได้ออกมาประกาศถึงวันเปิดตัว Windows 10 Anniversary Update แล้วเป็นวันที่ 2 สิงหาคม 2016 ที่จะถึงนี้นั่นเอง โดยมีฟีเจอร์อื่นๆ ที่น่าสนใจอีกดังนี้

Microsoft ได้ออกโฆษณาตัวใหม่สำหรับ Microsoft Edge โดยนำ Laptop จำนวน 4 เครื่องมาเปิดใช้งาน Web Browser 4 ตระกูลดังได้แก่ Microsoft Edge, Google Chrome, Mozilla Firefox และ Opera เพื่อโชว์ว่าเครื่องที่ใช้ Google Chrome นั้นแบตเตอรี่จะหมดก่อนเป็นเครื่องแรก ในขณะที่เครื่องที่ใช้ Microsoft Edge จะใช้แบตเตอรี่ได้นานที่สุด

Microsoft เจ้าของระบบปฏิบัติการชื่อดังอย่าง Windows 10 เปิดให้ดาวน์โหลด eBook ฟรี เรื่อง “Introducing Windows 10 for IT Professionals, Technical Overview” ซึ่งเขียนโดย Ed Boot เหมาะสำหรับผู้ที่ต้องรู้ลึก รู้จริง เกี่ยวกับการใช้งานระบบปฏิบัติ Windows 10 ภายในองค์กร