Tag Archives: microsoft windows

ซอฟต์แวร์เถื่อนเป็นเรื่องที่มีมานานหลายสิบปีแล้ว เราคงคุ้นชินกันดีกับภาพในอดีตของซีดีเถื่อนที่มาพร้อมกับซอฟต์แวร์มากมาย หรือผ่านทางกลุ่มบิตทอเร้นต์ แม้มีคำแจ้งเตือนมากสักเพียงไรถึงของแถมที่มักมาพร้อมกับซอฟต์แวร์เหล่านี้ แต่ดูเหมือนว่าการกระทำผิดกฏหมายนี้ยังดำเนินต่อไป ไม่เพียงแค่กับการใช้เครื่องส่วนตัว แต่กระทั่งธุรกิจประเภท SMB เช่นกัน วันนี้เองเราจะขอพาทุกท่านไปเข้าใจถึงการใช้งานซอฟต์แวร์เถื่อนที่อาจทำให้ท่านตกอยู่ในความเสี่ยงในหลายมิติและความเสียหายที่คาดไม่ถึง โดยเฉพาะอย่างยิ่งซอฟต์แวร์พื้นฐานอย่าง Microsoft Windows และ Office ที่บริษัทส่วนใหญ่มักใช้งาน

Red Hat เตรียมสนับสนุนการใช้งาน Java ด้วย OpenJDK บน Microsoft Windows ทั้งสำหรับ Server และ Workstation หลังจากที่ก่อนหน้านี้ Red Hat ได้สนับสนุน OpenJDK บน Red Hat Enterprise Linux (RHEL) มาแล้ว

Microsoft ได้ประการศออก Out-of-Band (OOB) Patch เมื่อวันพุธที่ผ่านมา เพื่ออุดช่องโหว่ใน Scripting Engine บน Internet Explorer หรือ IE ซึ่งเป็นช่องโหว่ที่กำลังถูกใช้โจมตีเป็นวงกว้างในปัจจุบันนี้ และแนะนำให้ผู้ใช้งานทุกคนทำการอัปเดต Patch เพื่ออุดช่องโหว่ดังกล่าวโดยทันทีเพื่อความปลอดภัย

นับเป็นอีกครั้งที่ทุกระบบปฏิบัติการต้องออก Patch มาอุดช่องโหว่ที่เกิดจาก CPU ของ Intel และ AMD แต่ในครั้งนี้ออกจะประหลาดไปเสียหน่อย เมื่อในเชิงเทคนิค CPU นั้นไม่ได้ทำผิดอะไร แต่เอกสารอธิบายการทำงานของคำสั่งบน CPU นั้นกลับสร้างความสับสน ทำให้เหล่านักพัฒนาตีความผิดไปตามๆ กัน และเกิดเป็นช่องโหว่ทั้งบน Windows, macOS, Linux, FreeBSD, VMware และ Xen

U.S. Computer Emergency Readiness Team หรือ US-CERT ได้ออกมาเตือนถึงการ Implement ระบบ Address Space Layout Randomization (ASLR) บน Microsoft Windows 8/8.1/10 ที่ผิดพลาดจนเกิดเป็นช่องโหว่ที่อาจถูกนำไปใช้ยึดระบบได้ แต่ทาง Microsoft ออกมาโต้ตอบว่าประเด็นนี้ไม่ใช่ปัญหา

หลังจากที่มีนักวิจัยออกมาตรวจพบช่องโหว่บน Windows Kernel ตั้งแต่รุ่น 2000 เป็นต้นมาจนถึงปัจจุบันที่ทำให้ Malware สามารถหลบเลี่ยงการตรวจจับของ Malware Scanner ได้ ทาง Microsoft ได้ออกมาปฏิเสธที่จะแก้ไขช่องโหว่นี้

หลังจากที่ปีที่แล้ว Microsoft ออกมาแจก E-Book คู่มือการใช้งานเทคโนโลยีต่างๆ ของ Microsoft เองและได้รับการตอบรับอย่างถล่มทลาย ในครั้งนี้ Microsoft ได้ออกมาแจก E-Book ฟรีประจำปี 2017 ด้วยจำนวน 360 เล่มกันอีกครั้งหนึ่งแล้วครับ

เมื่อเดือนมีนาคม 2017 ที่ผ่านมา ทาง Microsoft ได้ออก Windows Update KB4012218 ที่ทำให้ผู้ใช้งาน Windows 7 และ 8.1 ที่ใช้ CPU Intel Kaby Lake และ AMD Bristol Ridge ไม่สามารถอัปเดตได้ ทำให้ผู้ใช้งานต้องมาออก Patch กันเองและเปิดเป็น Open Source ให้ได้ใช้กันฟรีๆ

ข่าวนี้คงทำให้หลายๆ คนได้นึกถึงอดีตและรู้แก่ไปตามๆ กัน เมื่อ Microsoft Windows 3.1 ได้อายุครบ 25 ปีในเดือนเมษายน 2017 นี้เอง

นักวิจัยด้านความมั่นคงปลอดภัยจาก McAfee และ FireEye ได้ออกมาแจ้งเตือนถึง Zero Day Malware ตัวใหม่ที่โจมตีผ่านทางช่องโหว่ของ Microsoft Office ทุกรุ่นที่ยังไม่มี Patch แก้ไขแต่อย่างใด ว่าเริ่มมีการพบการโจมตีเป็นวงกว้างแล้ว

เหล่าผู้ใช้งาน Microsoft Windows ได้ออกมารายงานใน Reddit และ Twitter ถึงปัญหาการ Sync เวลาผิดพลาดจาก time.windows.com จนระบบเกิดปัญหาขึ้นทั่วโลก โดยเวลาที่เพี้ยนไปนี้มีตั้งแต่หลักวินาทีไปจนถึงหลายชั่วโมง และกระทบกับผู้ใช้งานในเอเชียเป็นหลัก

Alexander Korznikov นักวิจัยด้านความมั่นคงปลอดภัยได้ออกมาเปิดเผยถึงการค้นพบการโจมตีเพื่อ Hijack User Session ที่สามารถทำงานได้บน Windows ทุกรุ่นรวมถึง Windows Server ด้วย

นักวิจัยด้านความปลอดภัยจาก eSilo ได้ออกมาเปิดเผยถึงการค้นพบเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า AtomBombing ซึ่งอาศัยการออกแบบระบบปฏิบัติการที่ไม่รัดกุมบน Microsoft Windows ในการโจมตี และสามารถโจมตี Windows ได้ทุกรุ่นโดยไม่สามารถ Patch ได้

ใน Forum เกี่ยวกับด้าน Malware แห่งหนึ่งบนเว็บไซต์ในรัสเซีย ได้มีการวางขายช่องโหว่ Zero-day ที่อ้างว่าสามารถทำงานได้บน Windows ทุกรุ่นเพื่อยกระดับสิทธิ์ของผู้ใช้งานทั่วๆ ไปขึ้นมาเป็น Administrator ได้ และส่งผลกระทบกับ Windows 2000 เป็นต้นไป ซึ่งถ้าหากข้อมูลนี้เป็นจริงก็แปลว่าจะมีผู้ใช้งานราวๆ 1,500 ล้านคนทั่วโลกที่ตกอยู่ในความเสี่ยง