จากรายงานของ GizChina ไมโครซอฟต์ระบุว่าช่องโหว่ใน Windows 11 และ 10 ดังกล่าว สามารถถูกแฮ็กเกอร์ใช้เพื่อติดตั้งมัลแวร์บนอุปกรณ์ของผู้ใช้ได้ ช่องโหว่นี้อยู่ในรูปแบบ Unified Resource Identifier (URI) ของ ms-appinstaller แฮ็กเกอร์สามารถใช้ช่องโหว่นี้เพื่อหลีกเลี่ยงมาตรการรักษาความปลอดภัยมาตรฐาน และติดตั้งซอฟต์แวร์ที่เป็นอันตรายโดยไม่ให้ผู้ใช้รู้ตัวขณะที่กำลังท่องเว็บ
ไมโครซอฟต์แนะนำให้ทำการอัปเดตแพทช์สำหรับ Windows 11 และ 10
ช่องโหว่ที่ระบุหมายเลข CVE-2023-44234 นี้ อนุญาตให้ผู้โจมตีใช้จุดอ่อนในระบบปฏิบัติการ Windows เพื่อติดตั้งมัลแวร์โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ ช่องโหว่นี้อาจนำไปสู่การละเมิดความปลอดภัย ความสมบูรณ์ และความพร้อมใช้งานของระบบที่ได้รับผลกระทบ ช่องโหว่นี้ถือว่าร้ายแรงเนื่องจากอนุญาตให้เรียกใช้โค้ดโดยไม่ต้องมีการโต้ตอบจากผู้ใช้ ซึ่งอาจส่งผลให้มัลแวร์ติดตั้งตัวเองหรือเกิดสถานการณ์การเรียกใช้จากระยะไกลอื่นๆ โดยไม่มีการแจ้งเตือนหรือข้อความใดๆ
เพื่อแก้ไขช่องโหว่ที่สำคัญนี้ ไมโครซอฟต์ได้ออกแพทช์รักษาความปลอดภัยเพื่อแก้ไขปัญหาและป้องกันมัลแวร์ติดตั้งบนระบบที่ได้รับผลกระทบ ขอแนะนำให้ติดตั้งแพทช์โดยทันที เนื่องจากจะช่วยลดความเสี่ยงที่เกี่ยวข้องกับช่องโหว่บน Windows 11 และ 10 ผู้โจมตีใช้ ms-appinstaller เพื่อซ่อนทางลัดและติดตั้งมัลแวร์ลงในพีซีของเหยื่ออย่างลับๆ อย่างไรก็ตาม ไมโครซอฟต์ได้ปิดใช้งานทางลัดนี้ในแพทช์ที่เพิ่งปล่อยออกมาแล้ว ซึ่งหมายความว่าแอปพลิเคชันใดๆ ที่ดาวน์โหลดจากเว็บไซต์จะต้องผ่านการตรวจสอบความปลอดภัยเช่นเดียวกับการดาวน์โหลดไฟล์ปกติ แพทช์นี้ยังแก้ไขปัญหาและช่วยให้ผู้ใช้/ผู้ดูแลระบบไอทีรักษาความปลอดภัยของอุปกรณ์ของตนได้
การปล่อยแพทช์รักษาความปลอดภัยของ Microsoft ครั้งนี้ถือเป็นก้าวสำคัญในการแก้ไขช่องโหว่ร้ายแรงใน Windows 11 และ 10 ขอแนะนำให้ผู้ใช้และผู้ดูแลระบบไอทีติดตั้งแพทช์โดยทันทีเพื่อปกป้องอุปกรณ์จากภัยคุกคามจากมัลแวร์ การทำเช่นนี้จะช่วยรักษาความปลอดภัยของระบบและการปฏิบัติตามข้อกำหนด ทำให้มั่นใจได้ว่าสภาพแวดล้อมการใช้งานคอมพิวเตอร์มีความปลอดภัย
[โฆษณา_2]
ลิงก์แหล่งที่มา






การแสดงความคิดเห็น (0)