Microsoft แจ้งเตือนภัยคุกคาม Zero-Day ใน Windows

สองช่องโหว่ความปลอดภัยในระบบปฏิบัติการ Windows กำลังถูกใช้โดยแฮกเกอร์

ข้อผิดพลาดดังกล่าวมีความรุนแรง ทำให้แฮกเกอร์สามารถใช้เลือกโจมตีเป้าหมายได้ ทาง Microsoft บอกว่า “เราต้องการอัพเดตอย่างเร่งด่วนเพื่อลดความเสี่ยงของผู้ใช้” ก่อนที่จะมีการเปิดเผยข้อมูลช่องโหว่

แฮกเกอร์สามารถเจาะช่องโหว่ได้หลายทาง เช่น หลอกให้ผู้ใช้เปิดไฟล์หรือเปิดหน้า Windows Preview

Microsoft is aware of limited targeted attacks that could leverage unpatched vulnerabilities in the Adobe Type Manager Library, and is providing guidance to help reduce customer risk until the security update is released. See the link for more details. https://t.co/tUNjkHNZ0N

— Security Response (@msftsecresponse) March 23, 2020

ช่องโหว่นี้มีในทุกเวอร์ชั่นของระบบปฏิบัติการ ตั้งแต่ Windows 10 ลงไป ที่สำคัญก็คือ Windows เวอร์ชั่นตั้งแต่ 7 ลงไป จะไม่มีแพทช์แก้ไขช่องโหว่ตัวนี้ออกมา สำหรับผู้ใช้ที่มีความจำเป็นต้องใช้ระบบปฏิบัติการเก่า ต้องเข้าโปรแกรม Extended Security Updates (ESU)

Author: Tomáš Foltýn
Source: https://www.welivesecurity.com/2020/03/24/microsoft-warns-two-windows-zero-day-flaws/
Translated by: Worapon H.