Kimsuky กลุ่มแฮ็กเกอร์ที่มีความเชื่อมโยงกับรัฐบาลเกาหลีเหนือ มีส่วนเกี่ยวข้องกับการโจมตีครั้งใหม่ที่กำหนดเป้าหมายไปที่เจ้าหน้าที่มหาวิทยาลัย, นักวิจัย และศาสตราจารย์ เพื่อวัตถุประสงค์ในการรวบรวมข้อมูลข่าวกรอง (more…)

QNAP เพิ่มการป้องกัน ransomware บน NAS ให้กับ QTS เวอร์ชันล่าสุด

QNAP ผู้จำหน่ายฮาร์ดแวร์ของไต้หวัน ได้เพิ่ม Security Center ที่มีความสามารถในการป้องกัน ransomware ลงในระบบปฏิบัติการ QTS เวอร์ชันล่าสุดสำหรับอุปกรณ์ network-attached storage (NAS)

(more…)

Hacker กำลังใช้ช่องโหว่ PHP บน Windows เพื่อโจมตีด้วยมัลแวร์ตัวใหม่

ทีม Threat Hunter ของ Symantec พบกลุ่ม Hacker ที่ยังไม่ถูกระบุชื่อ ใช้ backdoor ตัวใหม่ที่ชื่อ Msupedge บนระบบ Windows ของมหาวิทยาลัยแห่งหนึ่งในไต้หวัน โดยคาดว่าน่าจะใช้ช่องโหว่การเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกลของ PHP ที่เพิ่งได้รับการแก้ไขเมื่อไม่นานนี้ (CVE-2024-4577)

(more…)

CISA แจ้งเตือนช่องโหว่ RCE ใน Jenkins ที่กำลังถูกใช้ในการโจมตีด้วย Ransomware

CISA ได้เพิ่มช่องโหว่ remote code execution ระดับ Critical ของ Jenkins ที่กำลังถูกใช้ในการโจมตีเข้า Known Exploited Vulnerabilities Catalog พร้อมแจ้งเตือนว่าช่องโหว่นี้กำลังถูกนำไปใช้ในการโจมตีอยู่ในปัจจุบัน

(more…)

ช่องโหว่ด้านความปลอดภัยที่เพิ่งได้รับการแก้ไขใน Microsoft Windows ซึ่งกำลังถูกใช้เป็นช่องโหว่ zero-day โดยกลุ่ม Lazarus ซึ่งกลุ่มดังกล่าวได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ

ช่องโหว่ด้านความปลอดภัยนี้มีหมายเลข CVE-2024-38193 (คะแนน CVSS: 7.8) โดยถูกอธิบายว่าเป็นช่องโหว่ในการยกระดับสิทธิ์ใน Windows Ancillary Function Driver (AFD.sys) สำหรับ WinSock

Microsoft ได้ระบุในคำแนะนำเกี่ยวกับช่องโหว่ดังกล่าวเมื่อสัปดาห์ที่แล้วว่า "ผู้โจมตีที่สามารถใช้ประโยชน์จากช่องโหว่นี้ได้สำเร็จ จะสามารถยกระดับสิทธิ์เป็น SYSTEM ได้" ซึ่งทาง Microsoft ได้ทำการแก้ไขช่องโหว่ดังกล่าวแล้วโดยเป็นส่วนหนึ่งของการอัปเดต Patch Tuesday ประจำเดือนสิงหาคม

Luigino Camastra และ Milánek นักวิจัยจาก Gen Digital เป็นผู้ค้นพบ และรายงานช่องโหว่ดังกล่าว โดย Gen Digital เป็นเจ้าของแบรนด์ซอฟต์แวร์ด้านความปลอดภัย และยูทิลิตี้หลายแบรนด์ เช่น Norton, Avast, Avira, AVG, ReputationDefender และ CCleaner

Gen Digital เปิดเผยเมื่อสัปดาห์ที่แล้วว่า "ช่องโหว่ดังกล่าวทำให้แฮ็กเกอร์สามารถเข้าถึงส่วนที่สำคัญของระบบโดยไม่ได้รับอนุญาต" และยังเสริมอีกว่า บริษัทค้นพบการโจมตีโดยใช้ช่องโหว่ดังกล่าวในช่วงต้นเดือนมิถุนายน 2024 "ช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถหลีกเลี่ยงการตรวจจับด้านความปลอดภัยแบบปกติทั่วไป และเข้าถึงส่วนที่สำคัญของระบบ ซึ่งผู้ใช้งาน และผู้ดูแลระบบส่วนใหญ่ไม่สามารถเข้าถึงได้"

Gen Digital ยังระบุเพิ่มเติมอีกว่า การโจมตีมีลักษณะเฉพาะคือการใช้ rootkit ที่เรียกว่า FudModule เพื่อพยายามหลีกเลี่ยงการตรวจจับ

แม้ว่ารายละเอียดทางเทคนิคที่เกี่ยวข้องกับการโจมตีในครั้งนี้ยังไม่ทราบแน่ชัด แต่ช่องโหว่นี้มีลักษณะคล้ายคลึงกับช่องโหว่ในการยกระดับสิทธิ์อีกช่องโหว่หนึ่งที่ Microsoft ได้แก้ไขไปแล้วในเดือนกุมภาพันธ์ 2024 และยังถูกกลุ่ม Lazarus นำมาใช้เป็นเครื่องมือเพื่อติดตั้ง FudModule อีกด้วย

โดยเฉพาะอย่างยิ่ง มีการใช้ประโยชน์จากช่องโหว่ CVE-2024-21338 (คะแนน CVSS: 7.8) ซึ่งเป็นช่องโหว่การยกระดับสิทธิ์ของเคอร์เนล Windows ที่มีอยู่ในไดรเวอร์ AppLocker (appid.

SAP ออกแพตช์อัปเดตด้านความปลอดภัยในเดือนสิงหาคม 2024 ซึ่งแก้ไขช่องโหว่ 17 รายการ รวมถึงช่องโหว่ระดับ Critical ที่สามารถ bypass การยืนยันตัวตน ซึ่งอาจทำให้ผู้โจมตีจากภายนอกสามารถ Compromise ระบบได้อย่างสมบูรณ์

ช่องโหว่แรก CVE-2024-41730 (คะแนน CVSS 9.8) ความรุนแรงระดับ Critical โดยเป็นช่องโหว่ "missing authentication check" ที่ส่งผลกระทบต่อ SAP BusinessObjects Business Intelligence Platform เวอร์ชั่น 430 และ 440 และสามารถโจมตีได้ภายใต้เงื่อนไขบางประการ

คำอธิบายเกี่ยวกับช่องโหว่ของ SAP ระบุว่า "ใน SAP BusinessObjects Business Intelligence Platform หากเปิดใช้งาน Single Signed On ใน Enterprise authentication ผู้ใช้งานที่ไม่ได้รับอนุญาตจะสามารถรับโทเค็นการเข้าสู่ระบบโดยใช้ REST endpoint ได้ ทำให้ผู้โจมตีสามารถ Compromise ระบบได้อย่างสมบูรณ์ ทำให้ส่งผลกระทบต่อ ความลับ ความสมบูรณ์ และความพร้อมใช้งานของข้อมูลได้"

ช่องโหว่ที่สอง CVE-2024-29415 (คะแนน CVSS 9.1) ความรุนแรงระดับ Critical โดยเป็นช่องโหว่ server-side request forgery ในแอปพลิเคชันที่สร้างด้วย SAP Build Apps เวอร์ชันเก่ากว่า 4.11.130

ช่องโหว่นี้เกี่ยวข้องกับ 'IP' package สำหรับ Node.

กลุ่มกรรโชกข้อมูลใหม่ที่ชื่อว่า Mad Liberator กำลังกำหนดเป้าหมายไปยังผู้ใช้งาน Anydesk และเรียกใช้หน้าจออัปเดต Microsoft Windows ปลอม เพื่อเบี่ยงเบนความสนใจในขณะขโมยข้อมูลจากอุปกรณ์เป้าหมาย

ปฏิบัติการดังกล่าวเริ่มขึ้นในเดือนกรกฎาคม และแม้ว่านักวิจัยที่สังเกตปฏิบัติการดังกล่าวจะไม่พบเหตุการณ์ที่เกี่ยวข้องกับการเข้ารหัสข้อมูล แต่กลุ่มนี้ระบุในเว็บไซต์เผยแพร่ข้อมูลรั่วไหลว่าพวกเขาใช้การเข้ารหัสแบบ AES/RSA เพื่อล็อกไฟล์

การกำหนดเป้าหมายผู้ใช้งาน Anydesk

ในรายงานจากบริษัทด้านความปลอดภัยไซเบอร์ Sophos นักวิจัยระบุว่าการโจมตีของ Mad Liberator เริ่มต้นด้วยการเชื่อมต่อที่ไม่พึงประสงค์ไปยังคอมพิวเตอร์ผ่านแอปพลิเคชันการเข้าถึงระยะไกล AnyDesk ซึ่งเป็นที่นิยมใน IT teams ที่ใช้จัดการระบบในองค์กร

ยังไม่ชัดเจนว่าผู้โจมตีเลือกเป้าหมายอย่างไร แต่หนึ่งในทฤษฎีที่ยังไม่ได้รับการยืนยันคือ Mad Liberator จะลองค้นหา addresses ที่เป็นไปได้ (AnyDesk connection IDs) จนกว่าจะมีคนยอมรับคำขอการเชื่อมต่อ

เมื่อคำขอการเชื่อมต่อได้รับการอนุมัติ ผู้โจมตีจะวางไฟล์ไบนารีชื่อ Microsoft Windows Update ลงในระบบที่ถูกโจมตี ซึ่งจะแสดงหน้าจอ Windows Update ปลอม

วัตถุประสงค์เดียวของวิธีการนี้คือการเบี่ยงเบนความสนใจของเหยื่อในขณะที่ผู้โจมตีใช้เครื่องมือสำหรับการถ่ายโอนไฟล์ของ AnyDesk เพื่อขโมยข้อมูลจากบัญชี OneDrive, Network shares และพื้นที่จัดเก็บข้อมูลในเครื่อง

ในระหว่างการแสดงหน้าจออัปเดตปลอม แป้นพิมพ์ของเหยื่อจะถูกปิดการใช้งาน เพื่อป้องกันการรบกวนกระบวนการขโมยข้อมูล

ในการโจมตีที่ Sophos พบ ใช้เวลาประมาณ 4 ชั่วโมง ซึ่ง Mad Liberator ไม่ได้เข้ารหัสข้อมูลใด ๆ ในขั้นตอนหลังการขโมยข้อมูล

อย่างไรก็ตาม พวกเขายังทิ้งบันทึกเรียกค่าไถ่ใน shared network directories เพื่อให้มั่นใจว่าจะมีคนเห็นข้อความดังกล่าว

Sophos ระบุว่าไม่พบว่า Mad Liberator มีการติดต่อกับเป้าหมายก่อนที่จะมีการขอเชื่อมต่อ AnyDesk และไม่มีการบันทึกความพยายามในการ Phishing ที่สนับสนุนการโจมตีนี้

ในเรื่องกระบวนการข่มขู่เรียกค่าไถ่ของ Mad Liberator ผู้โจมตีจะประกาศบนเว็บไซต์เผยแพร่ข้อมูลรั่วไหลว่า พวกเขาจะติดต่อกับบริษัทที่ถูกเจาะระบบก่อน โดยเสนอที่จะช่วยเหลือให้แก้ไขปัญหาความปลอดภัย และกู้คืนไฟล์ที่เข้ารหัสหากได้รับการตอบสนองความต้องการทางการเงินของพวกเขา

หากบริษัทที่ตกเป็นเหยื่อไม่ตอบสนองภายใน 24 ชั่วโมง ชื่อของบริษัทจะถูกเผยแพร่ใน portal เรียกค่าไถ่ และจะให้เวลา 7 วันในการติดต่อกับผู้โจมตี

หลังจากยื่นคำขาดผ่านไปอีก 5 วันโดยไม่มีการชำระเงินค่าไถ่ ไฟล์ทั้งหมดที่ถูกขโมยจะถูกเผยแพร่ในเว็บไซต์ Mad Liberator ซึ่งปัจจุบันมีรายชื่อเหยื่ออยู่ทั้งหมด 9 ราย

ที่มา : bleepingcomputer

เมื่อวันที่ 13 สิงหาคม 2024 ที่ผ่านมา Microsoft เปิดเผยว่าช่องโหว่ Mark of the Web security bypass ซึ่งผู้โจมตีใช้ประโยชน์เพื่อ bypass SmartScreen protection ได้รับการแก้ไขไปแล้วในช่วง Patch Tuesday เดือนมิถุนายน 2024

SmartScreen เป็นฟีเจอร์ความปลอดภัยที่เปิดตัวพร้อมกับ Windows 8 ซึ่งปกป้องผู้ใช้งานจากซอฟต์แวร์ที่อาจเป็นอันตรายเมื่อเปิดไฟล์ที่ดาวน์โหลดมาจากอินเทอร์เน็ต ซึ่งจะถูกแท็กด้วย Mark of the Web (MotW) label

แม้ว่าช่องโหว่ CVE-2024-38213 จะสามารถถูกโจมตีจากระยะไกลได้โดยที่ผู้โจมตีไม่จำเป็นต้องผ่านการยืนยันตัวตน แต่ก็ยังจำเป็นต้องมีการโต้ตอบจากผู้ใช้ ซึ่งทำให้การโจมตีสำเร็จยากขึ้น

โดย Microsoft ระบุว่า "ผู้โจมตีที่สามารถโจมตีโดยใช้ช่องโหว่นี้ได้สำเร็จ จะสามารถ bypass SmartScreen protection ของผู้ใช้ได้ โดยผู้โจมตีจะต้องส่งไฟล์ที่เป็นอันตรายให้กับผู้ใช้ และโน้มน้าวให้ผู้ใช้งานเปิดไฟล์ดังกล่าว"

แม้ว่าการใช้ช่องโหว่จะยากขึ้น แต่ Peter Girnus นักวิจัยด้านความปลอดภัยของ Trend Micro พบว่าช่องโหว่นี้ถูกใช้ในการโจมตีจริงในเดือนมีนาคม 2024 โดย Girnus รายงานการโจมตีเหล่านี้ไปยัง Microsoft ซึ่งได้แก้ไขช่องโหว่ไปแล้วในช่วง Patch Tuesday เดือนมิถุนายน 2024 อย่างไรก็ตาม Microsoft ลืมใส่คำอธิบายเพิ่มเติมเกี่ยวกับช่องโหว่ในการอัปเดตความปลอดภัยของเดือนนั้น

Dustin Childs - Head of Threat Awareness ของ ZDI ให้ข้อมูลกับ BleepingComputer ว่า "ในเดือนมีนาคม 2024 ทีม Zero Day Initiative Threat Hunting ของ Trend Micro เริ่มวิเคราะห์ตัวอย่างที่เชื่อมโยงกับปฏิบัติการของกลุ่ม DarkGate เพื่อแพร่กระจายมัลแวร์กับผู้ใช้งาน"

"แคมเปญของ DarkGate นี้เป็นการอัปเดตจากแคมเปญก่อนหน้านี้ ซึ่งกลุ่ม DarkGate ได้ใช้ประโยชน์จากช่องโหว่แบบ zero-day CVE-2024-21412 ซึ่ง Trend Micro ได้เปิดเผยข้อมูลดังกล่าวให้ Microsoft ทราบไปแล้วเมื่อต้นปีที่ผ่านมา"

Windows SmartScreen ถูกโจมตีโดยมัลแวร์

การโจมตีในเดือนมีนาคม 2024 กลุ่ม DarkGate ได้ใช้ประโยชน์จากการ bypass Windows SmartScreen (CVE-2024-21412) เพื่อใช้งาน payloads ที่เป็นอันตราย ซึ่งจะแฝงตัวเป็นตัวติดตั้งสำหรับ Apple iTunes, Notion, NVIDIA และซอฟต์แวร์ที่ถูกกฎหมายอื่น ๆ

ขณะทำการตรวจสอบแคมเปญการโจมตีในเดือนมีนาคม นักวิจัยของ Trend Micro ยังได้ตรวจสอบการโจมตีที่เกี่ยวกับ SmartScreen และวิธีการจัดการไฟล์จาก WebDAV shares ระหว่างการ copy และ paste

Childs ระบุเพิ่มเติมว่า "จากผลดังกล่าวนักวิจัยได้ค้นพบ และรายงานช่องโหว่ CVE-2024-38213 ให้กับ Microsoft ทราบ ซึ่งทาง Microsoft ได้แก้ไขช่องโหว่นี้ในเดือนมิถุนายน 2024 โดยช่องโหว่นี้ Trend Micro ตั้งชื่อว่า copy2pwn ส่งผลให้ไฟล์จาก WebDAV ถูกคัดลอกไปยังเครื่องได้โดยไม่มีการป้องกันจาก Mark-of-the-Web"

CVE-2024-21412 เองก็เป็นการ bypass Defender SmartScreen อื่น ที่มีหมายเลข CVE-2023-36025 ซึ่งถูกใช้เป็นช่องโหว่ zero-day ในการติดตั้งมัลแวร์ Phemedrone และได้รับการแก้ไขแล้วในช่วง Patch Tuesday เดือนพฤศจิกายน 2023

ตั้งแต่ต้นปี กลุ่มแฮ็กเกอร์ที่มีแรงจูงใจทางด้านการเงิน Water Hydra (หรือที่รู้จักกันในชื่อ DarkCasino) ก็ใช้ประโยชน์จากช่องโหว่ CVE-2024-21412 เพื่อโจมตีช่องทางการซื้อขายหุ้นบน Telegram และฟอรัมการซื้อขายฟอเร็กซ์ด้วยโทรจัน (RAT) DarkMe ในคืนวันส่งท้ายปีเก่า

Childs ยังให้ข้อมูลเพิ่มเติมกับ BleepingComputer ว่า ในเดือนเมษายน 2024 กลุ่มเดียวกันนี้ได้ใช้ CVE-2024-29988 (ช่องโหว่ของ SmartScreen อีกตัว และ CVE-2024-21412) ในการโจมตีด้วยมัลแวร์ในเดือนกุมภาพันธ์ 2024

นอกจากนี้ Elastic Security Labs ยังค้นพบช่องโหว่ในการออกแบบใน Windows Smart App Control และ SmartScreen ที่ทำให้ผู้โจมตีสามารถเริ่มโปรแกรมได้โดยไม่ทำให้เกิดการแจ้งเตือนด้านความปลอดภัย ซึ่งได้ถูกใช้ในการโจมตีมาตั้งแต่ปี 2018 โดย Elastic Security Labs รายงานผลการค้นพบเหล่านี้ให้กับ Microsoft และได้รับการระบุว่าปัญหานี้ "อาจได้รับการแก้ไข" ในการอัปเดตของ Windows ในอนาคต

 

ที่มา :bleepingcomputer.

Microsoft ออกมาแจ้งเตือนผู้ใช้งานให้เร่งอัปเดต Tuesday patch ประจำเดือนสิงหาคม 2024 สำหรับช่องโหว่การเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกล (RCE) ผ่าน TCP/IP ระดับ Critical ซึ่งมีโอกาสที่จะถูกนำมาใช้ในการโจมตี และส่งผลกระทบต่อ Windows ทุกเวอร์ชันที่มีการเปิดใช้งาน IPv6 เป็นค่าเริ่มต้น

ช่องโหว่นี้ถูกพบโดย XiaoWei นักวิจัยจาก Kunlun Lab ซึ่งถูกระบุเป็นหมายเลข CVE-2024-38063 ช่องโหว่ดังกล่าวเกิดจากข้อบกพร่องของ Integer Underflow ซึ่งผู้โจมตีอาจใช้ประโยชน์เพื่อทำให้เกิด Buffer Overflows ส่งผลให้ผู้โจมตีสามารถเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกลบน Windows 10, Windows 11 และ Windows Server ที่มีช่องโหว่ได้

XiaoWei ทวีตเกี่ยวกับช่องโหว่พร้อมกับเสริมว่า การบล็อกการเชื่อมต่อ IPv6 บน Windows Firewall ไม่สามารถป้องกันการโจมตีได้ เพราะช่องโหว่จะถูกดำเนินการก่อนที่จะผ่านการตรวจสอบบน Firewall และเมื่อพิจารณาถึงความเสียหายที่อาจจะเกิดขึ้น เขาจะยังไม่เปิดเผยรายละเอียดเพิ่มเติมในช่วงนี้

โดย Microsoft ระบุข้อมูลเกี่ยวกับช่องโหว่ไว้ว่า ผู้โจมตีที่ไม่จำเป็นต้องผ่านการยืนยันตัวตนสามารถโจมตีโดยใช้ช่องโหว่ดังกล่าวได้จากระยะไกลในรูปแบบการโจมตีที่มีความซับซ้อนต่ำ ด้วยการส่งแพ็กเก็ต IPv6 ที่ประกอบด้วยแพ็กเก็ตที่ถูกสร้างขึ้นมาโดยเฉพาะ

Microsoft ยังได้ระบุการประเมินการโจมตีโดยใช้ช่องโหว่ดังกล่าวไว้ว่ามีความเป็นไปได้สูง รวมถึงกรณีที่ช่องโหว่ประเภทนี้ถูกโจมตีในอดีตทำให้เป็นเป้าหมายที่น่าสนใจสำหรับผู้โจมตี ซึ่งหมายความว่าผู้โจมตีอาจสามารถสร้างโค้ดที่ใช้สำหรับการโจมตีได้ในเร็ว ๆ นี้

ดังนั้น ผู้ใช้งานที่สามารถทำการอัปเดตแพตซ์ได้กับระบบของตน ควรเร่งทำการอัปเดตโดยด่วน

ส่วนมาตรการสำหรับลดผลกระทบสำหรับผู้ใช้งานที่ยังไม่สามารถติดตั้งแพตซ์อัปเดตของ Windows ได้ทันที Microsoft แนะนำให้ปิดการใช้งาน IPv6 เพื่อลดความเสี่ยงจากการถูกโจมตี

อย่างไรก็ตามบนเว็บไซต์ของ Microsoft ระบุว่า IPv6 network protocol stack เป็นส่วนที่จำเป็นของ Windows Vista และ Windows Server 2008 และเวอร์ชันใหม่กว่า และไม่แนะนำให้ปิด IPv6 หรือ components ของ IPv6 เพราะอาจทำให้ Windows components บางส่วนหยุดทำงานได้

เป็นช่องโหว่ในรูปแบบ Wormable

ล่าสุด Dustin Childs - Head of Threat Awareness จาก Trend Micro's Zero Day Initiative ยังได้ระบุว่าช่องโหว่ CVE-2024-38063 เป็นหนึ่งในช่องโหว่ที่ร้ายแรงที่สุดที่ Microsoft ได้แก้ไขใน Patch Tuesday รอบนี้ โดยระบุว่าเป็นช่องโหว่ในลักษณะ wormable (ช่องโหว่ที่ส่งผลให้เกิดการโจมตีได้เป็นวงกว้าง และรวดเร็ว)

โดย Childs ระบุว่า "สิ่งที่อันตรายที่สุดน่าจะเป็นช่องโหว่ซึ่งเกิดใน TCP/IP ที่จะทำให้ผู้โจมตีจากภายนอกที่ไม่จำเป็นต้องผ่านการยืนยันตัวตนสามารถเรียกใช้คำสั่งที่เป็นอันตรายได้ เพียงแค่ส่งแพ็กเก็ต IPv6 ที่ถูกสร้างขึ้นมาโดยเฉพาะไปยังเป้าหมายที่ได้รับผลกระทบ ซึ่งหมายความว่ามันสามารถแพร่กระจายได้อย่างรวดเร็ว ถึงแม้องค์กรสามารถปิด IPv6 เพื่อป้องกันการโจมตีนี้ได้ แต่โดยส่วนใหญ่ IPv6 จะถูกเปิดใช้งานเป็นค่าเริ่มต้นในแทบทุกอุปกรณ์"

แม้ว่า Microsoft และบริษัทอื่น ๆ ได้แจ้งเตือนผู้ใช้ Windows ให้ทำการอัปเดตแพตช์โดยเร็วที่สุด เพื่อป้องกันการโจมตีที่อาจจะเกิดขึ้นจากช่องโหว่ CVE-2024-38063 แต่ช่องโหว่นี้ไม่ใช่ครั้งแรก และอาจจะไม่ใช่ครั้งสุดท้ายที่เป็นการใช้ประโยชน์จากแพ็กเก็ต IPv6

ในช่วงสี่ปีที่ผ่านมา Microsoft ได้แก้ไขปัญหา IPv6 อื่น ๆ อีกหลายรายการ รวมถึงช่องโหว่ TCP/IP สองรายการ ที่มีหมายเลข CVE-2020-16898/9 (หรือที่ถูกเรียกว่า Ping of Death) ที่สามารถใช้ในการโจมตีโดยการเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกล (RCE) และการโจมตีแบบปฏิเสธการให้บริการ (DoS) โดยใช้แพ็กเก็ต ICMPv6 Router Advertisement ที่เป็นอันตราย

นอกจากนี้ช่องโหว่ IPv6 fragmentation (CVE-2021-24086) ก็ทำให้ Windows ทุกเวอร์ชันเสี่ยงต่อการโจมตีแบบ DoS และช่องโหว่ DHCPv6 (CVE-2023-28231) ที่ทำให้สามารถเกิดการโจมตีโดยการเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกล (RCE) ได้เช่นกัน

แม้ว่ายังไม่พบหลักฐานว่าผู้โจมตีใช้ช่องโหว่เหล่านี้ในการโจมตีไปยังอุปกรณ์ Windows ที่เปิดใช้งาน IPv6 ทั้งหมด Microsoft ยังคงแนะนำให้ผู้ใช้งานเร่งติดตั้งแพตซ์อัปเดตของ Windows ในเดือนนี้โดยทันที เนื่องจากความน่าจะเป็นที่สูงขึ้นในการโจมตีโดยใช้ช่องโหว่ CVE-2024-38063

ที่มา : bleepingcomputer

Microsoft ได้ออกแจ้งเตือนว่า Exchange 2016 กำลังจะสิ้นสุดการสนับสนุนแบบขยายเวลา (end-of-support) ในวันที่ 14 เดือนตุลาคม 2025 รวมถึงคำแนะนำสำหรับผู้ดูแลระบบที่ต้องการเลิกใช้งาน Exchange Server

(more…)