ต่อไป »

[smartsoft]

ARiP.co.th - 31 กรกฎาคม 2553 เวลา 09:25 น.
credit : http://www.arip.co.th/news.php?id=411835 

รายงานข่าวล่าสุด ไมโครซอฟท์ (Microsoft) ประกาศเตรียมออกแพตช์ฉุกเฉินก่อนกำหนดในวันจันทร์ที่จะถึงนี้ เพื่ออุดช่องโหว่ที่เกิดขึ้นจากวิธีจัดการกับไฟล์ shortcut ของ Windows ที่เป็นข่าวใหญ่เมื่อช่วงสัปดาห์ก่อน หลังจากพบว่า ช่องโหว่ดังกล่าวมีการใช้ในแพร่ไวรัสอย่างแพร่หลาย

เริ่มต้นจากการที่ช่องโหว่การจัดการชอร์ทคัตของ Windows ถูกนำไปใช้ในการแพร่กระจายหนอน Stuxnet ผ่านทางยูเอสบีไดรฟ์ ซึ่งมันทำงานได้กับ Windows ทุกเวอร์ชันรวมถึง Windows 7 ด้วย โดยโค้ดไวรัสจะถูกสั่งรันผ่านชอร์ทคัตไฟล์ที่มีนามสกุล .lnk ทั้งนี้ ไมโครซอฟท์ได้เคยออก Fix It เพื่อป้องกันผู้ใช้จากการถูกโจมตี ล่าสุดมีการโจมตีโดยใช้ช่องโหว่ของไฟล์ .lnk อีกแล้วด้วยไวรัสที่มีชื่อว่า Sality.AT ซึ่งแพร่กระจายเร็วกกว่าหนอน Stuxnet มาก ข้อมูลดังกล่าวเปิดเผยในบล็อกของ Microsoft Malware Protection Center



"นอกจาก Sality จะสามารถติดไปกับไฟล์ต่างๆ ได้แล้ว มันยังก็อปปีตัวเองไปกับสื่อบันทึกข้อมูลอย่างเช่น ยูเอสบีไดรฟ์ อีกทั้งยังสามารถยกเลิกการทำงานของซอฟต์แวร์แอนตี้ไวรัส ก่อนที่จะดาวน์โหลด มัลแวร์ตัวอื่นๆ เข้าไปถล่มเครื่องคอมพิวเตอร์ของผู้ใช้ได้อีกด้วย" สถานการณ์ของการโจมตีผ่านทางช่องโหว่ดังกล่าวรุนแรงมากพอจนกระทั่ง ไมโครซอฟท์ต้องตัดสินใจออกแพช์ฉุกเฉิน แทนที่จะรอให้ถึงอังคารที่สองของเดือน หรือวันที่ 10 สิงหาคม ตามกำหนด "สองสามวันก่อนหน้านี้ เราพบว่า มันมีความพยายามในการใช้ช่องโหว่ดังกล่าวมากขึ้น" Christopher Budd ผู้จัดการฝ่ายสื่อสารการตลาดผลิตภัณฑ์ระบบรักษาความปลอดภัยของไมโครซอฟท์ โพสต์ข้อความดังกล่าวในบล็อก "เรามั่นใจว่า อัพเดตทีอ่อกมาก่อนกำหนด เป็นทางออกที่ดีที่สุดที่จะช่วยปกป้องลูกค้าของเรา"