Blockdit Logo
Blockdit Logo (Mobile)
สำรวจ
ลงทุน
คำถาม
เข้าสู่ระบบ
มีบัญชีอยู่แล้ว?
เข้าสู่ระบบ
หรือ
ลงทะเบียน
TechTalkThai
•
ติดตาม
16 พ.ค. 2023 เวลา 10:30 • ไอที & แก็ดเจ็ต
Microsoft ออกแพตช์ช่องโหว่ใหม่บน Outlook
Microsoft ออกแพตช์ช่องโหว่ใหม่บน Outlook ที่ทำให้ผู้โจมตีสามารถ Bypass แพตช์ Zero-day ตัวล่าสุดได้
ช่องโหว่ใหม่ Zero-click bypass (CVE-2023-29324) เป็นช่องโหว่ใน Outlook Client และเกิดขึ้นใน Windows ทุกๆเวอร์ชัน ถูกค้นพบโดย Ben Barnea ผู้เชี่ยวชาญทางด้านความมั่นคงปลอดภัยจาก Akamai โดยช่องโหว่นี้เกิดขึ้นหลังจากที่ผู้ใช้งานทำการแพตช์ช่องโหว่ Zero-day ตัวล่าสุด (CVE-2023-23397) ทำให้ผู้โจมตีสามารถ Bypass แพตช์ตัวนี้ได้ทันที และสามารถโจมตีแบบ Privilege Escalation เพื่อขโมย NTLM hash แบบ Remote โดยที่ไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้งานแต่อย่างใด
Microsoft ได้เตือนให้ผู้ใช้งานทำการแพตช์ทั้ง CVE-2023-23397 และ CVE-2023-29324 จึงจะปลอดภัยจากการโจมตี ซึ่งสามารถอัปเดตได้ผ่านทางแพตช์รายเดือนและ IE Cumulative updates ที่ผ่านมา Microsoft พบการโจมตีจากกลุ่มแฮ็กเกอร์รัสเซีย APT28 (หรือ STRONTIUM, Sednit, Sofacy, Fancy Bear) แล้วตั้งแต่เมื่อเดือนเมษายนปีที่แล้ว มุ่งเป้าขโมยข้อมูลของหน่วยงานภาครัฐและเอกชนเป็นหลัก และยังมีการทำ Lateral Movement เพื่อเข้าถึงเครือข่ายและอีเมลของเหยื่อเพื่อขโมยข้อมูลเพิ่มเติมอีกด้วย
ที่มา:
https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-bypass-for-recently-fixed-outlook-zero-click-bug/
microsoft
ไอที
บันทึก
โฆษณา
ดาวน์โหลดแอปพลิเคชัน
© 2025 Blockdit
เกี่ยวกับ
ช่วยเหลือ
คำถามที่พบบ่อย
นโยบายการโฆษณาและบูสต์โพสต์
นโยบายความเป็นส่วนตัว
แนวทางการใช้แบรนด์ Blockdit
Blockdit เพื่อธุรกิจ
ไทย