ดาวน์โหลดโปรแกรมฟรี
Facebook  Twitter  YouTube  News Letter  Rss Feed
ติดตามไทยแวร์ได้ที่นี่
  
ข่าวไอที
 
ส่งข่าวไอทีเข้าไทยแวร์ดอทคอม (Submit News to Thaiware.com)
 

Recommended for you

งานเข้า! พบช่องโหว่ใน Microsoft Office ที่ทำให้มัลแวร์สามารถติดตั้งตัวเองผ่านไฟล์เอกสารได้

เมื่อ :
ผู้เข้าชม : 3,408
เขียนโดย :
งานเข้า! พบช่องโหว่ใน Microsoft Office ที่ทำให้มัลแวร์สามารถติดตั้งตัวเองผ่านไฟล์เอกสารได้
0 %E0%B8%87%E0%B8%B2%E0%B8%99%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%21+%E0%B8%9E%E0%B8%9A%E0%B8%8A%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%82%E0%B8%AB%E0%B8%A7%E0%B9%88%E0%B9%83%E0%B8%99+Microsoft+Office+%E0%B8%97%E0%B8%B5%E0%B9%88%E0%B8%97%E0%B8%B3%E0%B9%83%E0%B8%AB%E0%B9%89%E0%B8%A1%E0%B8%B1%E0%B8%A5%E0%B9%81%E0%B8%A7%E0%B8%A3%E0%B9%8C%E0%B8%AA%E0%B8%B2%E0%B8%A1%E0%B8%B2%E0%B8%A3%E0%B8%96%E0%B8%95%E0%B8%B4%E0%B8%94%E0%B8%95%E0%B8%B1%E0%B9%89%E0%B8%87%E0%B8%95%E0%B8%B1%E0%B8%A7%E0%B9%80%E0%B8%AD%E0%B8%87%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B9%84%E0%B8%9F%E0%B8%A5%E0%B9%8C%E0%B9%80%E0%B8%AD%E0%B8%81%E0%B8%AA%E0%B8%B2%E0%B8%A3%E0%B9%84%E0%B8%94%E0%B9%89
A- A+

กลายเป็นงานช้างของ Microsoft ทันที เมื่อบริษัทแอนตี้ไวรัสชื่อดังอย่าง McAfee และบริษัทเรื่องความปลอดภัยบนโลกไซเบอร์ FireEye เปิดเผยว่าทีมนักวิจัยของตน ค้นพบช่องโหว่สุดอันตราย บนโปรแกรมสามัญประจำเครื่องอย่างพวก Microsoft Office ที่อาจเปิดโอกาสให้มัลแวร์ประสงค์ร้ายแอบเข้ามาติดตั้ง มาขโมยข้อมูล หรือควบคุมเครื่องของคุณได้ผ่านทางไฟล์เอกสาร

              งานเข้า! พบช่องโหว่ใน Microsoft Office ที่ทำให้มัลแวร์สามารถติดตั้งตัวเองผ่านไฟล์เอกสารได้งานเข้า! พบช่องโหว่ใน Microsoft Office ที่ทำให้มัลแวร์สามารถติดตั้งตัวเองผ่านไฟล์เอกสารได้

โดยกลไกการทำงานของมันเริ่มต้นจากเมื่อคุณเปิดไฟล์เอกสารที่มีมัลแวร์ดังกล่าวด้วยโปรแกรม Microsoft Office โดยมันจะอาศัยฟีเจอร์ Object Linking and Embedding (OLE) ที่ทำให้ผู้ใช้สามารถฝังลิงค์ หรือเชื่อมต่อลิงค์บนไฟล์เอกสารได้ ซึ่งมันจะทำการดาวน์โหลดแอปลิเคชั่น HTML ที่แฝงตัวอย่างแนบเนียน ทำให้ระบบว่าเชื่อว่าสิ่งนี้มันเป็นแค่ไฟล์ข้อความธรรมดาๆ จากนั้นแอป HTML ที่ถูกโหลดเสร็จเรียบร้อย จะทำการเชื่อมต่อไปยังเซิร์ฟเวอร์ควบคุม และรันคำสั่งให้มัลแวร์เข้าไปติดตั้งในระบบของเครื่องคุณครับ ซึ่งความร้ายกาจของมันอยู่ตรงที่มันจะไม่มีอะไรแจ้งเตือน หรือทำให้คุณฉุกคิดได้เลย ทันทีที่กระบวนการทุกอย่างเสร็จสิ้น เครื่องของคุณก็ถูกเจ้ามัลแวร์แอบแฝงเข้ามาซะแล้ว และช่องโหว่นี้มีผลกระทบกับ Microsoft Office ทุกเวอร์ชั่น รวมถึง Microsoft Office 2016 สำหรับ Windows 10 ด้วย

สำหรับช่องโหว่ดังกล่าว บริษัท Microsoft ได้รับรู้ และเตรียมออกอัพเดตโปรแกรมในวันนี้ เพื่อแก้ไขปัญหาดังกล่าวแล้ว อย่างไรก็ตาม แม้จะผู้ใช้จะทำการอัพเดตไป แต่ก็ไม่มีอะไรมั่นใจได้ว่าจะไม่มีช่องโหว่อื่นๆ อีก ดั้งนั้นสิ่งที่ดีที่สุดก็คือการพยายามลดความเสี่ยงด้วยตนเอง เช่น การไม่เปิดไฟล์ที่มาจากแหล่งที่ไม่มีความน่าเชื่อถือ แต่ถ้าจำเป็นควรเปิดด้วยโหมด มุมมองที่ได้รับการป้องกัน (Protected View) และควรติดตั้งโปรแกรมแอนตี้ไวรัสพร้อมหมั่นอัพเดตข้อมูลไวรัสให้ล่าสุดอยู่เสมอครับ 


ที่มา : thenextweb.com


0 %E0%B8%87%E0%B8%B2%E0%B8%99%E0%B9%80%E0%B8%82%E0%B9%89%E0%B8%B2%21+%E0%B8%9E%E0%B8%9A%E0%B8%8A%E0%B9%88%E0%B8%AD%E0%B8%87%E0%B9%82%E0%B8%AB%E0%B8%A7%E0%B9%88%E0%B9%83%E0%B8%99+Microsoft+Office+%E0%B8%97%E0%B8%B5%E0%B9%88%E0%B8%97%E0%B8%B3%E0%B9%83%E0%B8%AB%E0%B9%89%E0%B8%A1%E0%B8%B1%E0%B8%A5%E0%B9%81%E0%B8%A7%E0%B8%A3%E0%B9%8C%E0%B8%AA%E0%B8%B2%E0%B8%A1%E0%B8%B2%E0%B8%A3%E0%B8%96%E0%B8%95%E0%B8%B4%E0%B8%94%E0%B8%95%E0%B8%B1%E0%B9%89%E0%B8%87%E0%B8%95%E0%B8%B1%E0%B8%A7%E0%B9%80%E0%B8%AD%E0%B8%87%E0%B8%9C%E0%B9%88%E0%B8%B2%E0%B8%99%E0%B9%84%E0%B8%9F%E0%B8%A5%E0%B9%8C%E0%B9%80%E0%B8%AD%E0%B8%81%E0%B8%AA%E0%B8%B2%E0%B8%A3%E0%B9%84%E0%B8%94%E0%B9%89
แบ่งปันหน้าเว็บนี้ผ่าน URL :
Keyword คำสำคัญ »
เขียนโดย
    สมาชิก
ไม่ได้เชี่ยวชาญ แค่ชื่นชอบเทคโนโลยีใหม่ๆ เป็นมือใหม่หัดเขียนข่าวไอที ถ้ามีอะไรผิดพลาดสามารถแนะนำได้นะครับ
 
 
 
 

ข่าวไอทีที่เกี่ยวข้อง



 

Recommended for you

 

แสดงความคิดเห็น

 

แผนผังเว็บไซต์ (XML Sitemap)
Thaiware Communication Co.,Ltd.

Thaiware Communication Co.,Ltd.

Copyright 1999-2019 Thaiware.com All rights reserved.
E-Commerce Registration Number : 0108414736771
เลขประจำตัวผู้เสียภาษี / Tax ID : 010-554-707-3996