พบแฮกเกอร์ใช้ช่องโหว่ Zero-Day ของ Windows Common Log File อัปเกรดสิทธิ์ในระดับยึดครองระบบได้

Loading

Cyber Security News ได้รายงานถึงการตรวจพบช่องโหว่ Zero-Day บน Windows 11 23H2 ซึ่งช่องโหว่ดังกล่าวนี้ถูกตรวจพบโดยทีมวิจัย Advanced Research Team ซึ่งเป็นหน่วยงานย่อยของบริษัท CrowdStrike ผู้เชี่ยวชาญด้านการพัฒนาโซลูชันด้านความปลอดภัยไซเบอร์สำหรับองค์กร

แฮ็กเกอร์ใช้งานเครื่องมือ Anti-Rootkit ของ Avast เพื่อปิดระบบป้องกันบนเครื่องเป้าหมาย

Loading

ถึงแม้ระบบป้องกันบนเครื่องคอมพิวเตอร์ของผู้ใช้งานทั่วไปและระบบไซเบอร์ในระดับองค์กรต่าง ๆ จะพัฒนาไปไกลมากแล้ว แต่แฮ็กเกอร์ก็ยังคงหาช่องโหว่เพื่อใช้งานในการปล่อยมัลแวร์หรือเข้ายึดครองระบบได้อยู่เสมอ และกรณีนี้ก็เป็นอีกตัวอย่างหนึ่งที่ว่า แฮ็กเกอร์สามารถหาทางออกได้ตลอดในเรื่องนี้

แฮ็กเกอร์อาศัยช่องโหว่ของซาก Internet Explorer ที่ยังหลงเหลืออยู่ใน Windows ฝังมัลแวรฺ์ RokRAT ผ่านโฆษณาปลอม

Loading

Internet Explorer หรือ IE นั้น ถึงแม้จะเคยเป็นเว็บเบราว์เซอร์ที่ได้รับความนิยมในอดีต แต่ปัจจุบันก็ยังคงเป็นประเด็นด้านความปลอดภัยอย่างต่อเนื่องในวงการความปลอดภัยไซเบอร์ถึงแม้จะถูกเลิกใช้งานไปเสียพักใหญ่แล้วก็ตาม เนื่องมาจากถึงแม้ทางไมโครซอฟต์ได้เลิกใช้งานเบราว์เซอร์ตัวนี้ไปตั้งแต่ปี ค.ศ. 2022 (พ.ศ. 2565) แล้วก็ตาม แต่บน Windows 11 ก็ยังคงมีองค์ประกอบ (Component) ของ IE เพื่อรองรับการทำงานบางอย่างที่ยังมีความจำเป็นต้องใช้ IE อยู่ นำมาสู่การโจมตีผ่าน IE หลายครั้ง รวมทั้งที่เป็นข่าวนี้ด้วย

วิธีลบ OneDrive ในคอม Windows ทั้ง Windows 10 และ Windows 11

Loading

วิธีลบ OneDrive ในคอม Windows โดยทาง Microsoft ได้อัปเดตและอนุญาตให้ผู้ใช้ Windows 11 สามารถถอนการติดตั้ง OneDrive ที่แฝงอยู่ในตัวระบบ Windows11 ได้แล้ว จากเดิมที่ Windows11 รวมถึง Windows10 ไม่สามารถถอนการติดตั้ง OneDrive ในตัวระบบได้ ทั้งนี้ Microsoft เปลี่ยนแปลงนโยบาย เพื่อปฏิบัติตามข้อบังคับของ Digital Markets Act (DMA) ของสหภาพยุโรป EU โดยสาระสำคัญคือ ห้ามไม่ให้บริษัทเทคโนโลยี ติดตั้งซอฟต์แวร์ล่วงหน้าบนอุปกรณ์ของตน

Windows 11 เลิกใช้กุญแจ RSA แบบ 1024 บิต เปลี่ยนมาใช้ 2048 บิตที่แข็งแรงขึ้น

Loading

ไมโครซอฟท์ประกาศยกเลิกการใช้กุญแจเข้ารหัสด้วยอัลกอริทึม RSA ที่ความยาวต่ำกว่า 2048 บิต ส่งผลให้กุญแจ RSA 1024 บิตที่ใช้กันมายาวนาน ไม่สามารถใช้ได้อีกต่อไป โดยการเปลี่ยนแปลงนี้จะมีผลในเดือนมีนาคม 2024 เป็นต้นไป ส่งผลให้ Windows 11 Insider จะไม่สามารถเชื่อมต่อ TLS ด้วยกุญแจแบบเก่าได้แล้ว