Microsoft ออกแพตช์ปิดรอยรั่วช่องโหว่ Outlook ตัวเดียวกับที่เคยออกแพตช์ไปแล้วเมื่อเดือนมีนาคม

แพตช์แก้ช่องโหว่ Zero-Day ร้ายแรงใน Outlook ที่ Microsoft เคยแก้ไปแล้วในเดือนมีนาคม มีจุดบกพร่องทำให้ Microsoft ต้องแก้อีกครั้ง

ช่องโหว่ที่ว่านี้เปิดช่องให้แฮกเกอร์ขโมย NTLM Hash ซึ่งใช้เก็บรหัสผ่านของผู้ใช้บน Windows โดยที่ผู้ใช้ไม่ต้องกดหรือดาวน์โหลดอะไรเลยด้วยซ้ำ

โดยส่งผลกระทบกับ Windows ในทุกเวอร์ชัน ผู้พบช่องโหว่นี้คือ เบน บาร์เนีย (Ben Barnea) นักวิจัยไซเบอร์จาก Akamai

บาร์เนียชี้ว่าแม้ Microsoft จะแก้ไขช่องโหว่ไปแล้ว แต่แฮกเกอร์ก็ยังสามารถใช้วิธีการอื่น ๆ ในการโจมตีโดยใช้ช่องโหว่นี้ได้อยู่ ทำให้แพตช์ไม่มีผลในการป้องกัน

ผู้ใช้งานควรดาวน์โหลดแพตช์ Windows ที่แก้ช่องโหว่ที่มีรหัสติดตามในชื่อ CVE-2023-23397 และ CVE-2023-29324 เพื่อรักษาความปลอดภัยของข้อมูล

แหล่งที่มา :

• ภาพและบทความภาษาไทย : beartai.com