Connect with us

Hi, what are you looking for?

Microsoft News

[Microsoft] โปรแกรม Office มีช่องโหว่ให้แฮกเกอร์สามารถใช้ไฟล์ Word ในการติดตั้งมัลแวร์ได้ !!!

ถือว่า Microsoft นั้นงานเข้าอย่างจังจริงๆ ครับเพราะเมื่อไม่นานมานี้นั้นได้มีการค้นพบช่องโหว่ใหญ่(zero-day bug) บน Microsoft Office โดยแฮกเกอร์นั้นสามารถที่จะใช้ไฟล์งาน Word สำหรับการติดตั้งมัลแวร์ลงไปบนเครื่องของผู้ใช้งาน

ถือว่า Microsoft นั้นงานเข้าอย่างจังจริงๆ ครับเพราะเมื่อไม่นานมานี้นั้นได้มีการค้นพบช่องโหว่ใหญ่(zero-day bug) บน Microsoft Office โดยแฮกเกอร์นั้นสามารถที่จะใช้ไฟล์งาน Word สำหรับการติดตั้งมัลแวร์ลงไปบนเครื่องของผู้ใช้งานได้โดยตัวไฟล์ Word ที่ติดมัลแวร์นั้นจะสามารถทำการดาวน์โฟลดแอปพลิเคชันรูปแบบ HTML ซึ่งมาพร้อมกับมัลแวร์แล้วติดตั้งตัวเองลงบนเครื่องของผู้ใช้ครับ

malware on MS office 600

การอาศัยไฟล์ Word ของ MS Office ในการลงมัลแวร์นั้น คล้ายๆ กับการแฝงตัวเองของมัลแวร์ไว้บน macro ครับ ผู้ที่ทำการค้นพบช่องโหว่ดังกล่าวก็ไม่ใช่ใครที่ไหนแต่เป็นทางนักวิจัยของ McAfee ซึ่งได้มีการรายงานออกไปยัง Microsoft แล้วตั้งแต่เมื่อวันศุกร์ที่ 7 ที่ผ่านมา โดยตัวช่องโหวนั้นมีปัญหาในส่วนของฟังก์ชัน Windows Object Linking and Embedding (OLE) ครับ

ที่โหดหน่อยก็คือช่องโหว่ดังกล่สนี้นั้นไม่ว่าคุณจะใช้ MS Office เวอร์ชันไหน คุณก็หนีไม่พ้นครับไม่ว่าจะเป็น MS Office 2016 ที่ใช้งานควบกับ Windows 10 ก็โดนเช่นกัน อย่างไรก็ตามแต่แล้วเมื่อได้รายงานไปทาง Microsoft ก็ไม่ได้นิ่งนอนใจเพราะล่าสุดทาง Microsoft ได้ปล่อย patch แก้ไขออกมาแล้วทางช่องทาง Windows update ดังนั้นผู้ใช้คนไหนที่กลัวว่าตนเองจะมีปัญหาหรือไม่นั้นให้เปิด Windows update แล้วทำการอัพเดทได้เลยครับ

ที่มา : thenextweb

Click to comment
 
Advertisement

บทความน่าสนใจ

Microsoft News

สิทธิบัตรใหม่จาก Microsoft อันนี้ที่เผยออกมานั้นดูล้ำอนาคตไปไกลหลายเท่าทีเดียว เพราะในอนาคตต่อจากนี้เราไม่จำเป็นต้องประกอบพีซีเครื่องใหญ่ ๆ มาขุดเหมือง BitCoin อีกต่อไป โดยสิทธิบัตรใหม่จากไมโครซอฟท์นั้นเผยว่าทางบริษัทกำลังวิจัยเพื่อสร้างเซนเซอร์อุปกรณ์ที่เปลี่ยนพลังงานต่าง ๆ จากร่างกายมนุษย์ให้กลายเป็นค่า Hash เพื่อขุดเหรียญ BitCoin ได้เลยและไม่สร้างผลเสียต่อร่างกายอีกด้วย สิทธิบัตรใหม่ Microsoft เปลี่ยนคนเป็นเครื่องขุดเหรียญ BitCoin พลังธรรมชาติ หลักการของสิทธิบัตรใหม่จากไมโครซอฟท์ จะเป็นการเปลี่ยนพลังงานที่เกินจำเป็นจากร่างกายให้กลายเป็นค่า Hash มาใช้ขุดเหมือง...

Special Story

Dell XPS 13 (9310) ที่สุดของโน๊ตบุ๊ค Windows Modern PC ปี 2021 มี Windows 10 ใช้งานได้ทันที ได้หน้าจอ 13.4″ ยกระดับประสบการณ์ใหม่หมดทุกด้าน ด้วยขอบหน้าจอบางเฉียบ InfinityEdge ที่บางลงอีก 7% ในอัตราส่วน 16:10 ที่มากกว่า 16:9 โดยเป็นพาเนล...

How to

การที่ Google Photos เสียตังนั้น ทำให้ใครหลาย ๆ คนรวมถึงตัวผู้เขียนด้วยที่ใช้บริการเซฟภาพขึ้นคลาวด์แบบฟรีต้องคิดกันแล้วว่าต่อไปนี้เราจะฝากไฟล์ภาพเอาไว้กับ Google ต่อไป, หาผู้ให้บริการรายอื่นหรือจะทำคลาวด์ส่วนตัวสำหรับเซฟภาพและแบ็คอัพข้อมูลของตัวเองไปเลยจะดีแล้วคุ้มกว่า ประมาณว่าเจ็บแต่จบกันไปเลยทีเดียว อย่างไรก็ตามหลายคนอาจจะไม่แน่ใจว่าหลังจาก Google Photos เสียตังแล้วเราจะต้องจัดการหรือจะเกิดอะไรขึ้นบ้าง แล้วเรามีทางเลือกฝากไฟล์ภาพของเราเอาไว้ที่ไหนได้อีก? เราจะมาตอบคำถามทั้งหมดนี้ในบทความนี้ให้ทุกคนหายข้องใจและวางแผนจัดการไฟล์ภาพในมือถือของเราได้ดียิ่งขึ้นกัน ใช้บริการมานาน วันนี้จะต้องเสียเงินกันแล้ว Google Photos เสียตังแล้วจะเกิดอะไรขึ้นบ้าง? สำหรับ Google...

Buyer's Guide

เพราะเมาส์และคีย์บอร์ดไม่ใช่ทุกคำตอบสำหรับการเล่นเกมบนเกมมิ่งพีซีแน่ ๆ ดังนั้นการมีจอยเกม PC ดี ๆ สักอันมาคู่กับเกมมิ่งพีซีก็สามารถสนุกกับเกมได้หลากหลายแนวยิ่งกว่าเดิม โดยเฉพาะเกมแนว RPG และเกมที่พอร์ตจากเครื่องคอนโซลหลาย ๆ เกมก็สามารถเล่นได้ดีไม่แพ้กับการเล่นบนเครื่องคอนโซลเลย ดังนั้นจอยเกมไร้สายสักอันก็เป็นคำตอบสำหรับเรื่องนี้อย่างแน่นอน ซึ่งแม้หลายคนอาจคิดว่าจะเป็นจอยแบบมีสายก็ได้แถมราคาไม่แพงด้วย แต่ใจความเมื่อไม่มีสายแล้วจะถอยให้ห่างจากจอสักนิดเพื่อให้ระยะโฟกัสดวงตาของเรากับหน้าจออยู่ในระยะเหมาะสมได้ดีขึ้นรวมทั้งไม่มีปัญหาเรื่องสายยาวไม่พอไปพร้อม ๆ กันด้วย พกจอยดี ๆ ไว้ตัวเดียวก็เล่นได้กับทุกเครื่อง เลือกจอยเกม PC ยังไงให้เล่นเกม Steam...