<h3>พบช่องโหว่ใน Windows Defender ถูกแฮกควบคุมเครื่องได้ มีอัปเดตแล้ว</h3>
นักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero รายงานช่องโหว่ร้ายแรงใน Microsoft Malware Protection Engine ซึ่งเป็นระบบตรวจจับมัลแวร์ที่ถูกใช้งานในซอฟต์แวร์ของ Microsoft เช่น Windows Defender, Microsoft Security Essentials, Microsoft Endpoint Protection เป็นต้น ตัวช่องโหว่นี้เป็นประเภท Remote Code Execution ส่งผลให้ผู้ประสงค์ร้ายสามารถควบคุมเครื่องของเหยื่อได้ ช่องโหว่นี้มีรหัส CVE-2017-0290

ช่องทางในการโจมตี ผู้ประสงค์ร้ายจะส่งไฟล์ที่มีโค้ดอันตรายฝังอยู่เข้ามาเพื่อให้ Microsoft Malware Protection Engine ทำการสแกน เช่น แนบไฟล์มากับอีเมล ฝังไฟล์ไว้ในหน้าเว็บไซต์แล้วส่งลิงก์มาให้คลิก เป็นต้น โดยทันทีที่ระบบพยายามสแกนไฟล์ดังกล่าว โค้ดอันตรายที่ฝังอยู่จะถูกเรียกขึ้นมาทำงานทันที

Microsoft ได้ออกอัปเดตแก้ไขช่องโหว่นี้แล้วเมื่อวันที่ 8 พฤษภาคม 2560 โดยจะเป็นการอัปเดตแบบอัตโนมัติ ทาง Microsoft แจ้งว่าผู้ใช้ทั่วไปจะได้รับการอัปเดตภายใน 48 ชั่วโมงหลังจากที่มีการเผยแพร่อัปเดต เวอร์ชันของ Microsoft Malware Protection Engine ที่ถูกแก้ไขช่องโหว่แล้วคือ 1.1.10701.0

<strong>ที่มา:</strong> <a href="http://thcert.co/p49Kba">The Register</a> l <a href="http://thcert.co/YKnJ7p">Microsoft</a> l <a href="http://thcert.co/x6K1Uc">Google Project Zero</a> l <a href="https://www.thaicert.or.th/newsbite/2017-05-09-01.html#2017-05-09-01">ThaiCERT</a>

&nbsp;