ระวังภัย โค้ดโจมตีช่องโหว่ Windows Remote Desktop (CVE-2019-0708) ได้ถูกเผยแพร่แล้ว อาจถูกใช้แพร่กระจายมัลแวร์ในเร็ว ๆ นี้ ควรรีบอัปเดต

เมื่อวันที่ 14 พฤษภาคม 2562 ทาง Microsoft ได้ออกแพตช์แก้ไขช่องโหว่ระดับ Critical ในบริการ Remote Desktop บน Windows ซึ่งเป็นช่องโหว่ประเภท Remote Code Execution ที่ทำให้ผู้ประสงค์ร้ายสามารถส่งโค้ดอันตรายเข้ามาประมวลผลที่เครื่องคอมพิวเตอร์ของเหยื่อได้ เนื่องจากการโจมตีสามารถทำได้อัตโนมัติผ่านเครือข่ายจึงมีความเป็นไปได้ว่าช่องโหว่นี้อาจถูกใช้เพื่อแพร่กระจายมัลแวร์ โดยความรุนแรงอาจใกล้เคียงกับตอนที่มัลแวร์ WannaCry แพร่ระบาด (ข่าวเก่า <a href="https://www.thaicert.or.th/newsbite/2019-05-16-01.html?fbclid=IwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4" target="_blank" rel="noopener nofollow" data-ft="{&quot;tn&quot;:&quot;-U&quot;}" data-lynx-mode="async" data-lynx-uri="https://l.facebook.com/l.php?u=https%3A%2F%2Fwww.thaicert.or.th%2Fnewsbite%2F2019-05-16-01.html%3Ffbclid%3DIwAR1I2lkwk5W67x7SUo8F1eLNji-GD2ABlxc7fMbKUPGaHv27ywe9lLvczb4&amp;h=AT2LvdCQIU8Mq7c_NtC3A-_9jivfJznsXRCHfrUEI-rJK80gg9Kcqia6S65i23fKpMzrsRABFdD1IR3mPWqjXzhzvfK-gBKx-MKfk3rPfgQhnIPs7nUQXOdnk4CDcMNOcYmdWOqrdLc0CprMV3MSvSjK4rLhbBg_joLp52f76mz5Pyw3uAosm6HZAveo2Ny4TTPLjgqJRYRbiWXpYZbeWevdJLLoRRnKoGQEHRdcA0AyRt52NQMTfowRkuOM5O3i-cGFWlEeWPqMCm1O80LWBzhP96EidMdOs1j98awkEKVSeUVwiGbgZ2CCSGGUnmcc1A2kZuqDUic0Dh7Aifhsogd5ZeHFbH3CM1edBBii7L4Deg0MO_T5_Wz3d9ZAurg0htvkPtbKBlosMB2ophMI9s1jzTKYMZ3KoBHKPGAgs0rhBle_5F50IRvVjcL1gwG92g_2V-6a0ViXBW3-SpNu7TnC1B4xKGKgbbFvfO92c36_jh5OVB-eE-VkTtGe8wA9Nir9EAaYoqw8nQvkD2NzGR_9aoWYjA6XZ5tVsLo7o7GQI_1Ist-QYEzmgbGdzOQZhF9HE3CfZlY5TDOYux-epeWOpxSfvowyfOgk0e0vpwIz8d3pg3naGeRntTLmby3J">https://www.thaicert.or.th/newsbite/2019-05-16-01.html</a>) ช่องโหว่นี้ถูกตั้งชื่อว่า BlueKeep มีรหัส CVE-2019-0708

ต่อมา เมื่อวันที่ 21 พฤษภาคม 2562 นักวิจัยด้านความมั่นคงปลอดภัยจาก McAfee ได้สาธิตตัวอย่างโค้ดการโจมตีผ่านช่องโหว่นี้เพื่อสั่งประมวลผลโปรแกรมในเครื่องคอมพิวเตอร์ของเหยื่อ ซึ่งการโจมตีนี้สามารถทำได้ทันทีหากเครื่องคอมพิวเตอร์ที่มีช่องโหว่เชื่อมต่อเข้ามาในระบบเครือข่าย นอกจากนี้ นักวิจัยจาก Check Point และ Kaspersky ยังได้สาธิตตัวอย่างการโจมตีช่องโหว่นี้เพื่อทำให้เครื่องคอมพิวเตอร์ปลายทางขึ้นจอฟ้า (BSOD) อีกด้วย จากข้อมูลที่มีการเผยแพร่อยู่ในสาธารณะตอนนี้มีความเป็นไปได้ว่าผู้ประสงค์ร้ายจะสามารถสร้างมัลแวร์ที่อาศัยช่องโหว่นี้เพื่อแพร่กระจายผ่านเครือข่ายได้ในระยะเวลาอันใกล้

ข้อแนะนำสำหรับผู้ที่ใช้ Windows XP, Windows 2003, Windows 7, และ Windows Server 2008 ซึ่งเป็นเวอร์ชันที่ได้รับผลกระทบจากช่องโหว่นี้ ควรติดตั้งแพตช์แก้ไขช่องโหว่โดยเร็วที่สุด หากยังไม่สามารถทำได้ควรตั้งค่าไม่ให้เชื่อมต่อ Remote Desktop จากเครือข่ายภายนอก หรือปิดการใช้งาน Remote Desktop หากไม่จำเป็น

<strong>ที่มา:</strong> <a href="http://thcert.co/FYd025">Bleeping Computer</a>, <a href="http://thcert.co/8oGHij">McAfee</a> , <a href="https://www.thaicert.or.th/newsbite/2019-05-24-01.html?fbclid=IwAR0OQb1KyZW-VdRjG-aHtPUDexHrtlntsmg6q703hMPYYxIK9NKStzdPEig#2019-05-24-01">ThaiCERT</a>