Microsoft ปล่อยอัปเดตแก้ไขช่องโหว่ประจำเดือนพฤศจิกายน 2018 หลายช่องโหว่มีโค้ดโจมตีเผยแพร่สู่สาธารณะแล้ว

Microsoft ปล่อยอัปเดตด้านความมั่นคงปลอดภัยประจำเดือนพฤศจิกายน 2018 ให้กับซอฟต์แวร์หลายชุด เช่น Windows, Internet Explorer, Edge, รวมถึง Microsoft Office โดยในรอบนี้แก้ไขช่องโหว่ไปทั้งหมด 62 รายการ ปัญหาสำคัญที่ถูกแก้ไขในอัปเดตรอบนี้คือช่องโหว่ประเภท remote code execution ใน Microsoft Edge ที่ส่งผลให้ผู้ประสงค์ร้ายสามารถควบคุมเครื่องของเหยื่อได้ด้วยการหลอกให้เข้าไปยังเว็บไซต์ที่มีโค้ดอันตรายฝังอยู่ นอกจากนี้ยังมีการแก้ไขปัญหาช่องโหว่ที่ถูกเปิดเผยรายละเอียดวิธีการโจมตีมาก่อนหน้าที่จะมีแพตช์ด้วย ซึ่งหลายช่องโหว่ถูกนำมาใช้ในการโจมตีจริงแล้ว ผู้ใช้งานผลิตภัณฑ์ของ Microsoft ควรติดตั้งอัปเดตล่าสุด โดยสามารถศึกษาข้อมูลเพิ่มเติมได้จากเว็บไซต์ของ Microsoft

ที่มา: The RegisterMicrosoft , ThaiCERT

Comments are closed.