วันนี้คือ Patch Tuesday เดือนพฤศจิกายนของ Microsoft ซึ่งมีการอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ถึง 1,235 จุด โดยรวมถึงช่องโหว่ Zero-day ใน Microsoft Outlook ที่ถูกโจมตีใช้งานจริง
การแก้ไขทั้งหมดนี้ไม่รวม 108 จุดอ่อนที่ถูกแก้ไขไปก่อนหน้านี้ในเดือนนี้ ซึ่งรวมถึงช่องโหว่ใน Entra Device Registration, Mariner และ Microsoft Edge ด้วย
ช่องโหว่ Zero-day ที่ถูกโจมตีใช้งานจริงคือช่องโหว่ Spoofing ใน Microsoft Outlook ซึ่งถูกใช้ในการโจมตีเพื่อขโมย NTLM account hashes โดยการเปิดไฟล์อาจทำให้ Outlook เชื่อมต่อไปยังเครือข่ายที่ผู้โจมตีควบคุมโดยไม่มีการแจ้งเตือนเนื้อหาภายนอก
การโจมตีนี้ต้องอาศัยการเชื่อมต่อเครือข่ายและการโต้ตอบจากผู้ใช้ และเป็นช่องโหว่ประเภท NTLM credential disclosure flaw ที่ทำให้ Windows อาจพยายามยืนยันตัวตนกับเซิร์ฟเวอร์ระยะไกลและเปิดเผย NTLMv2 hash ของผู้ใช้
นอกจากนี้ ยังมีการกล่าวถึงการแก้ไขช่องโหว่ใน Azure Front Door (AFD) sshd ใน OpenSSH ก่อนเวอร์ชัน 10.6p2 บน Linux และช่องโหว่ใน ntopng, CGI เวอร์ชันก่อน 5.00 สำหรับ Perl ที่เกี่ยวข้องกับการฉีดคำสั่ง OS และการฉีดส่วนหัว HTTP ด้วย
ศัพท์ที่ควรรู้
- Patch Tuesday – วันที่ Microsoft ออกแพตช์ความปลอดภัยรายเดือน
- Zero-day vulnerability – ช่องโหว่ที่ยังไม่มีการป้องกันหรือแพตช์จากผู้ผลิต
- NTLM account hashes – ข้อมูลที่เข้ารหัสที่ใช้ในการยืนยันตัวตนของบัญชีผู้ใช้
- Spoofing vulnerability – ช่องโหว่ที่ถูกใช้ในการปลอมแปลงหรือหลอกลวงระบบ
ที่มา: bleepingcomputer.com