เมื่อเร็วๆ นี้ Google ได้เปิดเผยช่องโหว่ด้านความปลอดภัยใน Windows เช่นเดียวกับอื่นๆ ข้อบกพร่องด้านความปลอดภัย ในผลิตภัณฑ์ต่างๆ ของ Microsoft ตอนนี้ ดูเหมือนว่าหนึ่งสัปดาห์ต่อมา แพทช์ถูกปล่อยออกมาสำหรับข้อบกพร่องเหล่านี้ เนื่องจาก Google ไม่สามารถแก้ไขข้อบกพร่องในซอร์สโค้ดของตนเองได้ Microsoft จึงดูแลปัญหาดังกล่าวใน Patch Tuesday รุ่นล่าสุด
ในวันอังคารที่สองของทุกเดือน Microsoft ออกแพตช์ใหม่ในวันอังคาร และในรีลีสล่าสุด เราได้แนะนำแพตช์สำหรับช่องโหว่ที่ทีมของ Google ค้นพบ ช่องโหว่นี้ทำให้โค้ดที่เป็นอันตรายสามารถหลบหนีจากแซนด์บ็อกซ์ได้ ทำให้แฮกเกอร์สามารถเรียกใช้โค้ดภายในเว็บเบราว์เซอร์และใช้ประโยชน์จากอุปกรณ์ที่ได้รับผลกระทบ
ในการอัปเดตเดือนพฤศจิกายน ซึ่งรวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัยอื่นๆ ที่เปิดเผยต่อสาธารณะ โดยหนึ่งในนั้นอยู่ภายใต้การโจมตีที่ใช้งานอยู่ นอกจากนี้ยังมีช่องโหว่ในเว็บเบราว์เซอร์ Microsoft Edge และ Internet Explorer ซึ่งเป็นข้อบกพร่องในระบบย่อยการจัดการแบบอักษรของ Windows ในขณะที่ช่องโหว่ที่สี่คือข้อบกพร่องในการเรียกใช้โค้ดจากระยะไกล สำนักงานซึ่งสามารถใช้ประโยชน์ได้เมื่อผู้ใช้เปิดเอกสารที่เป็นอันตรายที่สร้างขึ้นมาเป็นพิเศษ
Patch Tuesday มาพร้อมกับการอัปเดตความปลอดภัยสำหรับ Flash Player ของ Adobe ซอฟต์แวร์ซึ่งได้รับชื่อเสียงที่ไม่ดีสำหรับช่องโหว่ที่สำคัญแม้ว่านักพัฒนาซอฟต์แวร์จะเผยแพร่การอัปเดตเพื่อแก้ไขข้อบกพร่องให้ได้มากที่สุด
Microsoft ได้ดำเนินการอย่างรวดเร็วและแก้ไขข้อบกพร่องที่เน้นโดย Google เมื่อสัปดาห์ที่แล้ว อย่างไรก็ตาม ยักษ์ใหญ่ด้านโฆษณาไม่สามารถปล่อยแพตช์สำหรับช่องโหว่ Dirty COW ที่ส่งผลกระทบต่อ Android OS และ ซึ่งทำงานเหมือนกับข้อบกพร่องของ Microsoft ซึ่งหมายความว่าอนุญาตให้แอปพลิเคชันที่เป็นอันตรายสามารถเรียกใช้สิทธิ์ระดับผู้ใช้รูทได้ รหัส. Google ได้ออกเฉพาะการแก้ไขแยกต่างหากสำหรับอุปกรณ์ Nexus และ Pixel ในขณะที่โทรศัพท์ Android อื่น ๆ จะต้องรอจนถึงเดือนธันวาคมเมื่อการอัปเดตพร้อมแพตช์เปิดตัว เป็นไปได้มากว่าผู้ขายบางรายจะดำเนินการในระหว่างนี้และแก้ไขข้อบกพร่องด้วยตนเอง
เรื่องราวที่เกี่ยวข้องเพื่อตรวจสอบ:
- ปรับปรุงความปลอดภัยของ Windows 10 ด้วย Win10 Security Plus
- การอัปเดต Office ที่ไม่ใช่ด้านความปลอดภัยในเดือนพฤศจิกายนพร้อมให้ดาวน์โหลดแล้ว
- Microsoft และ Adobe ออกแพตช์ความปลอดภัยใหม่สำหรับ Adobe Flash Player ใน Microsoft Edge
