ช่องโหว่ใน Bonjour Network Service เหลือบานใน Windows และ macOS

FreedomHack 󱢏

ผู้ติดตาม 3894 คน

ติดตาม

1/2

0 คนบันทึกแล้ว

พบช่องโหว่ใน Bonjour Network Service ทั้งบน Windows และ macOS

เปิดช่องแฮกเกอร์อัปเกรดสิทธิ์เข้าควบคุมระบบ

#ติดเทรนด์ #ป้ายยากับlemon8

2024/9/12 แก้ไขแล้ว

Bonjour Network Service เป็นซอฟต์แวร์ที่ใช้สำหรับค้นหาอุปกรณ์บนเครือข่ายที่ใช้โปรโตคอล Bonjour โดยน่าเสียดายที่มีช่องโหว่ในบริการนี้ซึ่งอาจทำให้แฮกเกอร์สามารถควบคุมระบบได้ โดยเฉพาะบน Windows และ macOS การหาและอัปเดตแพตช์เป็นสิ่งสำคัญมากในการรักษาความปลอดภัยให้กับอุปกรณ์ของคุณ การตรวจสอบระบบอย่างสม่ำเสมอและปฏิบัติตามคำแนะนำด้านความปลอดภัยจากผู้ผลิตเป็นสิ่งที่ผู้ใช้ควรใส่ใจ และหากคุณพบความผิดปกติ ควรติดต่อผู้เชี่ยวชาญด้าน IT ทันที เพื่อป้องกันการถูกโจมตีในอนาคต

โพสต์ที่เกี่ยวข้อง

ภาพโลโก้ Chrome พร้อมสัญลักษณ์เตือนภัยและหน้าจอการตั้งค่า 'เกี่ยวกับ Chrome' ที่แสดงว่า Chrome เป็นเวอร์ชันล่าสุด 142.0.7444.176 พร้อมข้อความกระตุ้นให้ผู้ใช้อัปเดต Chrome ด่วน เพื่ออุดช่องโหว่ Zero-day ที่มีคะแนนความรุนแรง CVSS 8.8/10

ปีนี้ครั้งที่ 7 แล้วนะ… 🚨

Google ปล่อยอัปเดตฉุกเฉินเพื่ออุดช่องโหว่ Zero-Day ตัวที่ 7 ของปีนี้ หลังพบว่าถูกนำไปใช้โจมตีจริงในโลกไซเบอร์ ช่องโหว่นี้ใช้รหัส CVE-2025-13223 จัดเป็นระดับความรุนแรงสูง CVSS v3 8.8/10 คะแนน เกิดจากปัญหา Type Confusion ภายในเอนจิน V8 JavaScript . ช่องโหว่นี้ถูกค้นพบโดยทีม Threat Analysis Group (T

ถูกใจ 4 ครั้ง

ภาพแสดงหน้าจอการตั้งค่า Chrome ที่ระบุว่าอัปเดตเป็นเวอร์ชัน 138.0.7204.97 พร้อมโลโก้ Chrome ที่มีสัญลักษณ์เตือนภัย และข้อความ “อัปเดต Chrome ด่วน” เพื่อแก้ไขช่องโหว่ Zero-day บน Windows, macOS และ Linux

พบช่องโหว่ใหม่บน Chrome อีกแล้ว !

Google ปล่อยอัปเดตฉุกเฉินอุดช่องโหว่ Zero-day ตัวที่ 4 ของปีนี้ โดยคราวนี้เป็นช่องโหว่รหัส CVE-2025-6554 ซึ่งอยู่ใน V8 JavaScript engine ของ Chrome หากยังไม่อัปเดต แฮ็กเกอร์อาจใช้ช่องนี้รันโค้ดอันตรายบนเครื่องของเราได้ทันที โดยตอนนี้มีรายงานแล้วว่าถูกใช้โจมตีจริงแล้ว . ช่องโหว่นี้ถูกค้นพบโดย Clém

ถูกใจ 8 ครั้ง

พบช่องโหว่ร้ายแรงในซีพียูAMDที่มีชื่อว่า Sinkclose

พบช่องโหว่ร้ายแรงในซีพียู AMD ที่มีชื่อว่า Sinkclose รหัส CVE-2023-31315 ในซีพียู AMD ความร้ายแรงระดับ Zero Days มีคะแนนความรุนแรง 7.5 จาก 10 โดยเมื่อสืบย้อนไปจะพบว่าช่องโหว่นี้กระทบซีพียู AMD ที่ออกมาในช่วงปี 2006 เป็นต้นไป ซึ่งหมายความว่ากระทบซีพียูรุ่นที่วางขายในปัจจุบันอย่าง EPYC, Ryzen และ

ถูกใจ 3 ครั้ง

อย่าลืมอัปเดต Acrobat ด้วยนะ 🚨

Adobe ปล่อยอัปเดตความปลอดภัยแบบเร่งด่วนเพื่อแก้ไขช่องโหว่ร้ายแรงระดับ Zero-Day ใน Acrobat และ Acrobat Reader ที่ถูกใช้โจมตีจริงมาแล้วตั้งแต่เดือนธันวาคมที่ผ่านมา โดยจุดอ่อนนี้มีความอันตรายสูง เพราะผู้ใช้เพียงแค่เปิดไฟล์ PDF ก็อาจถูกโจมตีได้ทันทีโดยไม่ต้องทำอะไรเพิ่ม Zero Click . ช่องโหว่ดังกล่าวถ

ถูกใจ 1 ครั้ง

ภาพแสดงไอคอนแฮกเกอร์และข้อความ "Zero - Day" พร้อมโล่ Windows สีน้ำเงินที่มีรอยกระสุน ซึ่งสื่อถึงช่องโหว่ Zero-Day ในระบบ Windows นอกจากนี้ยังมีโลโก้ Windows 7, Windows 8, Windows 10 และ Windows 11 แสดงถึงเวอร์ชันที่ได้รับผลกระทบ

พบช่องโหว่ Zero-Day ใหม่ใน Windows

พบช่องโหว่ Zero-Day ใหม่ใน Windows ที่ทำให้แฮกเกอร์สามารถขโมย NTLM credentials ได้เพียงแค่เหยื่อเปิดดูไฟล์ใน Windows Explorer โดยไม่ต้องเปิดไฟล์ แค่เปิดโฟลเดอร์หรือไดรฟ์ที่มีไฟล์อันตรายก็สามารถโดนโจมตีได้ทันที เมื่อดูไฟล์ ระบบ Windows จะเชื่อมต่อกับเซิร์ฟเวอร์ที่แฮกเกอร์ควบคุมและส่ง NTLM hashes

ถูกใจ 5 ครั้ง

ภาพพื้นหลังสีน้ำเงิน มีไอคอนรูปหน้ายิ้มสีขาว และข้อความ "Windows Hello" อยู่ตรงกลางด้านล่างซ้ายมีโลโก้ Lemon8 และชื่อผู้ใช้ @freedomhack101 ภาพนี้เกี่ยวข้องกับช่องโหว่ใน Windows Hello for Business

พบช่องโหว่บน Windows Hello for Business

พบช่องโหว่บน Windows Hello for Business ที่สามารถถูกใช้งานโดยมัลแวร์ได้ จากรายงานโดยเว็บไซต์ SCWorld ได้กล่าวถึงการตรวจพบช่องโหว่บนฟีเจอร์ Windows Hello for Business ซึ่งเป็นฟีเจอร์สำหรับใช้ในการยืนยันตัวตน (Authentication) บนระบบ Windows ในระดับองค์กร โดยช่องโหว่นี้นั้นทางนักวิจัยภัยไซเบอร์รายห

ถูกใจ 1 ครั้ง

ภาพแสดงลำโพงและหูฟังไร้สาย พร้อมสัญลักษณ์ Bluetooth เตือนภัย และแว่นขยายรูปแมลง สื่อถึงการพบช่องโหว่บน Bluetooth ในหูฟังและลำโพงแบรนด์ดัง เช่น Bose, Sony, JBL, Marshall ที่อาจเปิดทางให้แฮกเกอร์ดักฟังและสอดแนมข้อมูลจากระยะไกลได้.

แค่เปิด Bluetooth ก็เสี่ยงโดนแฮก !

มีการค้นพบช่องโหว่ใหม่ในระบบ Bluetooth ที่อาจทำให้หูฟังหรือลำโพงไร้สายกลายเป็นช่องทางให้แฮกเกอร์เข้าดักฟังเสียงหรือสอดแนมข้อมูลส่วนตัวของผู้ใช้ได้แบบไม่รู้ตัว โดยช่องโหว่นี้พบในชิป Airoha ที่ใช้งานในอุปกรณ์เสียงมากถึง 29 รุ่น จากแบรนด์ดังอย่าง Bose, Sony, Jabra, JBL, Marshall, และอีกหลายยี่ห้อ ครอบ

ถูกใจ 5 ครั้ง

พบช่องโหว่ BlueHammer บน Windows

พบช่องโหว่ BlueHammer บน Windows สามารถใช้เพื่อฝังแรนซัมแวร์ได้ รายงานโดยเว็บไซต์ Security Week ได้กล่าวถึงการตรวจพบช่องโหว่ความปลอดภัยร้ายแรงบนระบบปฏิบัติการ Windows 11 โดยนักวิจัยด้านความปลอดภัยไซเบอร์อิสระ 2 ราย คือ Chaotic Eclipse และ Nightmare Eclipse ซึ่งนักวิจัยทั้ง 2 รายนั้นต่างเป็นกลุ่ม

ถูกใจ 2 ครั้ง

ภาพแสดงโลโก้ Check Point สีชมพูและดำ บนพื้นหลังสีขาว พร้อมข้อความ “CHECK POINT” ตัวอักษรสีดำ ด้านบนมีข้อความเบลอๆ “nity Platform Powered. ud-Delivered.” ซึ่งเกี่ยวข้องกับแพลตฟอร์มของ Check Point ที่ถูกกล่าวถึงในบทความเรื่องช่องโหว่ VPN

แฮกเกอร์ใช้ช่องโหว่ Zero-Day บน Check Point VPN

พบแฮกเกอร์จำนวนมากใช้ช่องโหว่ Zero-Day บน Check Point VPN ปล่อยแรนซัมแวร์ Qilin จากรายงานโดยเว็บไซต์ Security Week ได้กล่าวถึงการตรวจพบช่องโหว่ความปลอดภัยบนแอปพลิเคชัน VPN ของทางบริษัท Check Point ซึ่งเป็นบริษัทพัฒนาเครื่องมือรักษาความปลอดภัยไซเบอร์ชื่อดัง โดยฝีมือทีมวิจัยของทางบริษัทเอง ซึ่งช่อ

ถูกใจ 1 ครั้ง

พบช่องโหว่บน Windows Imaging Component

พบช่องโหว่บน Windows Imaging Component ถูกใช้ปล่อยมัลแวร์ผ่านไฟล์ JPEG อีกหนึ่งวิธีการที่เริ่มจะเป็นที่นิยมในการรันโค้ดติดตั้งมัลแวร์ หรือใช้โค้ดในการเปิดทางให้แฮกเกอร์สามารถเข้าสู่เครื่องของเหยื่อได้ นั่นคือ การซ่อนโค้ดในไฟล์รูปภาพที่ดูไม่มีพิษมีภัยเพื่อทำการรันโค้ดจากระยะไกล หรือ RCE (Remote C

ถูกใจ 5 ครั้ง

อย่าไปเชื่อม Wi-Fi ฟรีมั่ว ๆ ก็โอเคแล้ว 🚨

นักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ใหม่ของเครือข่าย Wi-Fi ที่มีชื่อว่า AirSnitch ที่อาจทำให้ผู้โจมตีสามารถดักฟังหรือแก้ไขข้อมูลที่วิ่งผ่านเครือข่ายได้ แม้จะใช้งานมาตรฐานเข้ารหัสอย่าง WPA2 หรือ WPA3 อยู่ก็ตาม โดยช่องโหว่นี้ไม่ได้เป็นการถอดรหัสระบบความปลอดภัยโดยตรง แต่เป็นการหลบเลี่ยงกลไกการป้องกั

ถูกใจ 1 ครั้ง

$ภาพหน้าปกแสดงโลโก้แอป OCPB Connect พร้อมข้อความ \"โดนผู้ให้บริการ เอาเปรียบ! แจ้ง สคบ.!!!\" บนพื้นหลังสีชมพู สื่อถึงการร้องเรียน สคบ. เพื่อแก้ไขปัญหา.$