พบช่องโหว่ BlueHammer บน Windows
พบช่องโหว่ BlueHammer บน Windows สามารถใช้เพื่อฝังแรนซัมแวร์ได้
รายงานโดยเว็บไซต์ Security Week ได้กล่าวถึงการตรวจพบช่องโหว่ความปลอดภัยร้ายแรงบนระบบปฏิบัติการ Windows 11 โดยนักวิจัยด้านความปลอดภัยไซเบอร์อิสระ 2 ราย คือ Chaotic Eclipse และ Nightmare Eclipse ซึ่งนักวิจัยทั้ง 2 รายนั้นต่างเป็นกลุ่มผู้ที่มีความรู้สึกไม่ดีต่อรูปแบบการจัดการกับช่องโหว่ความปลอดภัยของทางไมโครซอฟท์อยู่แต่เดิมที่มักจะชอบทำการเปิดเผยการมีอยู่ของช่องโหว่ความปลอดภัยก่อนที่จะออกอัปเดตมาเพื่ออุดช่องโหว่ต่าง ๆ โดยทั้งคู่ได้เปิดเผยว่าช่องโหว่ที่พวกตนตรวจพบนั้นเป็นช่องโหว่ที่มีความร้ายแรงสูงที่อยู่ภายในซอฟต์แวร์ป้องกันภัยไซเบอร์ของทางไมโครซอฟท์อย่าง Microsoft Defender ที่ช่วยให้แฮกเกอร์ที่สามารถเข้าสู่ระบบได้สามารถเลื่อนสิทธิ์ (Privilege) ในการเข้าถึงระบบได้ ทั้งยังได้ตั้งชื่อช่องโหว่ดังกล่าวว่า BlueHammer ต่อมาช่องโหว่นี้ได้รับรหัสว่า CVE-2026-33825 และถูกเปิดเผยการมีอยู่ของช่องโหว่ในวันที่ 2 เมษายน ก่อนหน้าที่ทางไมโครซอฟท์จะทำการออกอัปเดตเพื่ออุดช่องโหว่ดังกล่าวในวันที่ 14 เมษายน (ซึ่งเป็นการปฏิบัติตามเดิมที่นักวิจัยทั้ง 2 ไม่พอใจ แต่ก็ไม่ได้มีการปรับปรุงเปลี่ยนแปลงใด ๆ
นอกจากนั้นทางไมโครซอฟท์ก็ยังไม่ได้ยืนยันอีกว่าได้มีแฮกเกอร์ใช้งานช่องโหว่ดังกล่าวแล้วหรือยัง ซึ่งขัดกับรายงานของทางบริษัทผู้เชี่ยวขาญด้านความปลอดภัยไซเบอร์ Huntess ที่รายงานว่าได้มีการใช้งานช่องโหว่ดังกล่าวเป็นที่เรียบร้อยแล้ว โดยสอดคล้องกับการที่องค์กร CISA (Cybersecurity and Infrastructure Security Agency) ได้เพิ่มรายชื่อช่องโหว่ดังกล่าวลงในบัญชีรายชื่อช่องโหว่ที่ทราบว่าถูกใช้งานไปแล้ว หรือ KEV (Known Exploited Vulnerabilities) โดยมีการกล่าวว่าได้มีกลุ่มผู้ใช้งานมัลแวร์ประเภทเรียกค่าไถ่ หรือ Ransomware ได้ใช้งานช่องโหว่ดังกล่าวเพื่อฝังแรนซัมแวร์ลงระบบเป็นที่เรียบร้อยแล้ว แต่ไม่ได้เปิดเผยว่าเป็นกลุ่มใด
ดังนั้น ผู้ใช้งาน Windows 11 รายใดที่ยังไม่ทำการติดตั้งอัปเดตของช่วงเดือนเมษายน ขอให้ทำการอัปเดต Windows 11 เป็นรุ่นล่าสุดในทันที เพื่อป้องกันกา รถูกใช้งานช่องโหว่ดังกล่าวอย่างไม่รู้ตัว
#ติดเทรนด์ #lemon8ไดอารี่ #Bluehammer #windows11 #freedomhack
จากประสบการณ์ส่วนตัว ผมเข้าใจดีว่าเรื่องความปลอดภัยไซเบอร์บน Windows 11 นั้นเป็นเรื่องที่หลายคนอาจมองข้าม โดยเฉพาะผู้ใช้งานทั่วไปที่ไม่ได้ติดตามข่าวสารด้านเทคโนโลยีอย่างใกล้ชิด แต่ช่องโหว่ BlueHammer ที่เพิ่งถูกเปิดเผยนี้ ถือเป็นการเตือนที่ชัดเจนว่าแค่ซอฟต์แวร์ป้องกันอย่าง Microsoft Defender ก็อาจถูกแฮกเกอร์เจาะเข้าไปฝังมัลแวร์ได้ ผมเคยเจอเหตุการณ์ที่เครื่องคอมพิวเตอร์ของผมเองได้รับการแจ้งเตือนอัปเดตรักษาความปลอดภัยจาก Microsoft แล้วไม่ได้รีบอัปเดตทันที ปรากฏว่าภายหลังเจอกับปัญหาช้าในการเรียกใช้โปรแกรมและเริ่มมีพฤติกรรมแปลก ๆ ซึ่งหลังจากตรวจสอบและติดตั้งแพตช์ล่าสุดที่ Microsoft ปล่อยออกมา อาการก็หายไปอย่างรวดเร็ว สำหรับ BlueHammer นั้น เป็นช่องโหว่ที่ช่วยให้แฮกเกอร์ที่แทรกซึมระบบได้แล้ว มีโอกาสเพิ่มสิทธิ์เข้าถึงในระดับสูง ส่งผลให้แรนซัมแวร์สามารถฝังตัวในระบบและเข้าควบคุมเครื่องคอมพิวเตอร์ได้ง่ายขึ้น ซึ่งตามรายงานข่าว บางกลุ่มโจมตีก็เริ่มใช้ช่องโหว่นี้ไปแล้ว ดังนั้นถ้าคุณยังไม่อัปเดต Windows 11 รุ่นล่าสุดโดยเฉพาะแพตช์ที่ออกในเดือนเมษายน 2024 ขอแนะนำให้รีบทำทันที ผมแนะนำเพิ่มเติมว่าควรตั้งค่าการอัปเดตให้เป็นแบบอัตโนมัติ และตรวจสอบสถานะความปลอดภัยของคอมพิวเตอร์อย่างสม่ำเสมอ เพื่อป้องกันไม่ให้ช่องโหว่ใหม่ ๆ ถูกใช้งานได้ง่าย ๆ นอกจากนี้ควรสำรองข้อมูลสำคัญไว้เป็นประจำ เผื่อกรณีเกิดปัญหาแรนซัมแวร์โจมตีขึ้นจริง จะได้ไม่สูญเสียข้อมูลที่มีค่าไปโดยไม่จำเป็น สุดท้ายนี้ การติดตามข่าวสารและศึกษาความรู้เรื่องไซเบอร์ซีเคียวริตี้จะช่วยให้เราปลอดภัยมากขึ้นในโลกที่เทคโนโลยีพัฒนาไปอย่างรวดเร็วและมีภัยคุกคามใหม่ ๆ อยู่เสมอ
