ນັກຄົ້ນຄວ້າໄດ້ເປີດເຜີຍຊ່ອງໂຫວ່ທາງລົບ. Windows, ເຊິ່ງ Microsoft ບໍ່ສົນໃຈ, ກຳລັງຖືກໃຊ້ໂດຍແຮກເກີແລ້ວ.

ແຮກເກີໃຊ້ລະຫັດຊ່ອງໂຫວ່ທີ່ບໍ່ໄດ້ຮັບການແກ້ໄຂທີ່ຖືກໂພສລົງທາງອອນລາຍ Windows ເພື່ອໂຈມຕີຢ່າງໜ້ອຍໜຶ່ງອົງກອນ. ລະຫັດດັ່ງກ່າວບໍ່ດົນມານີ້ ຈັດພີມມາ ນັກຄົ້ນຄວ້າດ້ານຄວາມປອດໄພທີ່ບໍ່ພໍໃຈທີ່ຮູ້ຈັກໃນນາມແຝງວ່າ Chaotic Eclipse ຫຼັງຈາກ Microsoft ບໍ່ສາມາດຕອບສະໜອງຕໍ່ການເປີດເຜີຍຊ່ອງໂຫວ່ຂອງລາວ.

ຕາມລາຍງານໂດຍ TechCrunch, ຜູ້ຊ່ຽວຊານ Huntress ໄດ້ບັນທຶກການນຳໃຊ້ຊ່ອງໂຫວ່ສາມຢ່າງ Windows, ມີຊື່ວ່າ BlueHammer, UnDefend, ແລະ RedSun. ຊ່ອງໂຫວ່ເຫຼົ່ານີ້ມີຜົນກະທົບຕໍ່ຊອບແວປ້ອງກັນໄວຣັສ. Windows Defender ແລະອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີໄດ້ຮັບສິດທິພິເສດຂອງຜູ້ເບິ່ງແຍງລະບົບໃນຄອມພິວເຕີທີ່ຖືກໂຈມຕີ. ລະຫັດເພື່ອໃຊ້ປະໂຫຍດຈາກຊ່ອງໂຫວ່ເຫຼົ່ານີ້ໄດ້ຖືກເຜີຍແຜ່ໂດຍ Chaotic Eclipse ໃນ GitHub.

"ຂ້ອຍບໍ່ໄດ້ຫຼອກລວງ Microsoft, ແລະຂ້ອຍກຳລັງເຮັດມັນອີກ," ລາວຂຽນ. "ຂໍຂອບໃຈຢ່າງໃຫຍ່ຫຼວງຕໍ່ຜູ້ນຳ MSRC ທີ່ເຮັດໃຫ້ສິ່ງນີ້ເປັນໄປໄດ້," Chaotic Eclipse ກ່າວຕື່ມ, ໂດຍອ້າງອີງເຖິງສູນຕອບໂຕ້ທາງໄຊເບີຂອງ Microsoft, ເຊິ່ງສືບສວນ ແລະ ປະມວນຜົນລາຍງານຄວາມສ່ຽງ.

ປະຈຸບັນ Microsoft ໄດ້ອອກແພັດຊ໌ສຳລັບຊ່ອງໂຫວ່ພຽງແຕ່ໜຶ່ງໃນສາມຊ່ອງໂຫວ່ຄື BlueHammer, ເຊິ່ງເປັນການແກ້ໄຂທີ່ມີໃຫ້ໃຊ້ໃນອາທິດນີ້. ອີກສອງອັນຄື UnDefend ແລະ RedSun ຍັງບໍ່ທັນໄດ້ຮັບການແພັດຊ໌ ແລະ ສືບຕໍ່ເປັນໄພຂົ່ມຂູ່ຕໍ່ລະບົບ. ຕົວຕົນຂອງແຮກເກີເອງ ແລະ ເປົ້າໝາຍຂອງພວກເຂົາຍັງບໍ່ທັນໄດ້ຮັບການກຳນົດເທື່ອ.

ທ່ານ John Hammond ນັກຄົ້ນຄວ້າທີ່ Huntress ໄດ້ສັງເກດເຫັນວ່າການມີເຄື່ອງມືໂຈມຕີທີ່ກຽມພ້ອມແລ້ວເຮັດໃຫ້ຄວາມປອດໄພກາຍເປັນການແຂ່ງຂັນທີ່ໂຫດຮ້າຍຕໍ່ກັບອາດຊະຍາກອນ. ໂຄສົກຂອງ Microsoft ທ່ານ Ben Hope ໄດ້ຕອບໂຕ້ໂດຍກ່າວວ່າບໍລິສັດສະໜັບສະໜູນການເປີດເຜີຍຄວາມສ່ຽງ ແລະ ການແກ້ໄຂທີ່ປະສານງານກ່ອນການເປີດເຜີຍຕໍ່ສາທາລະນະ.

ແຫຼ່ງຂໍ້ມູນ:

• TechCrunch

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru