Windows 10 เป็น Windows OS ที่ปลอดภัยที่สุดที่เคยมีอยู่ ด้วยกระแสอัปเดตอัตโนมัติที่ต่อเนื่อง (แม้จะมาพร้อมปัญหาบ้าง) และชุดความปลอดภัย PC ที่ดีที่สุดหนึ่งในตัวที่สร้างอยู่ในตัว จึงสามารถพูดได้ว่าโดยทั่วไปคุณไม่ต้องกังวลอะไรเมื่อใช้ OS นี้
แต่ไม่ได้หมายความว่าควรปล่อยให้ใจสบาย และการตระหนักถึงภัยคุกคามด้านความปลอดภัยที่มีอยู่ใน Windows 10 เป็นวิธีที่ดีที่สุดในการหลีกเลี่ยงพวกมัน นี่คือช่องโหว่ด้านความปลอดภัย Windows ที่รุนแรงที่สุดซึ่งยังคงส่งผลต่อผู้ใช้จนถึง اليوم
CVE-2017-11882: Microsoft Office 2016
ช่องโหว่นี้เผยแพร่ในปี 2017 แต่มีอยู่จริงมา 17 ปีก่อนหน้านั้น!
มันใช้ช่องโหว่ใน Microsoft Office เพื่อครอบครองคอมพิวเตอร์ของคุณเพื่อขุดคริปโตเคอเรนซี โจมตี DDoS และวัตถุประสงค์อันตรายอื่นๆ ไม่ใช่สิ่งที่ส่งผลให้คุณได้เพราะแค่มี Microsoft Office อยู่ แต่เพื่อให้ PC คุณโดนโจมตี คุณต้องเปิดไฟล์อันตรายที่แฝงตัวเป็นเอกสาร Microsoft Office ทันทีที่เปิด มันจะรันสคริปต์ PowerShell ที่ติดเชื้อ PC ของคุณ
Microsoft แก้ไขช่องโหว่นี้ในปี 2017 แล้ว ดังนั้นผู้ใช้ Windows 7 ถึง Windows 10 ที่อัปเดตล่าสุดควรปลอดภัย หากคุณใช้ Windows OS เก่ากว่า อาจเสี่ยง ดังนั้นอัปเดตและอย่าดาวน์โหลดไฟล์น่าสงสัย
CVE-2018-8174: Internet Explorer
ช่องโหว่นี้ มีชื่อเล่นน่ากลัวว่า "Double Kill" แฝงอยู่ใน Microsoft VBScript และสามารถทำงานผ่านเบราว์เซอร์ Internet Explorer ที่ Microsoft Deprecated แล้ว สามารถทำงานบน Windows เวอร์ชันใดก็ได้ แม้ในเดือนพฤษภาคม 2018 Microsoft แก้ไขช่องโหว่นี้ออกจากระบบปฏิบัติการที่ยังคงสนับสนุนอยู่แล้ว
Double Kill ใช้บั๊กใน vbscript.dll ซึ่งให้ผู้โจมตีเข้าถึงหน่วยความจำเสมือนของ PC นี่เรียกว่า Use-After-Free (UAF) vulnerability ซึ่งสามารถรันโค้ดอันตรายจากระยะไกลได้ เนื่องจากได้สิทธิ์อ่าน/เขียนหน่วยความจำเสมือนของ PC คุณ
ต้องพูดไหมว่าไม่ควรมีใครใช้ Internet Explorer ณ จุดนี้เลย?
CVE-2016-0189: Internet Explorer
พูดถึงเรื่องนี้แล้ว นี่คือช่องโหว่ด้านความปลอดภัยเก่าที่ค้างอยู่ในเบราว์เซอร์ Deprecated ของ Microsoft มันขึ้นชื่อในปี 2016 เมื่อถูกใช้โจมตีองค์กรหลายแห่งในเกาหลีใต้
คล้ายกับช่องโหว่ก่อนหน้า มันใช้บั๊กในไฟล์ VBScript.dll ที่ไม่ได้อัปเดตใน Windows สิ่งที่ลวงลับมากที่สุดคือ มันไม่จำเป็นต้องดาวน์โหลดไฟล์ แต่นั้นติดเชื้อคอมพิวเตอร์ได้หากคุณไปหยุดที่เว็บไซต์ที่ถูกแฮ็ก (มักถูก Redirect จากเว็บไซต์ถูกต้องที่ถูกแฮ็ก)
ช่องโหว่นี้แก้ไขแล้วใน IE 9, 10 และ 11 แต่ยังคงเป็นวิธีโจมตีที่เด่นชัด เพราะผู้ใช้ไม่ได้อัปเดตเบราว์เซอร์
CVE-2018-4878: Adobe Flash
อีกช่องโหว่ UAF อันตราย ถูกค้นพบต้นปี 2018 และอยู่ใน Adobe Flash Player ที่มีชื่อเสียงเรื่องความไม่มั่นคง (ก่อนเวอร์ชัน 28.0.0.161) เหมือนช่องโหว่ UAF อื่นๆ ตัวนี้อาจให้ผู้โจมตี arbitrary code execution ซึ่งคือให้พวกเขารันคำสั่งอันตรายบนระบบของคุณได้
ควรระวังอะไร? เว็บไซต์แปลกๆ ที่มีเนื้อหา Flash และอีเมลที่ขอให้ดูวิดีโอในรูปแบบ Flash ช่องโหว่นี้ถูก Adobe แก้ไขไม่นานหลังค้นพบ แต่ยังถูกใช้ใน Exploit kits อย่างกว้างขวาง ซึ่งยืนยันว่ายังได้ผลสำหรับผู้โจมตี
บทเรียนคือ ต้องอัปเดต Adobe Flash Player ให้เป็นปัจจุบันเสมอ
สรุป
นี่คือเพียงบางส่วนของช่องโหว่ด้านความปลอดภัย Windows 10 หลักที่ควรระวัง สิ่งสำคัญคืออย่าตกใจ เพราะตราบใดที่คุณอัปเดต OS และซอฟต์แวร์ให้เป็นปัจจุบัน และไม่ใช้โปรแกรมเก่าแก่อย่าง Internet Explorer คุณควรจะปลอดภัย มีช่องโหว่ Windows 10 เล็กๆ อีกมาก แตโอกาสที่จะส่งผลหรือมุ่งเป้าคุณน้อยมาก
หากคุณยืนยันอยากติดตามภัยคุกคามล่าสุด สามารถทำได้ที่ CVE Details
