แหล่งรวมข่าวเทคโนโลยี
nerdsify
แท็ก

#security patch

7-Zip ออกแพตช์อุดช่องโหว่ร้ายแรง ผู้ใช้ต้องอัปเดตเอง
Software

7-Zip ออกแพตช์อุดช่องโหว่ร้ายแรง ผู้ใช้ต้องอัปเดตเอง

7-Zip โปรแกรมบีบอัดและแตกไฟล์ยอดนิยมเพิ่งได้รับแพตช์แก้ช่องโหว่ด้านความปลอดภัยที่อาจเปิดทางให้ผู้โจมตีรันโค้ดอันตรายจากระยะไกลได้ โดยจุดสำคัญคือช่องโหว่นี้ไม่ได้อาศัยแค่การเปิดไฟล์ที่มีปัญหาเท่านั้น แต่สามารถกระทบขั้นตอนการแตกไฟล์ของ 7-Zip เองได้หากผู้ใช้เผลอเปิดไฟล์หรือเข้าหน้าเว็บที่เป็นอันตราย…

พบ Windows 0-day วันเดียวกับที่ Microsoft ปล่อยแพตช์จำนวนมากเป็นสถิติ
Software

พบ Windows 0-day วันเดียวกับที่ Microsoft ปล่อยแพตช์จำนวนมากเป็นสถิติ

มีรายงานการเปิดเผยโค้ดโจมตีช่องโหว่แบบ zero-day บน Windows ในช่วงเวลาเดียวกับที่ Microsoft ออกแพตช์ความปลอดภัยจำนวนมากเป็นสถิติใหม่ โดยช่องโหว่นี้ถูกมองว่าสร้างความเสี่ยงสูงเพราะช่วยให้บัญชีที่มีสิทธิ์ต่ำสามารถยกระดับสิทธิ์และเข้าไปแก้ไขการตั้งค่าที่เกี่ยวข้องกับบัญชีผู้ดูแลระบบได้ โค้ดที่ถูกเผยแพร่…