-
หน้าแรก
-
PC CONSOLE GAME
- เตือน!!! ติดตั้งแพตช์ IE สกัดการแพร่ไวรัสด่วน
เตือน!!! ติดตั้งแพตช์ IE สกัดการแพร่ไวรัสด่วน
รายงานข่าวแจ้งว่า ไมโครซอฟท์ออกชุดอัพเดทเร่งด่วน เพื่อแก้ปัญหาความปลอดภัยที่เกิดขึ้นใน IE โดยซอฟต์แวร์อัพเดทนี้จะสามารถป้องกันการใช้เทคนิคใหม่ในการแพร่กระจายของไวรัสในบราวเซอร์ Internet Explorer อย่างไรก็ตาม ชุดอัพเดตที่ออกมาขัดตาทัพนี้จะไม่ได้เป็นชุดที่แก้ปัญหาช่องโหว่ที่ใช้ในการแพร่กระจายของไวรัสได้ทั้งหมด แต่มันเป็นการเปลี่ยนข้อกำหนดของการทำงานต่างๆ ใน Windows เพื่อสกัดไม่ให้แฮคเกอร์สามารถส่งโค้ดอันตรายโดยอาศัยการทำงานของระบบปฏิบัติการได้ สำหรับไวรัสคอมพิวเตอร์พันธ์ใหม่ที่ค้นพบในสัปดาห์ที่แล้วจะได้รับการออกแบบให้สามารถขโมยข้อมูลสำคัญๆ อย่างพาสเวิร์ดไปจากเครื่องที่ตกเป็นเหยื่อได้ นอกจากนี้ผู้เชี่ยวชาญยังให้ข้อมูลเพิ่มเติมอีกว่า เทคนิคนี้เคยถูกนำไปใช้ในการสั่งให้คอมพิวเตอร์ที่ติดไวรัสส่งสแปม หรือร่วมกับคอมพิวเตอร์ในเครือข่ายสร้างแทรฟฟิกขนาดใหญ่ถล่มเว็บไซต์ดังๆ ได้อีกด้วย รายงานล่าสุด เหล่าแฮคเกอร์ได้ดัดแปลงเว็บไซต์นับพันแห่งให้ทำหน้าที่ส่งไวรัสไปยังผู้โชคร้ายแล้ว โดยขั้นแรกจะซ่อนโค้ดอันตรายที่อาศัยช่องโหว่ในซอฟต์แวร์ IIS ของไมโครซอฟท์ ซึ่งความจริงซอฟต์แวร์แก้ไขช่องโหว่ดังกล่าวได้ออกมาตั้งแต่เดือนเมษายนแล้ว แต่ผู้ดูแลเว็บไซต์ยังไม่ได้ติดตั้งกันอย่างแพร่หลาย ตามติดด้วยอีก 2 ช่องโหว่ที่ยอมให้แฮคเกอร์ใช้ IE ปลุกไวรัสให้ทำงานโดยอัตโนมัติ เมื่อติดต่อเข้าไปยังเว็บไซต์ที่ติดไวรัสแล้ว อย่างไรก็ตาม ล่าสุดยังคงมีช่องโหว่อีกหนึ่งแห่งที่ยังไม่ได้รับการแก้ไข ซึ่งเมื่อวันศุกร์ที่ผ่านมา มีการแนะนำให้แก้ไขข้อกำหนดของเซิร์ฟเวอร์ เพื่อยับยั้งการแพร่กระจาย โดยกำหนดห้ามไม่ให้เว็บแอพพลิเคชันเขียนไฟล์ใดๆ (เช่น โค้ดไวรัส) บนคอมพิวเตอร์ของผู้ใช้ แต่ผู้เชี่ยวชาญก็ยังคงเตือนว่า เป็นการแก้ที่ไม่สมบูรณ์ แฮคเกอร์ยังสามารถโจมตีด้วยวิธีอื่นได้อีก ผู้จัดการฝ่ายโปรแกรมรักษาความปลอดภัยของไมโครซอฟท์กล่าวว่า ขณะนี้ทางบริษัทกำลังเร่งจัดทำซอฟต์แวร์แก้ช่องโหว่ใน IE แต่การปรับแต่งตามข้อกำหนดที่แนะนำนี้จะช่วยป้องกันผู้ใช้จากภัยคุกคามที่เกิดขึ้นได้ทันที สำหรับซอฟต์แวร์อัพเดทจะครอบคลุม Windows XP, Windows Server 2003 และ Windows 2000 และตอนนี้กำลังจัดทำในส่วนของระบบปฏิบัติที่เก่ากว่านี้ โดยอัพเดตนี้จะถูกรวมเข้าไปใน Windows XP อัปเกรดที่เรียกว่า Service Pack 2 ที่จะออกในไตรมาสที่สี่ของปีนี้ หลังจากติดตั้งอัพเดทที่ออกมาล่าสุด ผู้ใช้จะสามารถลดระดับความปลอดภัยจาก “high” ลงมาได้ อย่างไรก็ตาม ผู้เชี่ยวชาญอัดว่า ชุดอัพเดทนี้ออกมาช้าไป น่าจะออกมาภายในไม่เกินสัปดาห์หลังจากทราบเรื่อง ความจริงน่าจะใช้เวลาเพียงไม่กี่ชั่วโมงในการทำซอฟต์แวร์แก้ไข และ 1-2 วันในการทำแพคเกจเพื่อแจกจ่าย แม้ผลกระทบจะไม่ถึง 1% แต่มันหมายถึงผู้ใช้นับล้านที่ต้องประสบปัญหานี้ ในส่วนของการอัพเดต ระบบจะจัดการติดตั้งให้โดยอัตโนมัติถ้าคอมพิวเตอร์ของผู้ใช้กำหนดให้รับชุดซอฟต์แวร์อัพเดตโดยอัตโนมัติ ผู้ใช้สามาถเข้าไปดาวน์โหลดชุดอัพเดตได้ด้วยตัวเองที่ http://windowsupdate.microsoft.com
