ไมโครซอฟท์ปล่อยแพตช์เดือนกันยายน ช่องโหว่ .NET มีการโจมตีแล้ว ควรเร่งอัพเดต

ไมโครซอฟท์ปล่อยแพตช์ตามรอบปกติในเดือนกันยายน โดยเดือนนี้มีช่องโหว่ระดับวิกฤติทั้งหมด 25 รายการ และช่องโหว่ระดับสำคัญ 54 รายการ โดยช่องโหว่ CVE-2017-8759 ตัวอ่าน SOAP WSDL ที่รองรับข้อมูลผิดพลาดส่งผลให้ไฟล์ที่มุ่งร้ายรันโค้ดขึ้นมาได้

ทาง FireEye ระบุว่าพบไฟล์ "Проект.doc" (MD5: fe5c4d6bb78e170abf5cf3741868ea4c) อาศัยช่องโหว่นี้มีการโหลดมัลแวร์ FINSPY เข้าไปยังเครื่องของเหยื่อ

มัลแวร์ FINSPY เคยถูกตรวจพบมาแล้วก่อนหน้านี้โดยอาศัยช่องโหว่ CVE-2017-0199 แสดงให้เห็นว่ากลุ่มที่เผยแพร่มัลแวร์ตัวนี้มีศักยภาพสูงในการจัดหาช่องโหว่ใหม่ๆ ทำให้มีความเป็นไปได้ว่าเป็นหน่วยงานระดับรัฐที่มุ่งเป้าคอมพิวเตอร์ของผู้ใช้ภาษารัสเซีย

อัพเดตอื่นๆ ของไมโครซอฟท์ที่ออกมาในรอบเดียวกันกระทบ Internet Explorer, Edge, Windows, Office, Flash, Skype, .NET, และ Exchange ใครใช้ซอฟต์แวร์เหล่านี้ก็ควรสั่งอัพเดตตามรอบ

ที่มา - ThreatPost, FireEye, Microsoft Release Notes

Topics: MicrosoftSecurity.NET