เผยพบช่องโหว่ IE ใหม่ซึ่งถูกใช้โจมตี Google และโฮสค่ายอื่นๆในสหรัฐฯ

[Nick]

ไมโครซอฟท์ได้ออกมาประกาศเมื่อวันพฤหัสบดีที่ผ่านมาว่า ขณะนี้เหล่าบรรดาแฮ็กเกอร์กำลังพุ่งเป้าสร้างความเสียหายมาที่ Google และโฮสค่ายอื่นๆของสหรัฐฯ โดยการอาศัยซอฟท์แวร์ซึ่งจะทำให้เกิดการทำงานที่เอารัดเอาเปรียบขึ้นผ่านทางช่องโหว่ใหม่บนเวบบราวน์เซอร์ Internet Explorer

โดยตัวแทนจากไมโครซอฟท์กล่าวว่า ขณะนี้เวบบราวน์เซอร์ Internet Explorer ได้ถูกใช้เป็นพาหะในการนำพาให้เหล่าบรรดาแฮ็กเกอร์สามารถเข้ามาโจมตีได้ ซึ่งเป้าหมายในครั้งนี้คือ Google และเวบไซต์ที่ให้บริการอีเมลหรือรับฝากไฟล์ค่ายอื่นๆของสหรัฐฯ โดยถึงแม้เวลานี้ ทางทีมงานเองจะยังไม่มีข้อมูลมากนัก โดยรู้แต่เพียงเป้าหมายหลักและขอบเขตของการโจมตีเท่านั้น ซึ่งจะส่งผลกระทบต่อ Internet Explorer 6, IE 7 และ IE 8 บนระบบปฏิบัติการ Windows 7, Vista, Windows XP, Server 2003, Server 2008 R2 และ IE 6 Service Pack 1 บนระบบปฏิบัติการ Windows 2000 Service Pack 4 โดยช่องโหว่นี้จะคล้ายๆกับพอยน์เตอร์ที่ไม่สามารถใช้อ้างอิงเชื่อมต่อไปได้ใน IE และจะอนุญาตให้พวกแฮ็กเกอร์สามารถอาศัยจังหวะนี้ในการเข้าควบคุมการทำงานของเป้าหมายได้ เมื่อเป้าหมายมีการคลิกลิ้งค์ในอีเมลหรือข้อความด่วน ก็จะนำพาผู้ใช้เชื่อมต่อไปยังเวบไซต์ที่มีมัลแวร์ได้ โดยในขณะนี้ทางทีมงานกำลังเร่งแก้ไขพัฒนาซอฟท์แวร์เพื่อเข้ามาแก้ไขในจุดนี้ แต่ยังไม่สามารถระบุได้ว่า ตัวซอฟท์แวร์ดังกล่าวจะมีกำหนดออกมาเมื่อใด อาจจะเป็นภายในวันอังคารที่ 9 กุมภาพันธ์ หรือก่อนหน้านี้


ที่มา: pantip.com