Microsoft ยังคงเดินหน้าทุบสถิติการออกแพตช์ความปลอดภัยอย่างต่อเนื่อง โดยในเดือนกรกฎาคมนี้มีรายงานการแก้ไขช่องโหว่ร้ายแรงกว่า 60 จุดใน Windows รวมถึงช่องโหว่ Bitlocker และการโจมตี AI prompt injection ใน Copilot บน Edge Android นอกจากนี้ ยังมีช่องโหว่การยกระดับสิทธิ์และการรันโค้ดผ่าน DHCP ซึ่งอาจส่งผลกระทบต่อเครื่อง Windows ทั้งหมดในเครือข่ายเดียวกัน ไมโครซอฟท์ระบุว่าเครื่องมือที่ขับเคลื่อนด้วย AI มีส่วนช่วยในการค้นพบช่องโหว่จำนวนมากนี้ และคาดว่าจะยังคงเป็นเช่นนั้นในเดือนถัดไป
นักวิจัยจาก ESET ได้เปิดเผยถึง boot loader จำนวน 11 ตัวที่ลงนามโดย Microsoft ซึ่งสามารถใช้เพื่อหลีกเลี่ยงการป้องกันของ Secure Boot และรันโค้ดอันตรายได้ Secure Boot ถูกออกแบบมาเพื่อรับประกันว่าเฉพาะโค้ดที่ลงนามโดยองค์กรที่เชื่อถือได้เท่านั้นที่จะถูกบูต แต่ด้วยช่องโหว่เหล่านี้ ผู้โจมตีที่มีสิทธิ์เข้าถึงอาจใช้ boot loader รุ่นเก่าที่มีช่องโหว่แต่ยังคงถูกลงนามโดย Microsoft เพื่อติดตั้งมัลแวร์หรือข้ามการเข้ารหัสดิสก์ได้ แม้ Microsoft จะได้ถอน boot loader บางส่วนออกผ่านแพตช์ Windows ล่าสุดแล้ว แต่ระบบที่ไม่ได้รับการอัปเดตหรือระบบที่ไม่ได้ใช้ Windows ก็ยังคงมีความเสี่ยง
มีการค้นพบช่องโหว่ในโค้ด BIOS ของ Dell ที่อนุญาตให้ดึงรหัสผ่านผู้ดูแลระบบออกจากชิป BIOS ได้ ผู้โจมตีสามารถทำได้ผ่านการเข้าถึงทางกายภาพด้วย flash programmer หรือผ่านการเข้าถึงระดับผู้ดูแลระบบบนระบบปฏิบัติการ ช่องโหว่นี้เกิดขึ้นจากการที่ Dell ใช้คีย์ 20 ไบต์ในการเข้ารหัสฟิลด์รหัสผ่าน 32 ไบต์ โดยรหัสผ่านที่มีความยาวไม่เกิน 12 ตัวอักษรจะถูกเก็บไว้ในรูปแบบข้อความธรรมดาอย่างสมบูรณ์ และสำหรับรหัสผ่านที่ยาวกว่านั้น การเข้ารหัสส่วนที่เหลือก็ยังสามารถถอดรหัสได้ง่ายเนื่องจากมีเพียง 256 seed ที่เป็นไปได้ แม้จะต้องมีการเข้าถึงเครื่องโดยตรง แต่ช่องโหว่นี้มีความรุนแรงเนื่องจากสามารถควบคุมลำดับการบูตและอาจนำไปสู่การบูตระบบปฏิบัติการที่ไม่ได้รับอนุญาตหรือบายพาสการเข้ารหัสทั้งดิสก์
หลังจากเงียบหายไปเกือบ 10 ปี ไลบรารี LAME MP3 encoder ได้รับการอัปเดตครั้งสำคัญ ซึ่งรวมถึงการแก้ไขช่องโหว่ด้านความปลอดภัยสองจุด ได้แก่ stack buffer overflow ที่เกิดจากอินพุตที่เป็นอันตราย และ integer underflow ใน AIFF header parser ช่องโหว่เหล่านี้เป็นปัญหาคลาสสิกที่เกี่ยวข้องกับการจัดการหน่วยความจำ แต่การที่โปรเจกต์ LAME กลับมาพร้อมกับการแก้ไขความปลอดภัยถือเป็นข่าวดีอย่างยิ่ง เนื่องจากยังคงมีโปรแกรมจำนวนมากที่ใช้ LAME ในการประมวลผลเสียง
Fairlife Dairy ซึ่งเป็นบริษัทลูกของ Coca-Cola ได้ประกาศระงับการผลิตในสหรัฐอเมริกาชั่วคราวเนื่องจากการโจมตีของแรนซัมแวร์ เหตุการณ์นี้ตอกย้ำถึงความเปราะบางของห่วงโซ่อุปทานและการดำเนินงานในอุตสาหกรรมต่างๆ ขณะเดียวกัน CPAN และ Perl ก็ได้ประกาศจัดตั้ง “April Task Force” (แม้จะประกาศในเดือนกรกฎาคม) โดยมีเป้าหมายเพื่อเสริมสร้างความปลอดภัยของ Perl และไลบรารี CPAN โดยเฉพาะอย่างยิ่งในด้านความปลอดภัยของซัพพลายเชนและการจัดการช่องโหว่ เพื่อป้องกันเหตุการณ์ความวุ่นวายที่เคยเกิดขึ้นกับ NPM และ PyPi
นอกจากนี้ ยังมีการเปิดเผยช่องโหว่ LegacyHive ใน Windows ซึ่งช่วยให้ผู้โจมตีสามารถโหลด “hive” (การตั้งค่ารีจิสทรี) ของผู้ใช้อื่นได้ ซึ่งถือเป็นช่องโหว่สำคัญในการเข้าถึงการตั้งค่าและข้อมูลของผู้ใช้รายอื่น และในประเด็นการติดตามตัวผู้กระทำความผิด ทาง Microsoft ได้ชี้แจงเกี่ยวกับการใช้งาน Windows Global Device ID (GDID) ว่าแม้ GDID จะไม่ถูกใช้ในการติดตามผู้กระทำความผิดในตอนแรก แต่เมื่อระบุตัวผู้ต้องสงสัยได้แล้ว GDID ถูกนำมาใช้เพื่อเชื่อมโยงพฤติกรรมข้ามผลิตภัณฑ์ของ Microsoft ซึ่ง GDID เป็นข้อมูลที่ระบุตัวตนได้โดยไม่ซ้ำกัน และควรเก็บเป็นส่วนตัวหากมีการดึงออกมาจากระบบ
🏷️ หมวดหมู่: Hackaday Columns, Security Hacks, april task force, coca-cola, cpan, dell, fairlife, gdid, microsoft, Patch Tuesday, perl, Secure Boot, security, supply chain, This Week in Security
🔗 อ่านบทความฉบับเต็ม: hackaday
