อัปเดตความปลอดภัยกุมภาพันธ์: สรุปช่องโหว่ Zero-day และแพตช์สำคัญที่ต้องรีบติดตั้ง
แม้เดือนกุมภาพันธ์จะเป็นเดือนที่สั้นที่สุดของปี แต่สถานการณ์ด้านความปลอดภัยทางไซเบอร์กลับร้อนแรงอย่างมาก เมื่อยักษ์ใหญ่ด้านเทคโนโลยีอย่าง Microsoft, Ivanti และ Fortinet ต่างเร่งปล่อยแพตช์เพื่อปิดช่องโหว่ Zero-day (ช่องโหว่ที่ถูกค้นพบและถูกโจมตีโดยที่ผู้พัฒนายังไม่ทันได้ออกตัวแก้ไข) รวมถึงบริษัทอย่าง Zoom และ Cisco ที่เพิ่งจัดการกับบั๊กอันตราย ดังนั้น การตรวจสอบเวอร์ชันซอฟต์แวร์และอัปเดตให้เป็นปัจจุบันจึงเป็นเรื่องเร่งด่วนที่สุดในขณะนี้
เจาะลึกการอัปเดตจาก Microsoft และ Google
ในรอบ Patch Tuesday ของเดือนกุมภาพันธ์ Microsoft ได้ปล่อยแพตช์รวมถึง 73 รายการ โดยมีจุดที่น่ากังวลคือช่องโหว่ที่ถูกนำไปใช้โจมตีจริงแล้ว ได้แก่ CVE-2024-21412 ซึ่งเกี่ยวข้องกับไฟล์ Internet Shortcut (คะแนน CVSS 8.1) ที่ผู้โจมตีสามารถหลอกให้ผู้ใช้คลิกลิงก์เพื่อข้ามผ่านระบบรักษาความปลอดภัย และ CVE-2024-21351 ที่ส่งผลกระทบต่อฟีเจอร์ Windows SmartScreen (คะแนน CVSS 7.6)
นอกจากนี้ยังมีช่องโหว่ระดับวิกฤต (Critical) ที่ต้องระวัง คือ CVE-2024-21410 ใน Microsoft Exchange Server และ CVE-2024-21413 ใน Microsoft Outlook ซึ่งทั้งคู่มีคะแนน CVSS สูงถึง 9.8 โดยเฉพาะใน Outlook ที่อาจเปิดทางให้ผู้โจมตีสามารถเข้าถึงสิทธิ์ในการอ่าน เขียน และลบข้อมูลภายในระบบได้
ทางด้าน Google ได้ออก Android Security Bulletin ประจำเดือนกุมภาพันธ์ เพื่อแก้ไขช่องโหว่ 46 รายการ โดยตัวที่อันตรายที่สุดคือ CVE-2024-0031 ในส่วนประกอบ System ซึ่งส่งผลกระทบต่อ Android เวอร์ชัน 11 จนถึง 14 โดยอาจนำไปสู่การรันโค้ดจากระยะไกล (Remote Code Execution) ได้โดยไม่ต้องใช้สิทธิ์เพิ่มเติม นอกจากนี้ยังมีการแก้ไขบั๊กการยกระดับสิทธิ์ (Privilege Elevation) อีกหลายรายการในส่วน Framework และ System รวมถึงแพตช์เฉพาะสำหรับอุปกรณ์ Pixel ในส่วนของ Bootloader (CVE-2024-22012)
การอัปเดตเบราว์เซอร์ยอดนิยม
สำหรับผู้ใช้ Google Chrome มีการปล่อยแพตช์ 12 รายการ โดยมีช่องโหว่ระดับสูงคือ CVE-2024-1669 (ปัญหาการเข้าถึงหน่วยความจำใน Blink) และ CVE-2024-1670 (ปัญหา use-after-free ใน Mojo) แม้จะยังไม่มีรายงานการโจมตีจริง แต่การอัปเดตถือเป็นเรื่องจำเป็น
ขณะที่ Mozilla Firefox ได้แก้ไขช่องโหว่ 12 รายการ ซึ่ง 4 รายการมีความรุนแรงระดับสูง เช่น CVE-2024-1546 และปัญหาความปลอดภัยของหน่วยความจำใน CVE-2024-1553 และ CVE-2024-1557 ซึ่งนักวิจัยระบุว่าหากมีความพยายามมากพอ อาจถูกใช้เพื่อรันโค้ดอันตรายในเครื่องได้
ความเสี่ยงในซอฟต์แวร์องค์กรและระบบเครือข่าย
Zoom ได้แก้ไขช่องโหว่ 7 รายการ โดยตัวที่รุนแรงที่สุดคือ CVE-2024-24691 (คะแนน CVSS 9.6) ซึ่งเป็นปัญหาการตรวจสอบข้อมูลนำเข้าที่ไม่ถูกต้องใน Client สำหรับ Windows ทำให้ผู้โจมตีที่ไม่ได้ยืนยันตัวตนสามารถยกระดับสิทธิ์ผ่านเครือข่ายได้
สถานการณ์ที่ตึงเครียดที่สุดเกิดขึ้นกับ Ivanti ซึ่งพบช่องโหว่ร้ายแรงใน Connect Secure และ Policy Secure โดย CVE-2023-46805 (ข้ามการยืนยันตัวตน) และ CVE-2024-21887 (การฉีดคำสั่ง หรือ Command Injection) ทำให้ CISA หน่วยงานความปลอดภัยไซเบอร์ของสหรัฐฯ แนะนำให้ตัดการเชื่อมต่อผลิตภัณฑ์ Ivanti ทั้งหมดในช่วงต้นเดือนกุมภาพันธ์ และต่อมายังพบช่องโหว่ CVE-2024-21893 ที่ถูกใช้โจมตีจริงในส่วนประกอบ SAML
Fortinet เองก็พบปัญหาใหญ่ใน FortiOS (เวอร์ชัน 6.0 ถึง 7.4) ผ่านช่องโหว่ CVE-2024-21762 (คะแนน CVSS 9.6) ซึ่งถูกใช้โจมตีแล้ว โดยผู้โจมตีสามารถรันโค้ดอันตรายผ่าน HTTP request ที่สร้างขึ้นเป็นพิเศษ นอกจากนี้ยังมีช่องโหว่ใน FortiSIEM (CVE-2024-23108 และ CVE-2024-23109) ที่มีคะแนนสูงถึง 9.7
ปิดท้ายด้วย Cisco ที่พบช่องโหว่ใน Expressway Series (CVE-2024-20252 และ CVE-2024-20254) ซึ่งอาจทำให้เกิดการโจมตีแบบ Cross-site Request Forgery (CSRF) โดยหลอกให้ผู้ใช้คลิกลิงก์เพื่อดำเนินการบางอย่างในระดับสิทธิ์ของผู้ใช้นั้นๆ และ SAP ที่ออกอัปเดต 13 รายการ รวมถึงการแก้ไขปัญหา Code Injection ใน SAP ABA (CVE-2024-22131)
| ผู้ผลิต/ซอฟต์แวร์ | รหัส CVE | คะแนน CVSS / ระดับความรุนแรง | ผลกระทบหลัก |
|---|---|---|---|
| Microsoft Outlook | CVE-2024-21413 | 9.8 (Critical) | Remote Code Execution |
| Microsoft Exchange | CVE-2024-21410 | 9.8 (Critical) | Privilege Elevation |
| Fortinet FortiOS | CVE-2024-21762 | 9.6 (Critical) | Arbitrary Code Execution |
| Zoom Client | CVE-2024-24691 | 9.6 (Critical) | Privilege Escalation |
| Cisco Expressway | CVE-2024-20252 | 9.6 (Critical) | CSRF Attack |
| Ivanti Policy Secure | CVE-2024-21887 | 9.1 (Critical) | Command Injection |
| SAP ABA | CVE-2024-22131 | 9.1 (Critical) | Code Injection |
ข้อเท็จจริงสำคัญ
- Microsoft ปล่อยแพตช์รวม 73 รายการ โดยมีช่องโหว่ระดับวิกฤตใน Outlook และ Exchange Server
- Google แก้ไขช่องโหว่ Android 46 รายการ และ Chrome 12 รายการ เพื่อป้องกันการรันโค้ดจากระยะไกล
- Ivanti เผชิญกับวิกฤตช่องโหว่ร้ายแรงจน CISA แนะนำให้ตัดการเชื่อมต่ออุปกรณ์ออกจากเครือข่าย
- Fortinet พบช่องโหว่ใน FortiOS ที่ถูกนำไปใช้โจมตีจริงแล้ว (Active Exploitation)
- Zoom และ Cisco มีช่องโหว่ระดับวิกฤตที่เกี่ยวข้องกับการยกระดับสิทธิ์และการหลอกลวงผู้ใช้ผ่านลิงก์
คำถามที่พบบ่อย
CVSS Score คืออะไร และมีความสำคัญอย่างไร?
CVSS (Common Vulnerability Scoring System) คือระบบมาตรฐานที่ใช้ให้คะแนนความรุนแรงของช่องโหว่ทางซอฟต์แวร์ โดยมีคะแนนตั้งแต่ 0 ถึง 10 ยิ่งคะแนนสูง (เช่น 9.0 ขึ้นไป) หมายความว่าช่องโหว่นั้นมีความอันตรายระดับวิกฤตและควรได้รับการแก้ไขทันที
ช่องโหว่ Zero-day คืออะไร?
คือช่องโหว่ด้านความปลอดภัยที่ถูกค้นพบโดยแฮกเกอร์หรือนักวิจัยก่อนที่ผู้พัฒนาซอฟต์แวร์จะทราบเรื่อง ทำให้ผู้พัฒนาไม่มีเวลาเตรียมแพตช์ป้องกันล่วงหน้า จึงเป็นช่องโหว่ที่อันตรายมากเพราะไม่มีเกราะป้องกันในขณะที่ถูกโจมตี
หากไม่ได้ใช้ซอฟต์แวร์ระดับองค์กร จำเป็นต้องกังวลกับอัปเดตเหล่านี้หรือไม่?
จำเป็นอย่างยิ่ง เพราะการอัปเดตครอบคลุมถึงซอฟต์แวร์ที่ผู้ใช้ทั่วไปใช้งานเป็นประจำ เช่น Google Chrome, Firefox, Android และ Microsoft Outlook ซึ่งหากไม่อัปเดต อาจทำให้ข้อมูลส่วนตัวถูกขโมยหรือเครื่องถูกควบคุมจากระยะไกลได้
การโจมตีแบบ Remote Code Execution (RCE) อันตรายแค่ไหน?
เป็นหนึ่งในการโจมตีที่ร้ายแรงที่สุด เพราะช่วยให้ผู้โจมตีสามารถรันคำสั่งหรือติดตั้งมัลแวร์ลงในเครื่องเป้าหมายได้จากระยะไกลผ่านเครือข่าย โดยที่เจ้าของเครื่องอาจไม่รู้ตัวและไม่ต้องมีการโต้ตอบใดๆ
ควรทำอย่างไรเพื่อให้ปลอดภัยจากช่องโหว่เหล่านี้?
วิธีที่ดีที่สุดคือการ อัปเดตซอฟต์แวร์และระบบปฏิบัติการให้เป็นเวอร์ชันล่าสุดเสมอ เปิดใช้งานการอัปเดตอัตโนมัติ และระมัดระวังการคลิกลิงก์หรือเปิดไฟล์จากแหล่งที่ไม่น่าเชื่อถือ
