อัปเดตความปลอดภัยซอฟต์แวร์เดือนมิถุนายน: เจาะลึกช่องโหว่ร้ายแรงที่ต้องรีบแก้ไข
ในช่วงเดือนมิถุนายนที่ผ่านมา ยักษ์ใหญ่ด้านเทคโนโลยีอย่าง Apple, Google และ Microsoft รวมถึงบริษัทซอฟต์แวร์ระดับองค์กร ได้เร่งปล่อยแพตช์ (Patch) หรือโปรแกรมแก้ไขข้อผิดพลาดเพื่อปิดช่องโหว่ด้านความปลอดภัยที่ร้ายแรงหลายจุด ซึ่งสิ่งที่น่ากังวลที่สุดคือ ช่องโหว่จำนวนมากถูกนำไปใช้ในการโจมตีจริงแล้ว ดังนั้นการอัปเดตระบบให้เป็นเวอร์ชันล่าสุดจึงเป็นเรื่องเร่งด่วนที่ผู้ใช้งานทุกคนไม่ควรละเลย
การอัปเดตสำหรับผู้ใช้งานทั่วไป: Apple, Google และ Microsoft
Apple: รับมือการโจมตีแบบ Zero-click
Apple ได้ปล่อยอัปเดตฉุกเฉิน iOS 16.5.1 เพื่อแก้ไขช่องโหว่ใน WebKit (เอนจินที่ขับเคลื่อนเบราว์เซอร์ Safari) และ Kernel (ส่วนกลางที่ควบคุมการทำงานของระบบปฏิบัติการ) โดยช่องโหว่รหัส CVE-2023-32439 และ CVE-2023-32434 เป็นประเภท Remote Code Execution (RCE) หรือการรันโค้ดจากระยะไกล ซึ่งถูกนำไปใช้โจมตีจริงแล้ว
ที่น่ากลัวคือการโจมตีแบบ Zero-click หรือการโจมตีที่ผู้ใช้ไม่ต้องกดลิงก์หรือโต้ตอบใดๆ โดยแฮกเกอร์จะส่งข้อความ iMessage ที่มองไม่เห็นพร้อมไฟล์แนบอันตรายเพื่อติดตั้งสปายแวร์ นอกจากนี้ Apple ยังออก iOS 15.7.7 สำหรับรุ่นเก่า รวมถึงอัปเดต Safari, macOS และ watchOS ในเวอร์ชันต่างๆ เพื่อความปลอดภัยสูงสุด
Microsoft: ปิดช่องโหว่จำนวนมหาศาล
ในรอบ Patch Tuesday กลางเดือนมิถุนายน Microsoft ได้แก้ไขช่องโหว่ถึง 78 รายการ โดยมี 28 รายการที่เป็น RCE จุดที่วิกฤตที่สุดคือ CVE-2023-29357 ใน Microsoft SharePoint Server (คะแนนความรุนแรง CVSS 9.8) ซึ่งช่วยให้ผู้โจมตีสามารถปลอมแปลงโทเคนการยืนยันตัวตน JWT เพื่อเข้าถึงสิทธิ์ของผู้ใช้งานในระบบได้โดยที่เจ้าของบัญชีไม่ต้องทำอะไรเลย นอกจากนี้ยังมีการแก้ไขช่องโหว่ใน Microsoft Exchange Server อีกด้วย
Google: ยกระดับความปลอดภัย Android และ Chrome
Google ได้ออก Android Security Bulletin ประจำเดือนมิถุนายน โดยเน้นแก้ไขช่องโหว่รหัส CVE-2023-21108 ซึ่งเป็นช่องโหว่ระดับวิกฤตในส่วน System ที่อาจทำให้เกิด RCE ผ่านทาง Bluetooth ได้ รวมถึงแก้ไขปัญหาในส่วนของ Arm และ Qualcomm นอกจากนี้ในฝั่งของเบราว์เซอร์ Chrome 114 ได้มีการปิดช่องโหว่ประเภท Use-after-free (การเข้าถึงหน่วยความจำที่ถูกคืนค่าไปแล้ว) ในระบบ Autofill และ WebRTC ซึ่งบางรายการถูกตรวจพบว่ามีการโจมตีเกิดขึ้นจริงแล้ว
ความเสี่ยงในระดับองค์กร: VMWare, Cisco, Fortinet และอื่นๆ
ซอฟต์แวร์ระดับธุรกิจถูกโจมตีอย่างหนัก โดยเฉพาะ MOVEit Transfer ของ Progress Software ที่พบช่องโหว่ SQL Injection (การฉีดคำสั่งฐานข้อมูลเพื่อขโมยข้อมูล) รหัส CVE-2023-34362 ซึ่งกลุ่มแรนซัมแวร์ Clop นำไปใช้โจมตีหน่วยงานรัฐบาลสหรัฐฯ จนต้องมีการออกแพตช์แก้ไขถึง 3 รอบติดต่อกัน
ทางด้าน VMWare ได้แก้ไขช่องโหว่ใน Aria Operations for Networks (CVE-2023-20887) ที่มีคะแนน CVSS สูงถึง 9.8 ซึ่งเปิดโอกาสให้เกิด Command Injection และ RCE รวมถึงการแก้ไขปัญหาใน vCenter Server ที่เกี่ยวข้องกับการจัดการหน่วยความจำและการข้ามผ่านการยืนยันตัวตน
สำหรับ Cisco ได้ปิดช่องโหว่ใน AnyConnect และ Secure Client (CVE-2023-20178) ซึ่งมีความเสี่ยงสูงเนื่องจากมีโค้ดตัวอย่างการโจมตี (Proof-of-Concept) ถูกเผยแพร่ออกมาแล้ว ขณะที่ Fortinet ได้แก้ไขช่องโหว่ Heap-based Buffer Overflow (CVE-2023-27997) ที่มีความรุนแรงระดับ 9.8 และ SAP ได้แก้ไขช่องโหว่ Cross-Site Scripting (XSS) ใน Knowledge Warehouse ที่อาจทำให้ข้อมูลสำคัญรั่วไหล
| ซอฟต์แวร์/บริการ | รหัส CVE | ประเภทความเสี่ยง | ระดับความรุนแรง (CVSS/Impact) |
|---|---|---|---|
| Microsoft SharePoint | CVE-2023-29357 | Elevation of Privilege | 9.8 (Critical) |
| Fortinet | CVE-2023-27997 | Buffer Overflow / RCE | 9.8 (Critical) |
| VMWare Aria | CVE-2023-20887 | Command Injection / RCE | 9.8 (Critical) |
| MOVEit Transfer | CVE-2023-34362 | SQL Injection | High (Exploited) |
| iOS (WebKit/Kernel) | CVE-2023-32439 | Zero-click RCE | Critical (Exploited) |
ข้อเท็จจริงสำคัญ
- การโจมตีแบบ Zero-click: เป็นอันตรายสูงสุดเพราะผู้ใช้ไม่ต้องกดอะไรเลย ระบบก็ถูกเจาะได้ผ่าน iMessage
- RCE (Remote Code Execution): คือการที่แฮกเกอร์สามารถสั่งรันคำสั่งอันตรายจากระยะไกลบนเครื่องเหยื่อได้
- ความเร่งด่วน: ช่องโหว่ของ MOVEit, iOS และ VMWare มีรายงานว่าถูกนำไปใช้โจมตีจริงในวงกว้าง
- คะแนน CVSS: ค่าความรุนแรงที่เข้าใกล้ 10.0 หมายถึงช่องโหว่ระดับวิกฤตที่ต้องแก้ไขทันที
คำถามที่พบบ่อย
ทำไมต้องรีบอัปเดต iOS 16.5.1 ทันที?
เพราะมีการตรวจพบการโจมตีแบบ Zero-click ที่ใช้ช่องโหว่ใน Kernel และ WebKit เพื่อติดตั้งสปายแวร์ โดยที่ผู้ใช้ไม่จำเป็นต้องโต้ตอบกับข้อความใดๆ
ช่องโหว่ RCE คืออะไรและอันตรายอย่างไร?
RCE หรือ Remote Code Execution คือช่องโหว่ที่อนุญาตให้ผู้ไม่หวังดีส่งคำสั่งหรือโค้ดอันตรายเข้ามาทำงานในระบบจากระยะไกล ทำให้สามารถควบคุมเครื่องหรือขโมยข้อมูลได้
การโจมตี MOVEit Transfer ส่งผลกระทบต่อใครบ้าง?
ส่งผลกระทบต่อองค์กรที่ใช้ซอฟต์แวร์ MOVEit Transfer โดยเฉพาะหน่วยงานรัฐบาลในสหรัฐฯ ที่ถูกกลุ่มแรนซัมแวร์ Clop ข่มขู่จะปล่อยข้อมูลที่ขโมยมาได้
หากใช้ Android รุ่นเก่าจะยังปลอดภัยหรือไม่?
ไม่ปลอดภัย เนื่องจากมีการพบช่องโหว่ในส่วนของ System และชิปเซ็ต Arm/Qualcomm ซึ่ง Google ได้ปล่อยแพตช์ความปลอดภัยเดือนมิถุนายนเพื่อแก้ไขเรื่องนี้แล้ว ผู้ใช้ควรตรวจสอบการอัปเดตในเมนูการตั้งค่า
คะแนน CVSS 9.8 หมายถึงอะไร?
เป็นคะแนนที่บ่งบอกว่าช่องโหว่นั้นมีความรุนแรงระดับวิกฤต (Critical) โดยมักจะเป็นช่องโหว่ที่โจมตีได้ง่ายจากระยะไกล และไม่ต้องใช้สิทธิ์ของผู้ใช้งานในการเข้าถึง
