อัปเดตความปลอดภัยเดือนตุลาคม: สรุปช่องโหว่ร้ายแรงจาก Apple, Microsoft, Google และซอฟต์แวร์องค์กร
เดือนตุลาคมที่ผ่านมาถือเป็นช่วงเวลาที่ตึงเครียดสำหรับผู้ดูแลระบบและผู้ใช้งานทั่วไป เนื่องจากยักษ์ใหญ่ด้านเทคโนโลยีอย่าง Apple, Microsoft และ Google ต่างเร่งปล่อยแพตช์ (Patch) หรือซอฟต์แวร์แก้ไขเพื่อปิดช่องโหว่ที่ถูกนำไปใช้โจมตีจริงในโลกไซเบอร์ นอกจากนี้ยังมีการแก้ไขบั๊กความปลอดภัยระดับวิกฤตในซอฟต์แวร์ระดับองค์กรจาก Cisco, VMWare และ Citrix อีกด้วย
เพื่อให้คุณไม่พลาดการป้องกันที่สำคัญ เราได้รวบรวมรายละเอียดการอัปเดตที่จำเป็นต้องดำเนินการทันทีมาไว้ในบทความนี้
การอัปเดตจากค่าย Apple: ปกป้อง iOS และ macOS
Apple ได้ปล่อยการอัปเดตครั้งสำคัญใน iOS 17.1 ซึ่งรวมการแก้ไขความปลอดภัยกว่า 20 รายการ โดยมุ่งเน้นไปที่ Kernel (แกนกลางของระบบปฏิบัติการที่ควบคุมการทำงานของฮาร์ดแวร์) และ WebKit (เอนจินที่ขับเคลื่อนเบราว์เซอร์ Safari)
- CVE-2023-42849: ช่องโหว่ใน Kernel ที่อาจทำให้ผู้โจมตีที่รันโค้ดในเครื่องได้แล้ว สามารถข้ามระบบป้องกันหน่วยความจำได้
- CVE-2023-40447, CVE-2023-41976 และ CVE-2023-42852: ปัญหาใน WebKit ที่อาจนำไปสู่การรันโค้ดอันตราย (Arbitrary Code Execution)
สำหรับผู้ที่ยังไม่พร้อมอัปเกรดเป็นเวอร์ชันล่าสุด Apple ได้ออก iOS และ iPadOS 16.7.2 เพื่อแก้ไขช่องโหว่เดียวกันนี้ รวมถึงอัปเดต macOS Sonoma 14.1, Ventura 13.6, Monterey 12.7.1 และระบบอื่นๆ เช่น tvOS และ WatchOS ด้วย
นอกจากนี้ ยังมีการแก้ไข CVE-2023-42824 ใน iOS 17.0.3 และ 16.7.1 ซึ่งเป็นบั๊กใน Kernel ที่ช่วยให้ผู้โจมตียกระดับสิทธิ์การเข้าถึงเครื่อง และ CVE-2023-5217 ซึ่งเป็นปัญหา Buffer Overflow (การเขียนข้อมูลเกินขอบเขตหน่วยความจำ) ที่ส่งผลกระทบต่อหลายแพลตฟอร์ม
Microsoft Patch Tuesday: จัดการช่องโหว่กว่า 100 รายการ
ในรอบการอัปเดตประจำเดือน Microsoft ได้แก้ไขช่องโหว่มากกว่า 100 จุด โดยมีจุดที่น่ากังวลคือช่องโหว่แบบ Zero-day (ช่องโหว่ที่ถูกค้นพบและโจมตีก่อนที่ผู้ผลิตจะออกแพตช์) ใน WordPad และ Skype for Business
- CVE-2023-36563 (WordPad): ช่องโหว่การเปิดเผยข้อมูลที่อาจทำให้ NTLM hashes รั่วไหล นำไปสู่การโจมตีแบบ NTLM relay โดยผู้ใช้ต้องเผลอเปิดไฟล์อันตรายที่ผู้โจมตีส่งมา
- CVE-2023-41763 (Skype for Business): การยกระดับสิทธิ์ผ่านการส่งคำขอเครือข่ายที่ปรับแต่งมาเป็นพิเศษ ซึ่งอาจทำให้ข้อมูล IP address หรือพอร์ตหลุดออกไป
- CVE-2023-35349 (Message Queuing): ช่องโหว่ระดับวิกฤต (CVSS 9.8) ที่อนุญาตให้ผู้โจมตีที่ไม่มีการยืนยันตัวตนสามารถรันโค้ดจากระยะไกลได้
Google Chrome และ Android: การป้องกันเบราว์เซอร์และมือถือ
Google ได้ปล่อยแพตช์ความปลอดภัยสำหรับ Chrome จำนวน 20 รายการ โดยมี CVE-2023-5218 เป็นช่องโหว่ระดับวิกฤตประเภท Use-after-free (การเข้าถึงหน่วยความจำที่ถูกคืนค่าไปแล้ว) ในระบบ Site Isolation นอกจากนี้ยังมีปัญหา Heap Buffer Overflow ในส่วนของ PDF (CVE-2023-5474) และปัญหาใน Blink History (CVE-2023-5476)
ในส่วนของ Android มีการแก้ไขถึง 53 รายการ โดยมี 2 จุดที่ถูกโจมตีจริงแล้ว:
- CVE-2023-4863: ปัญหาใน libwebp (ไลบรารีสำหรับจัดการรูปภาพ WebP) ซึ่งอาจถูกใช้เพื่อติดตั้งสปายแวร์ในแอปพลิเคชันต่างๆ
- CVE-2023-4211: ช่องโหว่ในส่วนประกอบของ Arm Mali GPU ที่ส่งผลกระทบต่อมือถือหลายยี่ห้อ เช่น Samsung, Huawei, Xiaomi และ Google Pixel ทำให้ผู้ใช้ทั่วไปสามารถเข้าถึงหน่วยความจำที่ถูกคืนค่าไปแล้วได้
นอกจากนี้ยังมี CVE-2023-40129 ซึ่งเป็นช่องโหว่ระดับวิกฤตที่อาจนำไปสู่การรันโค้ดจากระยะไกลโดยไม่ต้องใช้สิทธิ์พิเศษใดๆ
ความปลอดภัยระดับองค์กร: Cisco, VMWare, Citrix และ SAP
ซอฟต์แวร์สำหรับธุรกิจก็เผชิญกับภัยคุกคามที่รุนแรงเช่นกัน โดยเฉพาะ Cisco ที่พบช่องโหว่ CVE-2023-20198 (คะแนน CVSS เต็ม 10) ใน Cisco IOS XE ซึ่งช่วยให้ผู้โจมตีได้รับสิทธิ์ระดับสูงสุด (Level 15) และสามารถสร้างบัญชีผู้ใช้ปลอมเพื่อรันคำสั่ง Root ผ่านช่องโหว่ CVE-2023-20273 ต่อไปได้
ด้าน VMWare ได้แก้ไขช่องโหว่ใน vCenter Server โดยมี CVE-2023-34048 (CVSS 9.8) ที่เกี่ยวข้องกับโปรโตคอล DCERPC ซึ่งอาจนำไปสู่การรันโค้ดจากระยะไกล และ CVE-2023-34056 ที่ทำให้ข้อมูลบางส่วนรั่วไหล
สำหรับ Citrix ได้ออกแพตช์ด่วนให้ NetScaler ADC และ Gateway เพื่อแก้ CVE-2023-4966 (CVSS 9.4) ที่ทำให้ข้อมูลสำคัญรั่วไหล และ CVE-2023-4967 ที่ทำให้ระบบหยุดทำงาน (Denial of Service)
ปิดท้ายด้วย SAP ที่มีการปล่อยโน้ตความปลอดภัย 7 รายการ ซึ่งส่วนใหญ่มีผลกระทบระดับปานกลาง โดยตัวที่รุนแรงที่สุดคือ CVE-2023-42474 ซึ่งเป็นช่องโหว่ Cross-site Scripting (XSS) ใน SAP BusinessObjects
| ผู้ผลิต/ซอฟต์แวร์ | รหัส CVE | ระดับความรุนแรง/ผลกระทบ | ลักษณะของปัญหา |
|---|---|---|---|
| Cisco IOS XE | CVE-2023-20198 | วิกฤต (CVSS 10) | ยึดครองอุปกรณ์และสร้างผู้ใช้ปลอม |
| VMWare vCenter | CVE-2023-34048 | วิกฤต (CVSS 9.8) | รันโค้ดจากระยะไกล (RCE) |
| Microsoft MQ | CVE-2023-35349 | วิกฤต (CVSS 9.8) | รันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน |
| Citrix NetScaler | CVE-2023-4966 | สูง (CVSS 9.4) | ข้อมูลสำคัญรั่วไหล |
| Android (libwebp) | CVE-2023-4863 | สูง | อาจถูกใช้ติดตั้งสปายแวร์ |
ข้อเท็จจริงสำคัญ
- Apple: เน้นแก้ปัญหาใน Kernel และ WebKit ผ่าน iOS 17.1 และเวอร์ชันย้อนหลัง
- Microsoft: แก้ไขช่องโหว่ Zero-day ใน WordPad และ Skype for Business
- Google: อัปเดต Chrome 20 รายการ และ Android 53 รายการ โดยมีบางจุดถูกโจมตีจริงแล้ว
- Enterprise: Cisco และ VMWare พบช่องโหว่ระดับวิกฤตที่อาจทำให้ผู้โจมตีควบคุมระบบได้ทั้งหมด
- คำแนะนำ: ควรทำการอัปเดตซอฟต์แวร์ทุกชนิดให้เป็นเวอร์ชันล่าสุดทันทีเพื่อลดความเสี่ยง
คำถามที่พบบ่อย
หากฉันไม่ได้ใช้ iOS 17 ฉันยังปลอดภัยหรือไม่?
ไม่ปลอดภัยเสียทีเดียว แต่ Apple ได้ออกแพตช์ iOS 16.7.2 เพื่อแก้ไขช่องโหว่สำคัญสำหรับผู้ที่ใช้เครื่องรุ่นเก่าหรือยังไม่ต้องการอัปเกรดเป็นเวอร์ชัน 17 ดังนั้นควรตรวจสอบและอัปเดตเป็นเวอร์ชันล่าสุดของสายผลิตภัณฑ์ที่คุณใช้
ช่องโหว่ Zero-day ใน Microsoft WordPad อันตรายแค่ไหน?
อันตรายในระดับที่สามารถทำให้ข้อมูล NTLM hashes รั่วไหลได้ แต่ผู้โจมตีจำเป็นต้องหลอกให้ผู้ใช้เปิดไฟล์อันตรายก่อน การอัปเดต Patch Tuesday จะช่วยปิดช่องโหว่นี้ได้
ทำไมการอัปเดต Android ในเดือนนี้ถึงสำคัญเป็นพิเศษ?
เพราะมีการแก้ไขช่องโหว่ใน libwebp (CVE-2023-4863) และ Arm GPU (CVE-2023-4211) ซึ่งมีรายงานว่าถูกนำไปใช้โจมตีจริงในวงจำกัด เพื่อติดตั้งสปายแวร์หรือเข้าถึงหน่วยความจำระบบ
ผู้ใช้งานทั่วไปต้องกังวลเรื่องช่องโหว่ของ Cisco หรือ VMWare หรือไม่?
หากคุณเป็นผู้ใช้งานทั่วไปที่ไม่ได้ดูแลระบบเครือข่ายหรือเซิร์ฟเวอร์องค์กร คุณจะไม่ได้รับผลกระทบโดยตรง แต่หากคุณเป็น IT Admin ควรปิดฟีเจอร์ HTTP Server ในระบบที่เชื่อมต่ออินเทอร์เน็ตและรีบติดตั้งแพตช์ทันที
การอัปเดต Chrome จำเป็นต้องทำทันทีหรือไม่?
จำเป็นอย่างยิ่ง แม้ Google จะระบุว่าช่องโหว่ในเดือนตุลาคมยังไม่มีรายงานการถูกโจมตี แต่เนื่องจากเบราว์เซอร์เป็นเป้าหมายหลักของแฮกเกอร์ การอัปเดตจึงเป็นวิธีป้องกันที่ดีที่สุด
