Internet Explorer ตกเป็นเหยื่อของช่องโหว่ใหม่ที่อาจทำให้ความปลอดภัยของคอมพิวเตอร์ของเราตกอยู่ในความเสี่ยง
สารบัญ:
เราไม่รู้ว่า ณ จุดนี้ Internet Explorer อาจยังมีผู้ใช้มากเกินไปหรือไม่ Edge เข้ามาแทนที่เบราว์เซอร์ในตำนาน แต่งานของมันถูกทิ้งไว้กลางทาง และ ที่ Microsoft พวกเขาไม่มีทางเลือกนอกจากเปิดตัวเบราว์เซอร์ทดแทน ในรูปแบบของ Edge ที่ใช้ Chromium ซึ่งต้องบอกว่าสร้างความประทับใจได้เป็นอย่างดี
แต่เรากลับมาที่ IE (Internet Explorer) และแม้ว่ามันจะเข้ามุมแล้ว แต่ก็ยังนับว่ามีผู้ใช้ องค์กร และบริษัทจำนวนมากที่ใช้มันเป็นเบราว์เซอร์หลักการตัดสินใจที่ยากขึ้นเรื่อย ๆ ในการป้องกันหากเราพิจารณาข่าวที่เกี่ยวข้องกับเราและพูดถึง ช่องโหว่ใหม่และร้ายแรงที่ค้นพบ
ไฟล์ MHT
โดยนักวิจัย John Page ที่ได้เผยแพร่ช่องโหว่ใหม่ที่แก้ไขได้ยากเช่นกัน ข้อบกพร่องด้านความปลอดภัยเนื่องจากระบบไฟล์ MHT ที่ใช้โดยเบราว์เซอร์นี้ ด้วยชื่อไฟล์ MHT หรือ MHTML เราต้องเผชิญกับประเภทของไฟล์ที่เว็บเพจทั้งหมด ถูกเก็บถาวรในชุดเดียวที่สามารถรวมโค้ด HTML, รูปภาพ, ไฟล์เสียง, แฟลชแอนิเมชั่น…
ปัญหาของภัยคุกคามใหม่นี้คือผู้โจมตีที่ใช้รหัสที่เป็นอันตราย สามารถเข้าถึงเนื้อหาใด ๆ ที่จัดเก็บไว้ในแพ็กเก็ตข้อมูลใด ๆ เหล่านี้, Internet Explorer เป็นแอปพลิเคชันเริ่มต้นของ Windows สำหรับบันทึกไฟล์ประเภทนี้เมื่อจัดเก็บหน้าเว็บรูปแบบที่ล้าสมัยมากขึ้นเรื่อยๆ เนื่องจากเบราว์เซอร์ส่วนใหญ่ใช้รูปแบบไฟล์ HTML มาตรฐาน
Microsoft ได้รับแจ้งแล้ว
Page ค้นพบการละเมิดความปลอดภัยนี้ ซึ่งส่งผลต่อเวอร์ชันของ Windows เช่น Windows 10, Windows 7 หรือ Windows Server 2012 R2 เมื่อค้นพบแล้ว เขาแจ้ง Microsoft ซึ่งเป็นบริษัทที่มักเกิดขึ้นในกรณีเหล่านี้ คือมีเวลาสามเดือนก่อนที่ภัยคุกคามดังกล่าวจะปรากฏ และตั้งแต่เริ่มปรากฏ Microsoft ก็ไม่ได้แก้ไขด้วยการปล่อยแพตช์ใดๆ
ตอนนี้ช่องโหว่ได้ถูกเปิดเผยและสามารถเข้าถึงข้อมูลทั้งหมดที่เกี่ยวข้องได้แล้ว และแม้ว่า Microsoft จะยังไม่ออกการแก้ไข ผู้ใช้ทุกคนที่ต้องการเข้าถึงเอกสาร MHT (MHTML) จะมีความเสี่ยงต่อคอมพิวเตอร์ของตน.
ที่มา | ZDNet ข้อมูลเพิ่มเติม | Hyp3rlinx
