Microsoft ออกแพทซ์อัปเดตประจำเดือน กรกฎาคม 2567

Microsoft ได้ทำการออกแพทซ์อัปเดตประเดือน กรกฎาคม 2567 ด้วยการอัปเดตความปลอดภัย 142 รายการ รวมถึงช่องโหว่ 2 รายการ และแก้ไขช่องโหว่แบบ Zero-Day ที่ถูกเปิดเผยแล้วอีกจำนวน 2 รายการ

การแก้ไขที่มากับการอัปเดตในรอบนี้ได้แก่ช่องโหว่ที่ร้ายแรงถึง 5 รายการ โดยใน 5 รายการนั้นเป็นช่องโหว่จากการใช้งาน RCE ทั้งหมดและมีรายการแก้ไขหรืออัปเดตดังต่อไปนี้:

• 26 Elevation of Privilege Vulnerabilities
• 24 Security Feature Bypass Vulnerabilities
• 59 Remote Code Execution Vulnerabilities
• 9 Information Disclosure Vulnerabilities
• 17 Denial of Service Vulnerabilities
• 7 Spoofing Vulnerabilities

รายละเอียดเพิ่มเติม

Windows 11 KB5040442: bleepingcomputer

Windows 10 KB5040427: bleepingcomputer

แก้ไขช่องโหว่ที่เป็น Zero-Day

ในการอัปเดตรอบนี้ได้มีการแก้ไขช่องโหว่ที่เป็น Zero-Day จำนวน 4 รายการด้วยกัน เป็นที่ถูกเปิดเผยแล้ว 2 และอีก 2 กำลังใช้โจมตีอยู่ในตอนนี้

2 รายการแรกนั้นกำลังถูกใช้โจมตีอย่างหนักและทำการแก้ไขแล้ว ดังนี้:

• CVE-2024-38080 Windows Hyper-V Elevation of Privilege Vulnerability

    คือการที่ผู้ไม่ประสงค์ดีเมื่อโจมตีสำเร็จจะถูกยกระดับให้เป็นระบบ Systemadmin ทันที: update-guide

• CVE-2024-38112 Windows MSHTML Platform Spoofing Vulnerability

    คือการที่ผู้ไม่ประสงค์ดีจะทำการปลอมแแปลง MSHTML ของ Windows ส่งไฟล์หรือแนบลิงค์โดยที่เป้าหมายนั้นต้องดำเนินการตามที่ระบุในเนื้อหา (บังคับ): update-guide

ช่องโหว่อีก 2 รายการที่ถูกเปิดเผยออกไปสู่สาธารนะ ดังนี้:

• CVE-2024-35264 .NET and Visual Studio Remote Code Execution Vulnerability

ผู้ไม่ประสงค์ดีใช้ช่องโหว่ของ .NET และ Visual Studio โดยการปิดสตรีมแบบ http/3: update-guide

• CVE-2024-37985 Arm: CVE-2024-37985 Systematic Identification and Characterization of Proprietary Prefetchers

ผู้ไม่ประสงค์ใช้ประโยชน์จากช่องโหว่นี้ได้สำเร็จจะสามารถดูหน่วยความจำฮีปจากกระบวนการที่มีสิทธิพิเศษที่ทำงานบนเซิร์ฟเวอร์ได้: update-guide

อับเดตจากบริษัทอื่น ๆ:

Adobe: Premiere Pro, InDesign และ Bridge Link

Cisco: NX-OS Software CLI Link

Fortinet: แก้ไขช่องโหว่ใน FortiOS และผลิตภัณฑ์อื่น ๆ Link

Mozilla: เปิดตัว Firefox128 และแก้ไขช่องโหว่ในหลายรายการ Link

OpenSSH: แก้ไขช่องโหว่ regreSSHion RCE Link

VMware: แก้ไขช่องโหว่การแทรก HTML ใน Cloud Director Link

รายการช่องโหว่ที่ได้รับการแก้ไขครบถ้วนในอัปเดต Patch Tuesday ประจำเดือนกรกฎาคม 2024

Tag	CVE ID	CVE Title	Severity
.NET and Visual Studio	CVE-2024-30105	.NET Core and Visual Studio Denial of Service Vulnerability	Important
.NET and Visual Studio	CVE-2024-38081	.NET, .NET Framework, and Visual Studio Elevation of Privilege Vulnerability	Important
.NET and Visual Studio	CVE-2024-35264	.NET and Visual Studio Remote Code Execution Vulnerability	Important
.NET and Visual Studio	CVE-2024-38095	.NET and Visual Studio Denial of Service Vulnerability	Important
Active Directory Rights Management Services	CVE-2024-39684	Github: CVE-2024-39684 TenCent RapidJSON Elevation of Privilege Vulnerability	Moderate
Active Directory Rights Management Services	CVE-2024-38517	Github: CVE-2024-38517 TenCent RapidJSON Elevation of Privilege Vulnerability	Moderate
Azure CycleCloud	CVE-2024-38092	Azure CycleCloud Elevation of Privilege Vulnerability	Important
Azure DevOps	CVE-2024-35266	Azure DevOps Server Spoofing Vulnerability	Important
Azure DevOps	CVE-2024-35267	Azure DevOps Server Spoofing Vulnerability	Important
Azure Kinect SDK	CVE-2024-38086	Azure Kinect SDK Remote Code Execution Vulnerability	Important
Azure Network Watcher	CVE-2024-35261	Azure Network Watcher VM Extension Elevation of Privilege Vulnerability	Important
Intel	CVE-2024-37985	Arm: CVE-2024-37985 Systematic Identification and Characterization of Proprietary Prefetchers	Important
Line Printer Daemon Service (LPD)	CVE-2024-38027	Windows Line Printer Daemon Service Denial of Service Vulnerability	Important
Microsoft Defender for IoT	CVE-2024-38089	Microsoft Defender for IoT Elevation of Privilege Vulnerability	Important
Microsoft Dynamics	CVE-2024-30061	Microsoft Dynamics 365 (On-Premises) Information Disclosure Vulnerability	Important
Microsoft Graphics Component	CVE-2024-38079	Windows Graphics Component Elevation of Privilege Vulnerability	Important
Microsoft Graphics Component	CVE-2024-38051	Windows Graphics Component Remote Code Execution Vulnerability	Important
Microsoft Office	CVE-2024-38021	Microsoft Office Remote Code Execution Vulnerability	Important
Microsoft Office Outlook	CVE-2024-38020	Microsoft Outlook Spoofing Vulnerability	Moderate
Microsoft Office SharePoint	CVE-2024-38024	Microsoft SharePoint Server Remote Code Execution Vulnerability	Important
Microsoft Office SharePoint	CVE-2024-38023	Microsoft SharePoint Server Remote Code Execution Vulnerability	Critical
Microsoft Office SharePoint	CVE-2024-32987	Microsoft SharePoint Server Information Disclosure Vulnerability	Important
Microsoft Office SharePoint	CVE-2024-38094	Microsoft SharePoint Remote Code Execution Vulnerability	Important
Microsoft Streaming Service	CVE-2024-38057	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability	Important
Microsoft Streaming Service	CVE-2024-38054	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability	Important
Microsoft Streaming Service	CVE-2024-38052	Kernel Streaming WOW Thunk Service Driver Elevation of Privilege Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2024-38055	Microsoft Windows Codecs Library Information Disclosure Vulnerability	Important
Microsoft Windows Codecs Library	CVE-2024-38056	Microsoft Windows Codecs Library Information Disclosure Vulnerability	Important
Microsoft WS-Discovery	CVE-2024-38091	Microsoft WS-Discovery Denial of Service Vulnerability	Important
NDIS	CVE-2024-38048	Windows Network Driver Interface Specification (NDIS) Denial of Service Vulnerability	Important
NPS RADIUS Server	CVE-2024-3596	CERT/CC: CVE-2024-3596 RADIUS Protocol Spoofing Vulnerability	Important
Role: Active Directory Certificate Services; Active Directory Domain Services	CVE-2024-38061	DCOM Remote Cross-Session Activation Elevation of Privilege Vulnerability	Important
Role: Windows Hyper-V	CVE-2024-38080	Windows Hyper-V Elevation of Privilege Vulnerability	Important
SQL Server	CVE-2024-28928	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-38088	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-20701	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21317	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21331	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21308	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21333	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-35256	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21303	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21335	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-35271	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-35272	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21332	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-38087	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21425	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21449	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37324	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37330	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37326	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37329	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37328	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37327	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37334	Microsoft OLE DB Driver for SQL Server Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37321	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37320	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37319	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37322	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37333	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37336	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37323	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37331	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21398	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21373	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37318	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21428	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21415	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-37332	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
SQL Server	CVE-2024-21414	SQL Server Native Client OLE DB Provider Remote Code Execution Vulnerability	Important
Windows BitLocker	CVE-2024-38058	BitLocker Security Feature Bypass Vulnerability	Important
Windows COM Session	CVE-2024-38100	Windows File Explorer Elevation of Privilege Vulnerability	Important
Windows CoreMessaging	CVE-2024-21417	Windows Text Services Framework Elevation of Privilege Vulnerability	Important
Windows Cryptographic Services	CVE-2024-30098	Windows Cryptographic Services Security Feature Bypass Vulnerability	Important
Windows DHCP Server	CVE-2024-38044	DHCP Server Service Remote Code Execution Vulnerability	Important
Windows Distributed Transaction Coordinator	CVE-2024-38049	Windows Distributed Transaction Coordinator Remote Code Execution Vulnerability	Important
Windows Enroll Engine	CVE-2024-38069	Windows Enroll Engine Security Feature Bypass Vulnerability	Important
Windows Fax and Scan Service	CVE-2024-38104	Windows Fax Service Remote Code Execution Vulnerability	Important
Windows Filtering	CVE-2024-38034	Windows Filtering Platform Elevation of Privilege Vulnerability	Important
Windows Image Acquisition	CVE-2024-38022	Windows Image Acquisition Elevation of Privilege Vulnerability	Important
Windows Imaging Component	CVE-2024-38060	Windows Imaging Component Remote Code Execution Vulnerability	Critical
Windows Internet Connection Sharing (ICS)	CVE-2024-38105	Windows Layer-2 Bridge Network Driver Denial of Service Vulnerability	Important
Windows Internet Connection Sharing (ICS)	CVE-2024-38053	Windows Layer-2 Bridge Network Driver Remote Code Execution Vulnerability	Important
Windows Internet Connection Sharing (ICS)	CVE-2024-38102	Windows Layer-2 Bridge Network Driver Denial of Service Vulnerability	Important
Windows Internet Connection Sharing (ICS)	CVE-2024-38101	Windows Layer-2 Bridge Network Driver Denial of Service Vulnerability	Important
Windows iSCSI	CVE-2024-35270	Windows iSCSI Service Denial of Service Vulnerability	Important
Windows Kernel	CVE-2024-38041	Windows Kernel Information Disclosure Vulnerability	Important
Windows Kernel-Mode Drivers	CVE-2024-38062	Windows Kernel-Mode Driver Elevation of Privilege Vulnerability	Important
Windows LockDown Policy (WLDP)	CVE-2024-38070	Windows LockDown Policy (WLDP) Security Feature Bypass Vulnerability	Important
Windows Message Queuing	CVE-2024-38017	Microsoft Message Queuing Information Disclosure Vulnerability	Important
Windows MSHTML Platform	CVE-2024-38112	Windows MSHTML Platform Spoofing Vulnerability	Important
Windows MultiPoint Services	CVE-2024-30013	Windows MultiPoint Services Remote Code Execution Vulnerability	Important
Windows NTLM	CVE-2024-30081	Windows NTLM Spoofing Vulnerability	Important
Windows Online Certificate Status Protocol (OCSP)	CVE-2024-38068	Windows Online Certificate Status Protocol (OCSP) Server Denial of Service Vulnerability	Important
Windows Online Certificate Status Protocol (OCSP)	CVE-2024-38067	Windows Online Certificate Status Protocol (OCSP) Server Denial of Service Vulnerability	Important
Windows Online Certificate Status Protocol (OCSP)	CVE-2024-38031	Windows Online Certificate Status Protocol (OCSP) Server Denial of Service Vulnerability	Important
Windows Performance Monitor	CVE-2024-38028	Microsoft Windows Performance Data Helper Library Remote Code Execution Vulnerability	Important
Windows Performance Monitor	CVE-2024-38019	Microsoft Windows Performance Data Helper Library Remote Code Execution Vulnerability	Important
Windows Performance Monitor	CVE-2024-38025	Microsoft Windows Performance Data Helper Library Remote Code Execution Vulnerability	Important
Windows PowerShell	CVE-2024-38043	PowerShell Elevation of Privilege Vulnerability	Important
Windows PowerShell	CVE-2024-38047	PowerShell Elevation of Privilege Vulnerability	Important
Windows PowerShell	CVE-2024-38033	PowerShell Elevation of Privilege Vulnerability	Important
Windows Remote Access Connection Manager	CVE-2024-30071	Windows Remote Access Connection Manager Information Disclosure Vulnerability	Important
Windows Remote Access Connection Manager	CVE-2024-30079	Windows Remote Access Connection Manager Elevation of Privilege Vulnerability	Important
Windows Remote Desktop	CVE-2024-38076	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	Critical
Windows Remote Desktop	CVE-2024-38015	Windows Remote Desktop Gateway (RD Gateway) Denial of Service Vulnerability	Important
Windows Remote Desktop Licensing Service	CVE-2024-38071	Windows Remote Desktop Licensing Service Denial of Service Vulnerability	Important
Windows Remote Desktop Licensing Service	CVE-2024-38073	Windows Remote Desktop Licensing Service Denial of Service Vulnerability	Important
Windows Remote Desktop Licensing Service	CVE-2024-38074	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	Critical
Windows Remote Desktop Licensing Service	CVE-2024-38072	Windows Remote Desktop Licensing Service Denial of Service Vulnerability	Important
Windows Remote Desktop Licensing Service	CVE-2024-38077	Windows Remote Desktop Licensing Service Remote Code Execution Vulnerability	Critical
Windows Remote Desktop Licensing Service	CVE-2024-38099	Windows Remote Desktop Licensing Service Denial of Service Vulnerability	Important
Windows Secure Boot	CVE-2024-38065	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37986	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37981	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37987	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-28899	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-26184	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-38011	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37984	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37988	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37977	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37978	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37974	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-38010	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37989	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37970	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37975	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37972	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37973	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37971	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Secure Boot	CVE-2024-37969	Secure Boot Security Feature Bypass Vulnerability	Important
Windows Server Backup	CVE-2024-38013	Microsoft Windows Server Backup Elevation of Privilege Vulnerability	Important
Windows TCP/IP	CVE-2024-38064	Windows TCP/IP Information Disclosure Vulnerability	Important
Windows Themes	CVE-2024-38030	Windows Themes Spoofing Vulnerability	Important
Windows Win32 Kernel Subsystem	CVE-2024-38085	Windows Graphics Component Elevation of Privilege Vulnerability	Important
Windows Win32K - GRFX	CVE-2024-38066	Windows Win32k Elevation of Privilege Vulnerability	Important
Windows Win32K - ICOMP	CVE-2024-38059	Win32k Elevation of Privilege Vulnerability	Important
Windows Workstation Service	CVE-2024-38050	Windows Workstation Service Elevation of Privilege Vulnerability	Important
XBox Crypto Graphic Services	CVE-2024-38032	Microsoft Xbox Remote Code Execution Vulnerability	Important
XBox Crypto Graphic Services	CVE-2024-38078	Xbox Wireless Adapter Remote Code Execution Vulnerability	Important

รายละเอียดเพิ่มเติม: Link

Ref: bleepingcomputer

Microsoft เตือนผู้ใช้งาน Windows 11 22H2 จะสิ้นสุดการให้บริการในเดือนตุลาคม 2567

    วันที่ 9 กรกฏาคม 2567 ทาง Microsoft ได้ออกมาแจ้งเตือนถึงกลุ่มผู้ใช้งาน Windows 11 Home, Pro, Pro Education และ Pro for Workstations ที่เวอร์ชั่น 22H2 ที่ได้เปิดตัวให้ใช้งานตั้งแต่วันที่ 20 กันยายน 2022 จะสิ้นสุดการให้บริการ (EOS) ในวันที่ 8 ตุลาคม 2567 ทาง Microsoft ได้กล่าวก่อนการอัปเดตแพทซ์ความปลอดภัยในเดือนตุลาคม 2024 และในวันเดียวกันนั้นเอง Windows 11 21H2 Enterprise, Education และ IoT Enterprise ก็จะสิ้นสุดการให้บริการเช่นเดียวกัน

Microsoft ออกแนวบังคับให้ผู้ใช้งานต้องทำการติดตั้ง Windows 11 เวอร์ชั้น 2023

    Microsoft เริ่มบังคับติดตั้งการอัปเดตนี้ในเดือนกุมภาพันธ์บนระบบที่มีสิทธิ์ซึ่งถึงหรือใกล้ถึงวันที่สิ้นสุดบริการแล้วพร้อมยังกล่าวเพิ่มเติมว่า "Windows 11 เวอร์ชัน 23H2 หรือที่เรียกอีกอย่างว่า Windows 11 2023 Update กำลังเข้าสู่ขั้นตอนการเปิดตัวใหม่ เรากำลังเริ่มอัปเดตอุปกรณ์ Windows 11 ที่มีสิทธิ์เป็นเวอร์ชัน 23H2 โดยอัตโนมัติ"

    โดยที่คุณสามารถตรวจสอบระบบปฏิบัติการของคุณเองได้โดยไปที่ Find Windows 11 specs หรือใช้งาน PC Health Check app

หมายเหตุ support.microsoft

Ref: bleepingcomputer

New Ransomware Eldorado ที่กำลังโจมตีกำหนดเป้าหมายเป็นกลุ่มผู้ใช้งาน Windows และ VMware ESXI VMs

 

    มีการแจ้งเตือนจากทีมรักษาความปลอดภัยของ Group-IB ได้พบการโจมตีแบบ Ransomware-as-a-Service (RaaS) ที่ใช้ชื่อว่า Eldorado

    โดยมีกลุ่มเป้าหมายเป็นกลุ่มผู้ใช้งาน Windows และ VMware ESXI VMs มีการพบการแจ้งเหตุการณ์นี้ไปยัง CISA ของสหรัฐฯ ว่าบริษัท หรือหน่วยงานของตนนั้นถูกโจมตีด้วย Eldorado แล้วถึง 16 รายแต่ส่วนมากอยู่ในสหรัฐ ในภาคของ อสังหา การศีกษา สุขภาพ และสายการผลิต

    ทีมรักษาความปลอดภัยของ Group-IB ได้มีการติดตามการดำเนินกิจกรรมของกลุ่ม Eldorado พบว่ามีการโปรโมตการให้บริการ RaaS Eldorado ผ่านทาง Forum RAMPและเปิดให้ผู้ทีมีความสามารถในเรื่องของการเจาะระบบเข้าร่วมทีม ด้วยการโปรโมตว่า Eldorado ได้ทำการโจมตีไปยังหน่วยงานต่าง ๆ ในสหรัฐ ฯ อิตาลี และ โครเอเชีย

การโจมตีบน Windows และ Linux

    Eldorado เป็น Ransomware ที่ใช้ Go ซึ่งสามารถเข้ารหัสได้บนแพลต์ฟอร์ม Windows และ Linux ผ่านวิธีการต่าง ๆ กันไปแต่การทำงานเหมือนกันพร้อมทั้งยังกล่าวอีกว่า

    Eldoraro นั้นเป็น Malware ที่มีความเป็นเอกเทศน์สูง เพราะพัฒนาด้วยตนเองและไม่สนใจแหล่งความรู้อื่น ๆ เมื่อถูกเข้ารหัส Eldorado คำขู่มาในรูปแบบ Text ไฟล์จะถูกวางใว้ที่ Desktop

    Eldorado ยังเข้ารหัสการแชร์เครือข่ายโดยใช้โปรโตคอลการสื่อสาร SMB เพื่อเพิ่มผลกระทบให้สูงสุดและจะลบ Shadow Copy เพื่อป้องกันการกู้คืนอีกครั้งและรวมไปถึงไฟล์จำพวก

.DLL, .LNk, .SYS, .EXE ตลอดจนไฟล์ Directory ที่เกี่ยวกับการบูจและฟังก์ชั่นพื้นฐานเพื่อไม่ให้เป้าหมายทำอะไรกับเครื่องได้เลย

วิธีการป้องกัน Malware Eldorado ที่สามารถป้องกันได้ในระดับหนึ่งมีวิธีการดังนี้:

• เปิดใช้งานระบบตรวจสอบหลายปัจจุบัย Multifactor Autentication
• เปิดใช้งาน Endpoint Detection and Response (EDR)
• ทำการ Backup ข้อมูลอยู่สม่ำเสมอ
• Update Patch ของระบบต่าง ๆ ให้เป็นปัจจุบันสม่ำเสมอ

Ref : bleepingcomputer

เครือข่ายองค์กร TeamViewer ถูกโจมตีจากกลุ่มผู้ไม่ประสงค์ดี

    TeamViewer บริษัทซอฟต์แวร์สำหรับ Remote Access ออกมายืนยันว่าระบบของบริษัทได้ถูกโจมตีทางไซเบอร์เมื่อวันที่ 26 มิถุนายน ที่ผ่านมา โดยบริษัทคาดว่าผู้โจมตีเป็นกลุ่ม APT

    ทาง Team Viewer ได้เผยว่า ได้ใช้มาตรการ และขั้นตอนด้านความปลอดภัยทันที เริ่มจากการสอบสวนร่วมกับทีมผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่มีชื่อเสียงระดับโลก และดำเนินการแก้ไขที่จำเป็น

    ระบบไอทีภายในของ TeamViewer ถูกแยกออกจากระบบหลักโดยสิ้นเชิง ยังไม่มีหลักฐานที่แสดงให้เห็นว่าระบบหลัก หรือข้อมูลของลูกค้าได้รับผลกระทบ แต่การตรวจสอบยังคงมีการดำเนินต่อไป และเป้าหมายหลักของบริษัทยังคงเป็นการรักษาความสมบูรณ์ของระบบ

    TeamViewer เป็นซอฟต์แวร์สำหรับ Remote Access ที่ได้รับความนิยมอย่างมาก ซึ่งช่วยให้ผู้ใช้สามารถควบคุมคอมพิวเตอร์จากระยะไกล และใช้งานได้ราวกับว่านั่งอยู่หน้าอุปกรณ์ บริษัทระบุว่าปัจจุบันมีลูกค้าใช้งานมากกว่า 640,000 รายทั่วโลก และมีการติดตั้งบนอุปกรณ์มากกว่า 2.5 พันล้านเครื่องนับตั้งแต่บริษัทเปิดตัว

   แม้ว่า TeamViewer จะระบุว่าไม่มีหลักฐานว่าระบบหลัก หรือข้อมูลของลูกค้าถูกละเมิด แต่การใช้งานอย่างแพร่หลายทั้งในระดับผู้บริโภค และระดับองค์กร ทำให้การถูกโจมตีของ TeamViewer เป็นเรื่องที่น่ากังวลอย่างมาก เนื่องจากอาจจะทำให้ผู้โจมตีสามารถเข้าถึงเครือข่ายภายในได้อย่างเต็มรูปแบบในปี 2019 TeamViewer เคยยืนยันเหตุการณ์การถูกโจมตีในปี 2016 ที่เชื่อมโยงกับกลุ่มแฮ็กเกอร์ชาวจีน เนื่องจากการใช้แบ็กดอร์ Winnti โดยบริษัทระบุว่าไม่ได้เปิดเผยการถูกโจมตีในช่วงเวลานั้น เนื่องจากไม่มีการขโมยข้อมูลจากการโจมตี

กลุ่ม APT ที่ถูกกล่าวหาว่าอยู่เบื้องหลังการโจมตี

    ข่าวการโจมตีถูกเปิดเผยครั้งแรกบน Mastodon โดย Jeffrey ผู้เชี่ยวชาญด้านความปลอดภัยด้านไอที ซึ่งแชร์ส่วนหนึ่งของการแจ้งเตือนบน Dutch Digital Trust Center ซึ่งเป็นเว็บพอร์ทัลที่ใช้โดยรัฐบาล ผู้เชี่ยวชาญด้านความปลอดภัย และบริษัทในเนเธอร์แลนด์เพื่อแบ่งปันข้อมูลเกี่ยวกับภัยคุกคามด้านความปลอดภัยทางไซเบอร์

 การแจ้งเตือนจากบริษัทด้านความปลอดภัยทางไซเบอร์ NCC Group ระบุว่า ทีม Global Threat Intelligence ของ NCC Group ได้รับทราบถึงการถูกโจมตีของ TeamViewer โดยกลุ่ม APT เนื่องจากการใช้งานซอฟต์แวร์นี้อย่างแพร่หลาย การแจ้งเตือนต่อไปนี้จึงถูกส่งต่อเพื่อความปลอดภัยของลูกค้า

    การแจ้งเตือนจาก Health-ISAC ซึ่งเป็นชุมชนสำหรับผู้เชี่ยวชาญด้านการดูแลสุขภาพเพื่อแบ่งปันข้อมูลด้านภัยคุกคาม ได้แจ้งเตือนในวันนี้ว่าบริการของ TeamViewer ถูกโจมตีจากกลุ่มแฮ็กเกอร์ชาวรัสเซีย APT29 ซึ่งรู้จักกันในชื่อ Cozy Bear, NOBELIUM และ Midnight Blizzard

    แม้ว่าการแจ้งเตือนจากทั้งสองบริษัทจะเป็นเวลาเดียวกับที่ TeamViewer เปิดเผยเหตุการณ์ แต่ยังไม่ชัดเจนว่ามีความเกี่ยวข้องกันหรือไม่ เนื่องจากการแจ้งเตือนของ TeamViewer และ NCC กล่าวถึงการโจมตีระบบขององค์กร ในขณะที่การแจ้งเตือนของ Health-ISAC เน้นไปที่การโจมตีการเชื่อมต่อของ TeamViewer มากกว่า

อัปเดต: ปัจจุบัน TeamViewer ระบุว่าการโจมตีดังกล่าวมาจากกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลรัสเซียที่รู้จักกันในชื่อ Midnight Blizzard

REF : bleepingcomputer