Microsoft ออก patch tuesday ประจำเดือนกรกฏาคม 2018

Microsoft ออก patch Tuesday ประจำเดือน กรกฎาคม 2018 ซึ่งมีการปล่อย update ที่ใหญ่มากมีทั้ง นอกเหนือจากนั้น Windows 10 ก็ออก update version ใหม่ออกมา Windows 10 Version 1803 Updates (April 2018 Update) Windows 10 Fall Creators…
View Post

Microsoft ถูกแฉเครื่องมือลับสำหรับการทำ Forensic ใน Office365

ช่วงก่อนหน้านี้ การจะทำ forensic Office365 เพื่อดูว่า Hacker เมื่อแฮ็คเข้าไปได้แล้วไปทำอะไรบ้าง ไปอ่านอะไรบ้าง เข้าถึงอะไรบ้าง เป็นไปได้ยาก เพราะปกติจะไม่มี audit log อะไรให้เหล่าคนทำ forensic ได้สืบค้น แต่ดันมีข่าวลือออกมาว่า ‘Microsoft นั้นมีการเก็บ audit log เหล่านั้นไว้ แต่จะต้องเข้าถึงได้แค่ผ่าน “secret tool” อันหนึ่งเท่านั้น โดยเครื่องมือดังกล่าวจะถูกเก็บไว้ขายเฉพาะบริษัทในราคา premium เท่านั้น’ นั่นคือเสียงลือเสียงเล่าอ้างที่มีมาแต่อดีต…
View Post

Microsoft ออก patch tuesday ประจำเดือนมิถุนายน 2018

Microsoft ออก patch Tuesday ประจำเดือน มิถุนายน 2018 ซึ่งมีการแก้ไขช่องโหว่ใน Applicatoin มากมาย ไม่ว่าจะเป็น Windows, Internet Explorer, Edge, MS Office, MS Office Exchange Server, ChakraCore, และ Adobe Flash Player ด้วย รวมทั้งสิ้น 50 ช่องโหว่…
View Post

Microsoft ออก patch ฉุกเฉินแก้ไขช่องโหว่ใน lib สำคัญของ Docker on Windows

ก่อนที่จะมีการปล่อย patch ประจำเดือนของ Microsoft ก็ได้มีการปล่อย patch แก้ไขช่องโหว่ร้ายแรงใน Windows Host Compute Service Shim (hcsshim) library ซึ่งทำให้ Attacker สามารถยึดเครื่องได้ Windows Host Compute Service Shim (hcsshim) เป็น open source library ตัวหนึ่งที่ช่วยในการทำงาน Docker บน Windows…
View Post

Microsoft ออก patch tuesday ประจำเดือนเมษายน 2018

Microsoft ออก patch Tuesday ประจำเดือนเมษายน 2018 ซึ่งมีการแก้ไขช่องโหว่ใน Applicatoin มากมาย ไม่ว่าจะเป็น Internet Explorer , Microsoft Edge, Microsoft Windows, Microsoft Office และ Microsoft Office Services รวมถึง Adobe Flash Player ด้วย นอกเหนือจาก Product…
View Post

พบช่องโหว่ใน Windows 10 Anti-Malware Scan Interface!!! ทำให้ bypass ได้

Malware ที่มีการฝัง null character ไว้ใน code ทำให้สามารถ bypass security scan ที่กระทำโดย Anti-Malware Scan Interface (AMSI) ใน Windows 10 boxes ได้ Microsoft ได้ออก patch ช่องโหว่ในช่วง Patch Tuesday ที่ผ่านมา ช่องโหว่ดังกล่าวเกิดใน Anti-Malware Scan Interface (AMSI), ซึ่งเป็น…
View Post

Microsoft ออก Patch Tuesday ประจำเดือนกุมภาพันธ์ 2018

Microsoft ออก patch Tuesday ประจำเดือนกพ. 2018 ซึ่งมีการแก้ไขช่องโหว่ใน Applicatoin มากมาย ไม่ว่าจะเป็น Internet Explorer , Microsoft Edge, Microsoft Windows, Microsoft Office และ Microsoft Office Services รวมถึง Adobe Flash Player ด้วย นอกเหนือจาก Product…
View Post

Microsoft หยุดออก patch Meltdown และ Spectre ให้กับ AMD

Microsoft หยุดการออก patch ให้กับ Windows ที่มี CPU เป็น AMD ชั่วคราวเพราะทำให้เกิดปัญหาเครื่องแฮงค์และบางเครื่องเกิด error ตามมามากมาย Microsoft ประกาศว่าจะหยุดการออก patch ให้กับเครื่องที่เป็น CPU AMD เพราะตรวจพบว่ามี AMD Chipset บางตัวมีปัญหากับ patch ดังกล่าว ซึ่ง patch ที่เกี่ยวกับ Meltdown/Spectre มีตามนี้: January…
View Post

Microsoft ออกมาตรการโหด!!! ถ้า Antivirus ยังไม่ compat ก็จะยังไม่ patch ให้

สืบเนื่องด้วยกรณีของช่องโหว่ Meltdown และ Spectre, Microsoft ได้ออก patch ให้อย่างรวดเร็ว แต่ประเด็นคือ patch เหล่านั้นกลับมีปัญหากับ Antivirus ดังนั้น Microsoft เลยตัดปัญหาด้วยการที่ Windows นั้นๆจะไม่ได้รับการ patch แต่อย่างใด หากว่า Antivirus นั้นไม่ได้รับการ update (รวมถึง Patch Tuesday ด้วย)ให้ compatible ก่อน สิ่งที่…
View Post

Microsoft ออก patch Tuesday ประจำเดือนมกราคม 2018 มี fix ช่องโหว่ถึง 56 ช่องโหว่

Microsoft ออก patch Tuesday ประจำเดือนมค. 2018 ซึ่งมีการแก้ไขช่องโหว่ใน Applicatoin มากมาย ไม่ว่าจะเป็นMicrosoft Edge, Microsoft Windows, Microsoft Office และ Microsoft Office Services และ ASP .NET, .NET Framework, Adobe Flash Player, รวมถึง Windows Subsystem…
View Post