สวัสดีครับ ก็ไม่ค่อยชิวชิวครับผม ภักดีบดินทร์ มือรายการนะครับ
ของประจําเดือนเมษายนอยู่แล้วนะครับ ก็คือเรื่องของตัวแพทที่ประจําเดือน
เมษายน 2015 หรือก็คือ เอพริล ทเวนตี้ ทเวนตี้ ไฟว์นะครับ
แพทริเซีย โดยตัวของช่องโหว่ที่ปล่อยมา
นะครับ ก็ค่อนข้างเยอะนะครับ ในในในครั้งนี้นะครับ
เรียกว่าทั้งหมดเนี่ยอยู่ที่ 121 ซีวีอีนะครับ ก็มี เออ 11
ชั่วโมงเป็นคริติคอลแล้วก็ 110 ช่องโหว่เป็นอิมพอร์ตแชนนะครับ
ทีนี้ถ้าเราแยกจําแนกนะครับ ก็จะมีตัวของพี่เรย์เอสเควชั่น49ช่องโหว่เลยทีเดียวนะครับ
เออ 31 ชั่วโมงเป็น rebo cutiction 17 ชั่วโมง เป็น
infotion discores dinnow observice เป็น 14 ช่องโหว่
security futures bypass 9 ช่องโหว่แล้วก็ spoing
อีกหนึ่งชั่วโมงด้วยกันนะครับ ซึ่งถ้าฟังดูในใจว่ามันค่อนข้างเยอะมากเลยนะครับ
ทีนี้ถ้าเรามาดูในเรื่องของตัวซีโร่เดย์นะครับ ที่นัดกันตอนนี้กําลังถูกใช้ในการโจมตีนะครับ
ก็จะมีตัวของซีวี 202529824 นะครับ เป็นช่องโหว่ period
expation นะครับ ได้รับ c b s ก็อยู่ที่ 7.8 คะแนน ก็คือ ประมาณ
important นะครับ โดยตัวของชั่วโมงดังกล่าวเป็นวินโดว์ของช่องโหว่ของตัววินโดว์คอมมอนล็อกไฟล์
ซิสเต็มนะครับ ซึ่งทําให้ผู้โจมตีเนี่ยสามารถ
จะทําจากสิทธิ์ธรรมดาให้กลายเป็นสิทธิสูงสุดได้นะครับ ซึ่งตัวของชั่วโมงนี้เนี่ยได้มีการโจมตีนะครับ
ในตัวของวินโดว์ 10 ที่เป็น 32 ปี กับ 60 แล้ว ณ ตอนนี้นะครับ
แล้วก็ส่วนที่เป็นช่วงโหวดที่น่าสนใจอีกหลายหลายตัวด้วยกันนะครับ ก็จะมีตัวของซีวี 202527480
กับซีอี 202527482 อันนี้เป็นช่วงโหว่
นที่กระทบในตัวของวินโดวส์ รีโมทเดอะช็อป เซอร์วิสนะครับ
ได้รับซีพีเอฟก็เป็น 8.1 คะแนนนะครับ
โดยเฉพาะอากาศจะเป็นลักษณะของเรสคอนดิ ชันนะครับ
ซึ่งนั่นหมายความว่ามันก็อาจจะต้องมีเรื่องของการ attempt เยอะเยอะเรื่อยเรื่อย
จนกระทั่งสามารถที่จะโจมตีลักษณะของ remote curtion ได้นั่นเองนะครับ
ตัวช่วงถัดมาที่มีการพูดถึง และก็มีการถูกถกเถียงกันเยอะนะครับ
ก็คือวินโดวส์ ไลท์ เวท ดิเรค เคอรี่แอคเซสโปรคอลนะครับ
อันนี้เป็นตัวของชั่วโหว่เป็นรีเวอร์คอน ทริคคิวชันนะครับ
ได้รับซีวีอีสกอร์เป็น 80 หนึ่ง คะแนนนะครับ
แล้วก็ทีวีจะเป็นทีวี 201526670 กับทีวี 20526663 ตัว แล้วก็ 3
นะครับ ตัวของช่วงหัวในส่วนนี้กระทบในตัวของแอลแดปนะครับ
ของทัวร์ของตัววินโดว์เองนะครับ สุดท้ายผู้โจมตีเนี่ยสามารถที่จะโจมตีลักษณะของที่เป็นริมคลองได้นะครับ
จะคล้ายคล้ายกับเมื่อกี้ก่อนหน้านี้นะครับ ที่เกิดขึ้นในตัวของวินโดว์
รีโมเดอร์ ท็อปเซอร์วิส ก็จะเป็นลักษณะของตัวเรดคอนดิชั่นเช่นเดียวกันนะครับ
ส่วนช่องโหว่ที่เหลือก็น่าสนใจหลายตัวนะครับ ก็ไม่ว่า
จะเป็นตัวของไมโครซอฟท์ออฟฟิศ โปรดักส์นะครับ
แล้วก็ส่วนของตัววินโดว์ ซีซีบี ไอพีอินเวสเนชั่นนะครับ
แล้วก็ตัวของไฮเปอร์วีนะครับ แล้วก็เคเบรอออฟแล้วก็อื่นอื่นอีก
มากมายนะครับ ที่เป็นช่องโหว่ เอ่อ
ทีมน่าสนใจในช่วงของเดือนเมษายน2025 นะครับ
แน่นอนอีกพาร์ทนึงผมก็เน้นย้ําอีกครั้งนึงว่าหากใครจะแพลตฟก็แนะนําให้ทําการแบ็กอัปก่อน แล้วก็ค่อยแพลตฟ
การเทสติ้งก่อนแล้วค่อยแพทช์นะครับ ไม่แนะนําให้แพทช์ในโพรดักชันเลยทีเดียว
นั่นเองนะครับ ก็ประมาณนี้ครับ คร่าวคร่าวสําหรับตัวของ
แพตท์เดย์ของทางไมโครซอฟท์ในช่วงของเดือนเมษายน 2025 นะครับ
ซึ่งแน่นอนในช่วงขณะเดียวกันมันก็จะมีเรื่องของตัวแอปเปิลของกูเกิลของอะไรก็แล้วแต่ที่มันมีการปล่อยในช่วงเดียวกันด้วยนะครับ ซึ่งก็มีทั้งฝั่งของทางฝั่งยูสเซอร์แล้วก็ฝั่งของทางเซิร์ฟเวอร์ไอยูสเซอร์เนี่ย
น่าจะไม่ค่อยมีปัญหาซักเท่าไหร่ ที่น่าจะมีปัญหาคือเรื่องของฝั่งเซิร์ฟเวอร์ที่อาจจะต้องเทสติ้ง
ส่วนของแถบสักเอ่อระยะนึงก่อนถึงจะทําการทดสอบถึงการทําการ ทํา patching จริงจริงนะครับ
เพราะไม่งั้นอาจจะเกิดผลกระทบกับตัวของทางระบบก็เป็นไปได้เหมือนกันนะครับ ค่อนข้างเห็นบ่อยมากในช่วงของ 23
เดือนที่ผ่านมา นะครับ โอเค ประมาณนี้นะครับ
ส่วนนี้ขอบคุณทุกทุกท่านที่เข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้ลากันไปก่อน สวัสดีครับ