ช่วยนายกรัฐมนตรีบาย 10 ปีครับผม สุเมธกิจภักดีบดินทร์
บูรณาการนะครับ episodeนี้ episode ของชิลชิล skilly นะครับ
วันนี้จะพูดถึงเรื่องของ path ทิ้ว day ประจําเดือนพฤษภาคม2025
นะครับ patchay ในช่วงของเดือนพฤษภาคมก็ไม่เยอะไม่น้อยนะครับ
ก็ก็ถือว่าปานกลาง ถ้าถ้ามองเราเป็น เออ
ถ้าค่าเฉลี่ยโดยทั่วไปนะครับ ก็ประมาณ 71
ช่องโหว่ด้วยกันนะครับ ตัวของช่องโหว่เนี่ยก็เรียกว่าค่อนข้างน่าสนใจ
มากมากนะครับ มี 5 ชั่วโมง เป็นลักษณะ ของ critical แล้วก็
66 ชั่วโมง เป็น important นะครับ ตัวของชั่วโมงเนี่ยค่อนข้างกระจายครับ
ในของเดือน พฤษภาคม2015 นะครับ ก็ไล่ไปตั้งแต่ตัวของอาชูวัชัวร์
ออโตเมชั่น ไมโครซอฟท์ ไมโครซอฟท์ ออฟฟิศ เอ็กเซล พีซี เมเนเจอร์
วินโดว์ ไฮเปอร์ วีวิเชื่อ สตูดิโอโค้ช
แล้วก็ต่างต่างอีกมากมายนะครับ ทีนี้เราแบ่งเป็นลักษณะของตัวช่องโหว่ลักษณะของช่องโหว่นะครับ
ก็จะมีตัวของลิโวคิคิวชั่นนะครับ 28 ช่องโหว่นะครับ private
explation นะครับ 18 ช่วงโหว่อินโฟรชันดิสเพอร์เชอร์
14 ชั่วโหว่ดีนะ offer service 7 ช่องโหว่ security future by pass
อีก 2 ชั่วโมง และก็ตัวของ spoing อีก 2 ชั่วโมงด้วยกันนะครับ
ซึ่งนั่นหมายความว่าตัวของชั่วโมงที่เยอะที่สุดในปีนี้พฤษภาคม2025 นั่นคือตัวของเอ่อ
ริมคลองที่คิวชั่นนะครับ อยู่ที่ 39.4% ถือว่าสูงมากนะครับ
ตามมาด้วยตัวของพี่เรีย เอ็กซ์เพรสชันอยู่ที่ 25.4%
ซึ่งถ้าพูดตรงตรงก็ค่อนข้างปกติในตัวของพีเรียกว่ามักจะอยู่อันดับประมา ณอันดับ 2 อยู่แล้วนะครับ
ทีนี้ถ้าเรามาดูในเรื่องของตัวช่องโหว่ที่น่าสนใจนะครับ ก็จะเป็นตัวของ7ช่องโหว่ที่ถูกใช้เป็นลักษณะของตัว
zero day attack แล้ว ณ ตอนนี้อะนะ ก็จะมีอันดับหนึ่งเลย
ก็คือตัวของซีโรอี 202530397 นะครับ
เป็นช่องโหว่ในส่วนของไมโครซอฟท์สคริปต์เอ็นจิ้นนะครับ ทําให้ผู้โจมตีเนี่ยสามารถทําโจมตีลักษณะ
ของที่เป็นเอ็กซ์คิวของได้นะครับ แต่ว่าในพาร์ทนี้ยังไม่มีข้อมูล
รายละเอียดว่าสรุปสุดท้ายมัน โจมตีผ่านตัวของฝ่ายประเภทไหนอย่างไรนะครับ
ตัวพาร์ตที่ 2 จะเป็นตัวของซีพี 22530400 นะครับ จะเป็น use outer
ฟรีวาบริตี้นะครับ ในวินโดว์ดีดับบลิวเอ็มนะครับ
ก็จะเป็นลักษณะของ private explation นะครับ
ตัวช่วงทําลายจะเป็น c p e 202532701 นะครับ
จะเป็น use alter fee เหมือนกันนะครับ ในวินโดวส์
คอมมอน ล็อคฟลาย ซิสเซ่มไดรฟ์เวอร์นะครับ
ทําให้ตัวของผู้โจมตีสามารถทํา prior explation ได้นะครับ
และก็ช่องโหว่ทํามาจะเป็นตัวของ c e 202532706 นะครับ
เป็นช่วงโหว่ในตัวของวินโดว์คอมมอน ล็อคฟาซิสเต็มส์
ไดรฟ์เวอร์เช่นเดียวกัน ซึ่งจะเป็นช่องโหว่ในตัวของวินโดวส์
คอมมอน ล็อคฟราย ซิสเต็มส์ ไดรเวอร์เช่นเดียวกันนะครับ
ตัวของช่วงถัดมาจะเป็นตัวของคิวอี 202532709 เป็นตัว us future fee
murity เช่นเดียวกันนะครับ เป็นวินโดว์แอน ฟิลาล
ฟังก์ชั่นไดรเวอร์นะครับ for windowsocks นะครับ
ทําให้เกิดเรื่องของ private expression เช่นเดียวกันนะครับ
อีก 2 ชั่วโมงครับ ที่มีการโจมตีไปแล้วก่อนหน้านี้นะครับ
ก็คือเรื่องของตัว c e 202532702 นะครับ เป็น
ตัวของชั่วโมง communitytion ในส่วนของตัว vision cerio นะครับ
ทําให้ผู้โจมตีสามารถโจมตีได้ในลักษณะของ exclusion code แต่ว่า
จะเป็นลักษณะของที่เป็นโลคอลนะครับ ไม่ใช่เป็นรีโมทและตัวของชั่วโมง
ทําไมจะเป็น c v e 202526685 นะครับ จะเป็นตัวของ schooling
นะครับ ซึ่งอันนี้จะเป็นการบายพาส ส่วนของไมโครซอฟท์ดีเฟนเดอร์นะครับ
โดยตัวขอช่องโหว่ทั้งหมดในส่วนนี้เนี่ย ถือว่า เป็น ช่วงโหวดที่น่าสนใจ
เพราะว่ามีการใช้งานโจมตีใน public แล้วนะครับ ก็ถือว่าเป็น 7
ช่องโหว่ที่ที่ค่อนข้างน่าสนใจ โดยที่ส่วนใหญ่นะครับ 677
เนี่ยจะเป็นตัวของ pway spation แล้วก็อีกหนึ่งชั่วโมงเนี่ย
จะเป็นขออภัย เออ 2 ชั่วโมง จะเป็นตัวของเออเรียกบุคคลที่
แต่ว่าลิมบุดิชั่นจะมี 2 แบบ คือลักษณะของรีโมทกับตัวของที่เป็นภายในโลคอลก็จะมองแตกต่างกัน
หรือว่าใช้งานแตกต่างกัน นะครับ
ส่วนที่เหลืออย่างที่แจ้งครับ ค่อนข้างกว้าง มากมาก
สําหรับตัวของโปรดักส์ในพาร์ทนี้ที่มีการอัพเดท ซึ่งก็ถือว่าค่อนข้างเยอะเลยทีเดียวนะครับ
ดังนั้นเนี่ย ก็ถ้าใครอยู่ในองค์กรต่างต่างก็แนะนําให้วางแผนในการอัปเดตนะครับ
โดยอีกส่วนหนึ่งก็คือในฝั่งของตัวที่เป็นฝั่งของผู้ใช้งานที่เป็นไครแอนด์เองก็มีส่วนหลายส่วนที่กะจะเกี่ยวข้องกับตัวของฝั่งไคลแอ นอะครับ
เช่นตัวของพวกไมโครซอฟต์ออฟฟิศนะครับ หรือตัวของวินโดว์นะครับ
หรือแม้กระทั่งตัวของ visual studio ก็มีการอัพเดทเพื่อจะ plat
ในส่วนต่างต่างเช่นเดียวกัน ดังนั้นก็ต้องวางแผนในการอัปเดตเช่นเดียวกันนะครับ
อย่างไรก็ตามเน้นย้ําอีกครั้งว่า การอัพเดทอาจจะมีผลกระทบที่ทําให้ไม่
3 ารถให้บริการตัวของ service ได้บางอย่างได้ชั่วคราวนะครับ
หรือทําให้เกิดก็เป็นไปได้เหมือนกัน ดังนั้นควรจะวางแผนอย่างเหมาะสม
ก่อนที่จะควรจะเป็นการเทสติ้งก่อนหรืออะไรประมาณนั้น ก่อนที่จะนําไปใช้ใน production
นะครับ โอเคเอ็ม ส่วนนี้ประมาณนี้นะครับ
ขอบคุณทุกทุกท่านที่เข้ามาติดตามแล้วพบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ