สวัสดีครับ ชิวชิว กับผมนี่จิตภักดีบดินทร์
ดําเนินรายการนะครับ เอพพิโซดนี้จะเป็นส่วนของชิลด์
ชิลด์สกอร์ตีนะครับ วันนี้จะพูดถึงเรื่องของแพตติวเดย์ประจําเดือนกุมภาพันธ์
2025 นะครับ ก็เป็นเอพิโสดประจําเดือนนะครับ
ซึ่งก็เราจะพูดถึงเรื่องแพททริสเอนะครับ ที่มีการประกาศอยู่แล้วในช่วงประมาณสัปดาห์ที่
2 อังคารสัปดาห์ที่ 2 ของทุกเดือนนะครับ
ที่ไมโครซอฟท์ก็มีการประกาศออกมา นะครับ
เดี๋ยวล่าสุดอาจจะไม่ได้เยอะมากครับ ก็จะมีเรื่องของตัวช่วงโหว่ทั้งหมด
56 ช่วงโหว่ด้วยกันนะครับ โดยช่วงโหว่ที่มีส่วนที่เยอะที่สุดนะครับ
ก็จะเป็นเรื่องของ collection นะครับ เออ
แล้วก็ตัวของที่รองลงมา ก็จะ mapillia experition dinous
service profeing security future by pass informential discores
แล้วก็ tembering นะครับ อันนี้เป็นตัวของชั่วโมงโดยรวมทั้งหมดนะครับ
ซึ่งตัวของ application ที่ มีลักษณะของ zero day เนี่ย
มีส่วนของตัว microsoft process นะครับ เป็น t v 202521194 นะครับ
โดยตัวของชั่วโมงดังกล่าวยังไม่มี patch ออกมานะครับ
มีแค่ประกาศข้อมูล เฉยๆ ซึ่งการโจมตีดังกล่าวเป็นลักษณะของซีเคียวริตี้
ฟีเจอร์ ฟีเจอร์ไวท์ พลัส นะครับ ทําให้เป็นเรื่องของ เอ่อ
คอนเทนเนอร์เอสเคป จากตัวของยูอีเอฟ
ไอโฮสแมชชีนนะครับ อันนี้เป็นส่วนของตัววินโดว์ 11
ออกขอไปเป็นไมโครซอฟท์สเตอร์ โปรเวอร์ชั่น 10 กับ 11 นะครับ
ส่วนอีกชั่วโมงหนึ่งจะเป็นช่วงโหวดในลักษณะของตัวเครื่องนะครับ ก็คือ เอทีเอ็มซีโรเดย์นะครับ
ทีวี 20521377 นะครับ เอ็นพีแอลเอ็มวี 2 แฮชดีสโคเชอร์
วาเรียลลิตี้นะครับ ตัวของชั่วโมงในส่วนนี้เนี่ย
ตัวของเทรดแอคเตอร์เองจะต้องมีการส่งไฟล์มาเช็ดให้นะครับ แล้วก็เมื่อตัวของทางยูสเซอร์เปิดจะมีการส่งตัวของเอทีเอ็มไฟล์ไป
แต่ว่าเบื้องต้นทางฝั่งของแบรนด์ซอฟเองไม่ได้ข้อมูลรายละเอียดอย่างชัดเจนว่า ไฟล์ที่ว่าต้องเป็นไฟล์นามสกุลไหนอย่างไรนะครับ
ก็เลยยังไม่สามารถตอบได้นะครับ อีกอันนึงคือเรื่องของตัวช่องโหว่ที่เป็นอี
202521418 นะครับ เป็นผู้เอ็กซ์เคชั่นในตัวของวินโดวส์
อันคิลลาลี ฟังก์ชันไดรฟ์เวอร์นะครับ
ซึ่งผู้โชคดีเนี่ยสามารถที่จะใช้เพื่อทําการพลูเรียแอพพลิเคชั่นที่ยกระดับสิทธิจากยูสเซอร์ธรรมดาให้กลายมาเป็นสิทธิสูงสุดได้นะครับ ตัวของชั่วโมงนี้จะเป็นซีเอส
ก็อยู่ที่ 7.8 คะแนนนะครับ อีกอันนึงก็เป็นพรีเรดเอสเคอร์เรชั่นเช่นเดียวกันครับ
วินโดวส์ สตอเรจนะครับ คิวอี 202521391 นะครับ
ในเออเป็นชั่วโมงในตัวของวินโดว์สสตอเรสเซอร์วิสนะครับ ตัวของช่องโหว่ดังกล่าวเนี่ยทําให้ตัวของยูสเซอร์ธรรมดาเนี่ยดําเนินการทําพรีเมียร์
เอ็กซ์เลชั่นได้นะครับ แต่ว่า เอ่อ
ในรายละเอียดนะตอนนี้ค่อนข้างให้มาน้อยมากนะครับ ยังไม่รู้ว่า
จะเป็นอย่างไรนะครับ แต่ว่าตัวของชั่วโมงนี้เนี่ยเห็นว่ามีการพูดถึงว่าน่าจะเอ่อกระทบไปย้อนหลังไปถึงปี
2012 เลยทีเดียวนะครับ ส่วนของช่องโหว่อื่นอื่นที่น่าสนใจครับ
ก็มีตัวของแอร์ดับเซิร์ฟเวอร์นะครับ เอ็กคิวชันนะครับ ดีเอสซีพี
ไคลแอนด์ รีโมทโค้ด เอ็กคิวชัน แล้วก็ตัวของเอ็กเซล
อาร์ซีอีเหมือนกันนะครับ รีโมทโค้ดเอ็กคิวชันเหมือนกันนะครับ
เอ่อ อย่างที่เน้นย้ําว่าตัวของอันดับหนึ่งเลยในช่วงของเออเดือนกุมภาพันธ์ที่ผ่านมาที่ออกแพจมา
นะครับ มีตัวของช่องโหว่ที่เกี่ยวกับเรื่องของ
pull estation เนี่ยอยู่ทั้งสิ้น 26 ช่องโหว่นะครับ ตัวของเออ
ส่วนที่เป็น private execution ขออภัย remocutical 26 ชั่วโมงพี่
real execulation อีก 20 ชั่วโมงนะครับ
แล้วก็ที่เหลือจะเป็น deina service 9 ชั่ววิว
วาไรตี้นะครับ อีกประมาณ 4 ชั่วโมงนะครับ security future by
pass อีกหนึ่งชั่วโมง เอ่อ ขออภัย 2 ชั่วโหว่ inversial bridge
cortion หนึ่ง ช่วงโหว่แล้วก็ tampory อีกหนึ่งชั่วโมงนะครับ
ดังนั้นเนี่ย จะเห็นเรื่องของตัวช่วงโหว่ที่เกิดขึ้นเนี่ย
ค่อนข้างเยอะ เอ่อ ระดับนึง แต่ว่าก็ไม่ได้ถือว่าเยอะมาก
ถ้าเทียบกับเดือนของธันวาคมหรืออะไรอย่างเงี้ยที่เป็นร้อยอะนะครับ ดังนั้นเนี่ย
ในส่วนของชั่วโมงก็ถือว่าโอเคมันก็มีระดับนึง แหละสิ่งที่สําคัญคือในเดือนเนี้ยเนี่ย
มีเรื่องของตัว privilege เอ่อ ขออภัยตัวของ zero day attack
นะฮะ หรือก็คือตัว ช่องโหว่ที่ยังไม่เคยเอาแพชมาก่อนแล้วก็ถูกใช้ในการโจมตีนะครับถึง
4 ชั่วโมงด้วยกันนะครับ ซึ่งถือว่าเยอะมากนะครับ
งั้นก็ต้องรอดูทางฝั่งของไมโครซอฟท์ในการขยับเรื่องของการอัพเดทแก้ไขตัวของชั่วโมงซิโร่เดย์เหล่านี้ต่อไปทีนึงนะครับ เบื้องต้นยังไม่มีตัวของหลักฐานอย่างชัดเจนว่ามีการโจมตีอย่างแพร่กระจายมากน้อยแค่ไหนนะครับ
ดังนั้นเนี่ย ก็คงต้องรอเรื่องของทางฝั่งเทรดอินเทลลิเจนซ์
ต่างต่างที่จะดูอีกทีนึงว่าตัวของช่วงหัวเราเหล่านี้ถูกใช้ในการโจมตีกับแคมเปญไหนบ้างอีกทีนึงนั่นเองนะครับ โอเค พิสูจน์นี้ ประมาณนี้นะครับ
ขอบคุณทุกๆท่านเข้ามาติดต่อแล้วพบกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ