แฮกเกอร์ฉวยช่องโหว่ Apple ที่เคยอุดแล้ว โจมตีส่งมัลแวร์ขโมยข้อมูลตามรายงานของ CISA
ผมนำข่าวสารด้านความปลอดภัยไซเบอร์ที่น่าสนใจมาฝากครับ โดยหน่วยความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานแห่งชาติของสหรัฐอเมริกา (CISA) ได้ประกาศเพิ่มช่องโหว่ความปลอดภัยระดับปานกลางที่มีผลกระทบต่อระบบปฏิบัติการหลายตัวของ Apple เข้าสู่แคตตาล็อกช่องโหว่ที่ถูกนำไปใช้จริง หลังจากพบรายงานการโจมตีอย่างต่อเนื่องในปัจจุบัน
ช่องโหว่ดังกล่าวคือ CVE-2024-27834 ซึ่งเป็นปัญหาเรื่องการตรวจสอบสิทธิ์ที่ไม่เหมาะสมที่อาจเปิดทางให้ผู้โจมตีที่มีความสามารถในการอ่านและเขียนหน่วยความจำตามอำเภอใจ สามารถหลีกเลี่ยงกลไกการตรวจสอบยืนยันตนของพอยเตอร์ได้
ทั้งนี้ Apple ได้ออกแพตซ์แก้ไขปัญหานี้ไปตั้งแต่เดือนพฤษภาคม 2024 ผ่านการปรับปรุงการตรวจสอบใน iOS และ iPadOS 16.7.8, iOS และ iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5 และ Safari 17.5 หลังจากที่เคยถูกนำมาสาธิตเป็นช่องโหว่ซีโร่เดย์ในการแข่งขันแฮกเกอร์ Pwn20wn แวนคูเวอร์ เมื่อเดือนมีนาคมปีเดียวกัน
การเพิ่ม CVE-2024-27834 เข้าสู่แคตตาล็อก KEV ครั้งนี้เกิดขึ้นหลังจากการเปิดเผยรายงานจาก Sekoia ทีระบุว่า กลุ่มภัยคุกคามที่มีความเชื่อมโยงกับรัสเซีย อาจใช้ช่องโหว่ใน Safari และ Google Chrome ที่เคยถูกแพตซ์ไปแล้ว เพื่อส่งมอบมัลแวร์สำหรับเก็บเกี่ยวดำเนินการเจาะข้อมูลเบราว์เซอร์และอุปกรณ์ โดยพฤติกรรมดังกล่าวถูกเชื่อมโยงไปยังกลุ่ม APT29 ซึ่งเป็นกลุ่มแฮกเกอร์ที่สนับสนุนโดยรัฐบาลรัสเซีย ด้วยความมั่นใจในระดับปานกลางถึงสูง
รูปแบบการโจมตีประกอบด้วยช่องทางการเข้าถึงเบื้องต้นน 3 ช่องทาง ได้แก่ เว็บไซต์ที่ถูกเจาะระบบ เว็บไซต์ปลอมที่ทำเลียนแบบเว็บไซต์ยอดนิยม และการโจมตีห่วงโซ่อุปทานที่มุ่งเป้าไปที่ Plerdy SEO Tracker เพื่อส่งสคริปต์ JavaScript อันตรายที่กระตุ้นช่องโหว่ และนำไปสู่การติดตั้งเพย์โหลดขโมยข้อมูลกลังจากการจัดทำโปรไฟล์อุปกรณ์ของผู้เข้าชม
สำหรับชุดการโจมตีแบบ Zero-click นี้ เป็นการผสมผสานระหว่าง CVE-2025-43529 และช่องโหว่บายพาส PAC เพื่อรัน JavaScript ที่ออกแบบมาเพื่อขโมยคุกกี้ของเบราว์เซอร์โดยเฉพาะ
ทั้งนี้ หน่วยงานภาครัฐพลเรือนส่วนกลางของสหรัฐฯ ได้รับคำแนะนำให้เร่งดำเนินการอัปเดตแพตซ์ที่จำเป็นให้แล้วเสร็จภายในวันที่ 18 พฤศจิกายน 20206 นี้
#ดรกฤษฎาแก้ววัดปริง #ไทยสมาร์ทซิตี้ #SmartCity #DRKRIT #สมาร์ทซิตี้คลิก
