มีการเปิดเผยช่องโหว่ Zero-Day ตัวใหม่บน Windows ในชื่อ ShieldCrash

การเปิดเผยช่องโหว่ Zero-Day โดยไม่ประสานงานส่งผลกระทบต่อ Windows Endpoints นักวิจัยด้านความปลอดภัยที่ใช้นามแฝงว่า 'Nightmare-Eclipse' ได้เผยแพร่ช่องโหว่ Zero-Day ที่ใช้งานได้จริงในชื่อ 'ShieldCrash' สู่สาธารณะ

การเปิดเผยข้อมูลในครั้งนี้ถือเป็นการเปิดเผยข้อมูลโดยตรงต่อองค์ประกอบหลักของ Microsoft Windows Defender ซึ่งเป็นการข้ามขั้นตอนกรอบการเปิดเผยช่องโหว่แบบประสานงานตามมาตรฐาน ทำให้ทีมรักษาความปลอดภัยต้องเร่งประเมินความเสี่ยงที่เกิดขึ้น ช่องโหว่

ShieldCrash มุ่งเป้าไปที่รูทีนการทำงานของบริการพื้นฐานภายใน Windows Defender ซึ่งอาจเปิดโอกาสให้ผู้โจมตีทำให้แอปพลิเคชันเกิดการหยุดทำงาน (crash) สร้างสภาวะ denial-of-service (DoS) บนบริการป้องกันปลายทาง

หรืออำนวยความสะดวกในการหลบหลีกการตรวจสอบความปลอดภัย เมื่อกลไกการป้องกันถูกทำให้ใช้งานไม่ได้หรือทำงานผิดปกติ เพย์โหลดที่เป็นอันตรายในขั้นตอนถัดไปจะสามารถดำเนินการได้โดยมีความเสี่ยงในการถูกตรวจพบโดยระบบ telemetry ดั้งเดิมลดลงอย่างมาก

การตรวจจับและการใช้มาตรการเสริมความปลอดภัยในทันที ในระหว่างที่รอการอัปเดตอย่างเป็นทางการจากผู้ผลิตหรืออยู่ระหว่างการประเมิน FORTSECURE GLOBAL ขอแนะนำให้ดำเนินมาตรการป้องกันเชิงรุกดังนี้: - การนำกลยุทธ์ Defense-in-Depth มาใช้:

อย่าพึ่งพาระบบความปลอดภัยของแพลตฟอร์มเพียงอย่างเดียว ให้เพิ่มการตรวจจับที่ปลายทางโดยใช้โซลูชัน Endpoint Detection and Response (EDR) จากภายนอกที่มีสถาปัตยกรรม Agent อิสระ - การตรวจสอบบริการความปลอดภัยหลัก: กำหนดกฎการแจ้งเตือนผ่านแพลตฟอร์ม

SIEM/SOAR เพื่อระบุการสิ้นสุดการทำงานที่ผิดปกติ การ crash ซ้ำๆ หรือการเปลี่ยนแปลงสถานะของบริการ Windows Defender (WinDefend) - การแยกโฮสต์ที่น่าสงสัย: เตรียมแผนการ (playbooks)

สำหรับการแยกเครือข่ายอัตโนมัติเพื่อกักกันโฮสต์ที่แสดงสัญญาณของการถูกแทรกแซง Agent ความปลอดภัยหรือมีความล้มเหลวในการป้องกันที่อธิบายไม่ได้ --- แหล่งที่มา: Dark Reading เผยแพร่ครั้งแรก: Thu, 10 Sep 2026 15:29:12 GMT บทความต้นฉบับ:

อ่านต้นฉบับ