Vulnerability
ภัยคุกคาม UEFI Bootkit โจมตี Windows แม้ติดตั้งแพตช์ครบถ้วน
พบมัลแวร์ประเภท Bootkit ชื่อ BlackX โจมตีระบบผ่านช่องว่างของฟีเจอร์ Secure Boot แม้ในเครื่องที่อัปเดตระบบปฏิบัติการเป็นเวอร์ชันล่าสุดแล้ว
ความเสี่ยงจาก BlackX Bootkit บนระดับ Firmware
นักวิจัยพบว่ามัลแวร์ตัวใหม่ที่เรียกว่า BlackX สามารถเจาะทะลุระบบป้องกัน Secure Boot ของ Microsoft ได้อย่างน่ากังวล แม้ว่าคอมพิวเตอร์เป้าหมายจะได้รับการติดตั้งแพตช์ความปลอดภัยล่าสุดจาก Windows แล้วก็ตาม การโจมตีในลักษณะนี้เน้นไปที่การฝังตัวในระดับ UEFI ซึ่งทำให้มัลแวร์สามารถเริ่มทำงานได้ก่อนระบบปฏิบัติการจะบูตขึ้นมา ทำให้การตรวจจับโดยซอฟต์แวร์แอนตี้ไวรัสทั่วไปทำได้ยากมาก
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
- การตรวจสอบสถานะ Secure Boot: หมั่นตรวจสอบการตั้งค่า UEFI/BIOS อย่างสม่ำเสมอ และตรวจสอบให้แน่ใจว่าได้เปิดใช้งาน Secure Boot โดยใช้กุญแจเข้ารหัสที่ได้รับการรับรองเท่านั้น
- การอัปเดต Firmware: ติดตามประกาศจากผู้ผลิตอุปกรณ์ (OEM) เพื่ออัปเดต Firmware ของเมนบอร์ดหรือแล็ปท็อปเป็นประจำ เนื่องจากการแก้ไขช่องโหว่ระดับนี้มักจะมาในรูปแบบการอัปเดต Firmware ไม่ใช่แค่แพตช์ Windows
- การใช้งาน Endpoint Detection: พิจารณาใช้โซลูชันด้านความปลอดภัยที่สามารถตรวจจับพฤติกรรมผิดปกติในระดับฮาร์ดแวร์และ Firmware เพื่อเพิ่มโอกาสในการยับยั้งการโจมตีตั้งแต่ขั้นตอนการเริ่มระบบ
แหล่งที่มา: Ars Technica Security เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 16:03:13 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Ars Technica Security
เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 16:03:13 +0000
บทความต้นฉบับ: https://arstechnica.com/security/2026/11/uefi-bootkit-infected-fully-patched-windows-machines-is-microsoft-to-blame/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์