การอัปเดต Patch Tuesday ล่าสุดของ Microsoft ได้ระบุข้อบกพร่อง 54 ข้อ จากทั้งหมด 54 ปัญหาช่องโหว่ความปลอดภัย 15 ข้อเกี่ยวข้องกับเบราว์เซอร์ของ Microsoft สิ่งนี้แสดงให้เห็นว่ามีความสำคัญเพียงใดสำหรับผู้ใช้ Microsoft Edge และ Internet Explorer ในการติดตั้งการปรับปรุงความปลอดภัยโดยเร็วที่สุด

IE สามารถโหลดข้อมูลที่ถูก จำกัด ได้

CVE-2018-0949 เป็นคุณลักษณะการรักษาความปลอดภัยของ Internet Explorer ที่เลี่ยงผ่านข้อบกพร่องที่สามารถส่งผลกระทบต่อเบราว์เซอร์ใน Windows ทุกรุ่น นี่คือสิ่งที่ Microsoft พูดเกี่ยวกับปัญหานี้:

มีช่องโหว่ด้านความปลอดภัยที่มีอยู่เมื่อ Microsoft Internet Explorer จัดการคำขอที่เกี่ยวข้องกับทรัพยากร UNC อย่างไม่เหมาะสม ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่นี้สามารถบังคับให้เบราว์เซอร์โหลดข้อมูลที่อาจถูก จำกัด

ในการใช้ประโยชน์จากช่องโหว่เหล่านี้อาชญากรไซเบอร์จะต้องมีระบบที่มีช่องโหว่เพื่อที่จะโหลดเว็บไซต์ที่สร้างขึ้นมาบนระบบที่ยังไม่ได้ทำการโจมตีที่เรียกใช้ Internet Explorer ยักษ์เทคโนโลยียังกล่าวอีกว่าการเอารัดเอาเปรียบมีแนวโน้มมากขึ้นแม้ว่า บริษัท จะยังไม่พบการโจมตีใด ๆ ในป่า

Microsoft แก้ไขปัญหาความปลอดภัยของ Edge สองสามข้อ

Microsoft Edge ที่ทำงานในการอัปเดต Windows 10 เมษายน 2018 ได้รับผลกระทบจากช่องโหว่ด้านความปลอดภัยซึ่งมีรายละเอียดอยู่ใน CVE-2018-8289

Microsoft บันทึกว่าผู้โจมตีไม่สามารถบังคับให้ผู้ใช้ดูเนื้อหาที่ควบคุมโดยผู้โจมตีได้ ผู้โจมตีจะต้องโน้มน้าวให้ผู้ใช้ดำเนินการแทน ตัวอย่างเช่นพวกเขาสามารถหลอกผู้ใช้ให้คลิกลิงก์ที่นำพวกเขาไปยังเว็บไซต์ของแฮ็กเกอร์ แน่นอนในกรณีดังกล่าวการเอารัดเอาเปรียบเป็นไปได้มากกว่า สิ่งสำคัญคือต้องทราบว่าข้อบกพร่องนี้ไม่มีอยู่ใน Windows 10 รุ่นเก่าข้อบกพร่องนี้ยังไม่ได้เปิดเผยต่อสาธารณะ

คุณจะสามารถค้นหาการแก้ไขใหม่เหล่านี้ได้ผ่านทาง Windows Update และคุณจะต้องรีบูตเครื่องคอมพิวเตอร์เพื่อให้กระบวนการติดตั้งเสร็จสมบูรณ์