Adobe แพตช์ด่วน! ปิด Zero-day บน PDF หลังถูกแฮกข้ามเดือน

วงการความปลอดภัยไซเบอร์ต้องตื่นตัวอีกครั้ง เมื่อ Adobe ยักษ์ใหญ่ด้านซอฟต์แวร์เอกสารออกมายอมรับการมีอยู่ของช่องโหว่ระดับ Zero-day ที่ถูกกลุ่มแฮกเกอร์นิรนามใช้งานในการจารกรรมข้อมูลมาตั้งแต่ช่วงปลายปีที่ผ่านมา ความน่ากลัวของเคสนี้คือไฟล์ PDF ซึ่งดูเหมือนเป็นไฟล์เอกสารสำนักงานทั่วไป กลับถูกใช้เป็นอาวุธในการเจาะเข้าถึงสิทธิ์สูงสุดของเครื่องคอมพิวเตอร์เหยื่อโดยที่ระบบป้องกันเดิมๆ แทบตรวจไม่พบ

Adobe แก้ไขช่องโหว่ Zero-day ใน PDF ที่ถูกแฮกเกอร์แอบใช้มานานได้อย่างไร?

การแก้ไขครั้งนี้ Adobe ได้มุ่งเน้นไปที่การปฏิรูปกระบวนการ "Sanitization" หรือการตรวจสอบความสะอาดของข้อมูลก่อนการประมวลผลภายในเอนจินของ Acrobat โดยมีรายละเอียดทางเทคนิคที่สำคัญดังนี้:

• การจัดการหน่วยความจำ (Memory Safety): Adobe ได้อัปเดตแพตช์เพื่อปิดกั้นช่องทางที่แฮกเกอร์ใช้ทำให้เกิดสภาวะ Use-After-Free (UAF) ซึ่งเป็นเทคนิคที่ช่วยให้ผู้โจมตีสามารถเขียนคำสั่งอันตรายทับลงในหน่วยความจำขณะเปิดไฟล์
• การยกระดับ Sandboxing: เพิ่มความแข็งแกร่งให้กับ "Protected Mode" เพื่อจำกัดสิทธิ์ของกระบวนการเปิดไฟล์ PDF ไม่ให้สามารถเข้าถึงทรัพยากรหลักของระบบปฏิบัติการ (OS) ได้ แม้ไฟล์จะมีโค้ดอันตรายแฝงมาก็ตาม
• การตรวจจับพฤติกรรมผิดปกติ: เพิ่มกลไกตรวจสอบการเรียกใช้คำสั่ง API ที่น่าสงสัย ซึ่งเป็นลักษณะเฉพาะของ ช่องโหว่ PDF มัลแวร์ 2026 ที่พยายามจะเชื่อมต่อไปยังเซิร์ฟเวอร์ควบคุม (C&C) ของแฮกเกอร์

เจาะรอยรอยแผล 4 เดือนที่แฮกเกอร์แฝงตัวในองค์กรระดับสูง

ความล้มเหลวครั้งนี้ถูกเปิดโปงโดยนักวิจัยจาก EXPMON ซึ่งตรวจพบไฟล์ PDF ต้องสงสัยมาตั้งแต่ช่วงปลายปีที่แล้ว ข้อมูลระบุว่าแฮกเกอร์ใช้เวลา "อิสระ" นานถึง 4 เดือนในการเลือกโจมตีเป้าหมายระดับสูง (Targeted Attack) โดยใช้ความไว้วางใจของผู้ใช้ที่มีต่อไฟล์นามสกุล .pdf เป็นเครื่องมือหลัก

ในแง่ของ Business Insights เหตุการณ์นี้สะท้อนความเสี่ยงมหาศาลขององค์กรธุรกิจที่ล่าช้าในการอัปเดตซอฟต์แวร์พื้นฐาน การที่ระบบถูกเจาะผ่านเครื่องมือทำงานรายวันหมายถึงความลับทางการค้าอาจรั่วไหลไปสู่กลุ่มอาชญากรได้ง่ายเพียงแค่การคลิกเปิดอีเมล

ที่มา: techcrunch.com