ประเด็นสำคัญคือ ไม่พบว่ามีซีโร่เดย์ใดใน 3 รายการนี้ที่ถูกใช้ในการโจมตีจริงก่อนที่แพตช์จะถูกปล่อยออกมา
นี่คือช่องโหว่ประเภท "link following" ใน Windows Collaborative Translation Framework (CTFMON) ที่อนุญาตให้ผู้โจมตีที่ผ่านการยืนยันตัวตนแล้ว สามารถยกระดับสิทธิ์ในเครื่องให้เป็นระดับ SYSTEM ได้ Microsoft ระบุว่าผู้รายงานไม่ประสงค์ออกนาม แต่นักวิจัยด้านความปลอดภัยหลายคนเชื่อมโยงได้อย่างรวดเร็วว่าเป็นเอ็กซ์พลอยต์ "GreenPlasma" ที่ถูกปล่อยออกมาโดยนักวิจัยผู้ใช้ชื่อ Nightmare Eclipse (หรือเป็นที่รู้จักในชุมชนว่า “Chaotic Eclipse”) การเปิดเผยข้อมูลครั้งนี้เป็นส่วนหนึ่งของแคมเปญประท้วงโครงการ Bug Bounty และการเปิดเผยช่องโหว่ของ Microsoft
นี่คือช่องโหว่การใช้ทรัพยากรอย่างไม่มีการควบคุม (CWE-400) ในโพรโทคอล HTTP/2 ด้วยคะแนน CVSS 7.5 ผู้โจมตีระยะไกลที่ไม่ได้รับอนุญาตสามารถส่งข้อมูลเพียงเล็กน้อยเพื่อบีบให้เซิร์ฟเวอร์จัดสรรหน่วยความจำจำนวนมหาศาลเกินสัดส่วน ผู้โจมตีสามารถควบคุมให้หน่วยความจำนั้นถูกยึดไว้อย่างไม่มีกำหนดได้ โดยการปรับแต่งการตั้งค่าควบคุมการไหลของ HTTP/2 ค้นพบโดย Quang Luong และ Codex จาก Calif.io การโจมตีนี้สามารถทำให้เว็บเซิร์ฟเวอร์ที่ได้รับผลกระทบล่มได้ในไม่กี่วินาที
Microsoft ได้แนะนำการตั้งค่ารีจิสทรี MaxHeadersCount ใหม่ (มีเอกสารใน KB5102602) เพื่อจำกัดจำนวนเฮดเดอร์ของ HTTP/2 และ HTTP/3 เป็นมาตรการบรรเทา
นี่คือความล้มเหลวของกลไกการป้องกันที่อนุญาตให้ผู้โจมตีที่สามารถเข้าถึงตัวเครื่องได้ (Physical Access) โดยไม่ต้องยืนยันตัวตน สามารถข้ามผ่านการเข้ารหัสของ BitLocker บนไดรฟ์ที่ใช้ TPM เท่านั้น โดยอาศัยช่องโหว่ใน Windows Recovery Environment นี่คือเอ็กซ์พลอยต์ตัวที่สองจากแคมเปญของ Nightmare Eclipse ที่ถูกแก้ไขในเดือนนี้ เป็นที่รู้จักกันในชื่อ “YellowKey”
นักวิจัย Nightmare Eclipse ได้เปิดตัวซีโร่เดย์ของ Windows ต่อสาธารณะเป็นระลอก—ในชื่อ BlueHammer, MiniPlasma, RedSun, UnDefend, GreenPlasma และ YellowKey—เพื่อประท้วงวิธีที่ Microsoft จัดการกับโปรแกรม Bug Bounty แม้ว่าแพตช์เดือนมิถุนายนของ Microsoft จะจัดการกับ GreenPlasma และ YellowKey แล้ว แต่ก็มีรายงานว่าเอ็กซ์พลอยต์อีกสามตัวจากแคมเปญเดียวกัน (BlueHammer, RedSun และ UnDefend) ถูกนำไปใช้โจมตีจริงในช่วงต้นเดือนมิถุนายน ทำให้ CISA ต้องเพิ่มชื่อเหล่านี้ลงในรายการ Known Exploited Vulnerabilities
การอัปเดตบังคับเดือนมิถุนายนสำหรับ Windows 11 นำเสนอมากกว่าแค่การแก้ไขความปลอดภัย มีการปล่อยอัปเดตสะสมหลักสองรายการ: KB5094126 สำหรับเวอร์ชัน 25H2 (build 26200.8457) และ 24H2 (build 26100.8457) และ KB5093998 สำหรับเวอร์ชัน 23H2 (build 22631.7079) Microsoft ยังปล่อยอัปเดตความปลอดภัยเพิ่มเติม (Extended Security Update) KB5094127 สำหรับ Windows 10 อีกด้วย
ในวันเดียวกันนั้น Adobe ได้ออกคำแนะนำด้านความปลอดภัย 11 ฉบับเพื่ออุดช่องโหว่ 123 รายการในผลิตภัณฑ์ต่างๆ รวมถึง Acrobat Reader, ColdFusion, InDesign และ Experience Manager โดย 47 รายการเป็นระดับวิกฤต ซึ่งอาจนำไปสู่การรันโค้ดโดยพลการ, การยกระดับสิทธิ์ หรือการปฏิเสธการให้บริการได้
เมื่อรวมกันแล้ว Microsoft และ Adobe ปล่อยแพตช์แก้ไขช่องโหว่รวมทั้งสิ้น 329 รายการ ในวันที่ 9 มิถุนายน 2026 ในระบบนิเวศที่กว้างขึ้น เรายังได้เห็น Google แก้ไขช่องโหว่มากถึง 360 รายการใน Microsoft Edge/Chromium เมื่อช่วงต้นเดือนที่ผ่านมา ซึ่งช่องโหว่เหล่านั้นถูกนับแยกต่างหากจากจำนวนของ Patch Tuesday ปกติ
Comments
0 comments