By: nismod
on 13 March 2020 - 12:48
Tags:
Topics:
Avast ระบุว่าได้รับแจ้งจากนักวิจัยและ Google Project Zero เรื่องการค้นพบช่องโหว่ระดับร้ายแรงในตัวรันจาวาสคริปต์ (JavaScript interpreter) บนอีมูเลเตอร์ในซอฟต์แวร์แอนตีไวรัสบนวินโดวส์ ที่เปิดช่องให้คนร้ายสามารถรันโค้ดทางไกลและเข้าถึงสิทธิระดับแอดมินได้
Travis Ormandy จาก Project Zero วิจารณ์การออกแบบของ Avast ว่ารันตัวอีมูเลเตอร์ในสิทธิ์ระดับสูง โดยไม่มีการป้องกันด้วย sandbox แบบเดียวกับในเบราว์เซอร์ และมาตรการลดความเสี่ยงอื่นก็ทำได้แย่
ทำให้ล่าสุด Avast ระบุว่าสั่งระงับการใช้งานอีมูเลเตอร์ดังกล่าวให้กับผู้ใช้งานทั่วโลกแล้ว โดยยืนยันการใช้งานของผู้ใช้งานทุกอย่างจะยังเหมือนเดิม
ที่มา - Github , @avast_antivirus via The Register
Get latest news from Blognone
Follow @twitterapi
Comments
ค่ายนี้เรื่องเยอะ ขึ้นเรื่อยๆ ดีนะที่ลบทิ้งไปตอนข่าวขายข้อมูลคราวก่อน เราก็อุส่าใช้มาตั้งนานหลายปี ...
The Dream hacker..
ยังมีคนไว้ใจใช้บริการเจ้านี้อยู่อีกหรอ ?
ตอนนี้ กันไวรัสแบบฟรี มีตัวไหนน่าใช้มั่งเนี่ย?
ก็ตัวที่มากับ windows ไงครับ
ลอง bitdefender, Panda ดูครับ ก็ใช้ได้อยู่นะ
ความล้มเหลว คือจุดเริ่มต้นสู่ความหายนะ มีผลกระทบมากกว่าแค่เสียเงิน เวลา อนาคต และทรัพยากรที่เสียไป - จงอย่าล้มเหลว
www.techradar.com/amp/best/best-antivirus
https://sea.pcmag.com/antivirus/4645/the-best-free-antivirus-protection-for-2020
kasperskyครับผมว่าดีสุดในตัวfreeตอนนี้ละ เสียอย่างคือตัวฟรีมันจะปิดเปิดพวกโพรเทคแยกย่อยไม่ได้ ถ้าปิดก็คือปิดหมดเลย อาจจะมีปัญหาเวลาเข้าพวกเว็บที่ทำcerอะไรไม่ถูกต้องแต่ดันเป็นเว็บที่เราจำเป็นต้องใช้
ขอบคุณทุกท่านครับ
ขอเสียงคนใช้avastหน่อยยยยย
ตัวฟรีแนะนำ Bitdefender, Kaspersky