<![CDATA[การโจมตีรีเลย์บนไคลเอนต์ WinReg RPC]]>Akamai รายงานช่องโหว่ใหม่ที่เรียกว่า "WinReg Relay" ซึ่งมีผลกระทบต่อบริการ Windows Registry ผ่าน Remote Procedure Call (RPC) ช่องโหว่นี้อนุญาตให้ผู้โจมตีสามารถส่งต่อการพิสูจน์ตัวตนและแอบอ้างเป็นผู้ใช้ที่มีสิทธิ์สูง ซึ่งอาจนำไปสู่การเพิ่มสิทธิ์และการกระทำที่ไม่ได้รับอนุญาตในระบบเป้าหมาย แนวทางลดความเสี่ยงคือการอัปเดตระบบและปฏิบัติตามมาตรการรักษาความปลอดภัยในการสื่อสาร RPC

ช่องโหว่ "WinReg Relay" เปิดช่องให้ผู้โจมตีสามารถทำการโจมตีแบบ Relay Attack ซึ่งเป็นการส่งต่อการพิสูจน์ตัวตนผ่านบริการ Windows Registry RPC ผู้โจมตีจะใช้โอกาสนี้เพื่อแอบอ้างตัวตนผู้ใช้ที่มีสิทธิ์สูง เช่น ผู้ดูแลระบบ (Administrator) ทำให้สามารถเข้าถึงข้อมูลสำคัญหรือควบคุมระบบเป้าหมายได้ การโจมตีลักษณะนี้ไม่ต้องการการเข้าถึงเครื่องเป้าหมายโดยตรง และสามารถดำเนินการได้จากระยะไกล

คำแนะนำคือควรอัปเดตระบบและเพิ่มการรักษาความปลอดภัยในการใช้งาน RPC หรือการอัปเดตแพตช์ล่าสุดและปิดฟังก์ชัน RPC ที่ไม่จำเป็น

อ้างอิง
https://www.akamai.com/blog/security-research/2024/oct/winreg-relay-vulnerability

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 1c0fc6ff-3743-4c3b-9970-2d212df66642-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/1378/การโจมต-ร-เลย-บนไคลเอนต-winreg-rpcRSS for NodeWed, 07 Oct 2026 10:05:21 GMTFri, 25 Oct 2024 03:31:02 GMT60