ESET คือหนึ่งในโปรแกรมป้องกันไวรัสและภัยคุกคามทางไซเบอร์ที่ได้รับความนิยมสูงจากผู้ใช้งานทั่วโลก โดยเฉพาะในองค์กรและผู้ใช้ระดับมืออาชีพ ด้วยความสามารถในการตรวจจับไวรัส มัลแวร์ และภัยคุกคามอื่น ๆ ได้อย่างมีประสิทธิภาพ
อย่างไรก็ตาม ล่าสุดมีการค้นพบช่องโหว่ร้ายแรงในโปรแกรม ESET บนระบบปฏิบัติการ Windows ซึ่งถูกระบุในชื่อ CVE-2024-11859 โดยช่องโหว่นี้อนุญาตให้แฮกเกอร์สามารถ "แอบสั่งรันมัลแวร์" บนเครื่องของเหยื่อได้โดยไม่ถูกตรวจจับจากระบบ ESET เอง
เกิดอะไรขึ้น?
ช่องโหว่นี้เกิดจากวิธีที่ ESET โหลดไฟล์บางชนิด (DLL) เข้าสู่ระบบ โดยปกติแล้วจะเป็นไฟล์ที่ปลอดภัย แต่หากแฮกเกอร์สามารถแทรกไฟล์ปลอมเข้าไปในตำแหน่งที่ระบบโหลดไฟล์เหล่านั้น ก็สามารถหลอกให้ระบบ ESET ทำงานร่วมกับไฟล์อันตรายแทนได้
โดยแฮกเกอร์ที่ใช้ช่องโหว่นี้ คือกลุ่มแฮกเกอร์ชื่อ “ToddyCat” ซึ่งเป็นกลุ่มที่เคยมีประวัติเกี่ยวข้องกับการเจาะระบบองค์กรในหลายประเทศ ช่องโหว่นี้ทำให้พวกเขาสามารถติดตั้งมัลแวร์ชนิดใหม่ชื่อว่า TCESB ที่สามารถแฝงตัวอยู่ในเครื่องของเหยื่อได้อย่างแนบเนียน
ESET ทำอย่างไร?
ESET ได้รับแจ้งเกี่ยวกับช่องโหว่นี้ตั้งแต่ช่วงต้นปี และได้ออกอัปเดตความปลอดภัยในเดือนมกราคม 2568 เพื่อป้องกันปัญหานี้เรียบร้อยแล้ว พร้อมแนะนำให้ผู้ใช้ทุกคนอัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด
คำแนะนำสำหรับผู้ใช้งาน
- อัปเดตโปรแกรม ESET ให้เป็นเวอร์ชันล่าสุดทันที
- หลีกเลี่ยงการติดตั้งโปรแกรมจากแหล่งที่ไม่น่าเชื่อถือ
- ตรวจสอบระบบอย่างสม่ำเสมอและหมั่นสแกนไวรัส
