[HIB-TH] VeriSign ยกเลิกหนังสือรับรองที่ใช้เพื่อเข้าสู่ระบบมัลแวร์ Stuxnet

ใบรับรองดิจิทัลที่เป็นของ Realtek Semiconductor ที่ใช้ในการสมัครคู่ขับเทียว rootkit Stuxnet ใหม่ถูกยกเลิกโดย VeriSign รับรองถูกเพิกถอนวันศุกร์หลายวันหลังจากที่ข่าวเกี่ยวกับชาติยากจนของมัลแวร์ใหม่และหนักใจอยู่ไดรเวอร์ลงนาม วิธีการติดเชื้อของ Stuxnet ใช้ประโยชน์จากช่องโหว่ไม่ทราบก่อนหน้านี้ในส่วนของรุ่นปัจจุบันของ Windows รวมถึง Windows Vista, Windows 7 ทั้ง 32 -- และรุ่น 64 บิตและ Windows Server 2008 ช่องโหว่ในเชลล์ Windows เป็นสิ่งที่ทำให้มัลแวร์ที่จะรันผ่านไฟล์ . lnk ที่ Microsoft กล่าวว่าจะตรวจสอบข้อบกพร่องและดูแนวทางแก้ปัญหา แต่ไม่มีข้อบ่งชี้ชัดเจนว่า บริษัท ฯ มุ่งมั่นที่จะแก้ไขข้อบกพร่องในอนาคตอันใกล้ ในวันอาทิตย์ที่พิสูจน์แนวคิดของการใช้ประโยชน์จากรหัสสำหรับช่องโหว่เชลล์ Windows ถูกโพสต์ที่เหมาะสมด้านความปลอดภัยของฐานข้อมูลใช้ประโยชน์ รหัสที่ถูกออกแบบให้ทำงานใน Windows XP SP3

ปล. แปลโดย google translate

**Hidden Content: To see this hidden content your post count must be 1 or greater.**