ថ្មីៗនេះ ក្រុមហ៊ុន Adobe បានប្រកាសឲ្យអ្នកប្រើប្រាស់កម្មវិធីរបស់ខ្លួនប្រញាប់ធ្វើបច្ចុប្បន្នភាព (update) កម្មវិធីចំនួនពីរ ទៅកាន់កំណែចុងក្រោយ ដើម្បីជៀសផុតពីការវាយប្រហារពីសំណាក់ក្រុមហេគឃឺ (Hackers)។
កម្មវិធីទាំងពីរដែលក្រុមហ៊ុននេះប្រកាសឲ្យអតិថិជនរបស់ខ្លួនប្រញាប់ Update នោះ គឺកម្មវិធី Adobe Acrobat និង Adobe Acrobat Reader ទាំងសម្រាប់ Windows និង Mac OS។
សេចក្ដីប្រកាសលើវេបសាយកាលពីថ្ងៃទី៣ ខែមករា ឆ្នាំ២០១៩ ក្រុមហ៊ុន Adobe ឲ្យដឹងថា ចំណុចខ្សោយនៅក្នុងកម្មវិធីទាំងពីររបស់ខ្លួន អាចឲ្យអ្នកវាយប្រហារ ឬហេគឃឺ ដំណើរការកូដណាមួយដើម្បីចូលទៅគ្រប់គ្រងម៉ាស៊ីនកុំព្យូទ័ររបស់អ្នកបានទាំងស្រុងតែម្ដង។ ដូច្នេះ ប្រសិនបើអ្នកកំពុងតែប្រើប្រាស់កម្មវិធីណាមួយនៃកម្មវិធីទាំងពីរខាងលើ ឬក៏កំពុងតែប្រើប្រាស់ទាំងពីរកម្មវិធី សូមប្រញាប់ធ្វើបច្ចុប្បន្នភាពកម្មវិធីទាំងនោះភ្លាម។
នៅក្នុងសេចក្ដីប្រកាសព័ត៌មានដដែលនោះបញ្ជាក់ថា ចំណុចខ្សោយចំនួនពីរនេះត្រូវបានរាយការណ៍ដោយអ្នកស្រាវជ្រាវផ្នែកសន្តិសុខពីរនាក់មកពីក្រុមហ៊ុន Trend Micro ក្រោមគម្រោង Trend Micro’s Zero Day Initiative (ZDI) គឺលោក Sebastian Apelt និងលោក Abdul Aziz Hariri។
លោក Sebastian Apelt បានរកឃើញចំណុចខ្សោយផ្នែក Use After Free ដែលមានលេខសម្គាល់ CVE-2018-16011 ដែលអាចឲ្យមានការដំណើរការកូដបាន។ តាមរយៈចំណុចខ្សោយនេះ ក្រុមហេគឃឺអាចវាយប្រហារបានដោយគ្រាន់តែបញ្ជោតអ្នកប្រើប្រាស់ឲ្យចុចបើកឯកសារប្រភេទ PDF របស់ក្រុមហេគឃឺ បន្ទាប់មក ឯកសារនោះនឹងដំណើរការមេរោគដោយឯកឯង ហើយម្ចាស់កុំព្យូទ័រមិនដឹងខ្លួនឡើយ។ ចំណែកឯចំណុចខ្សោយមួយទៀតដែលរកឃើញដោយលោក Abdul Aziz Hariri គឺជាកំហុសឆ្គងផ្នែក Security Bypass ដែលមានលេខសម្គាល់ CVE-2018-16018។ ចំណុចខ្សោយនេះ គឺអាចឲ្យអ្នកវាយប្រហារទទួលបាននូវសិទ្ធិគ្រប់គ្រងលើម៉ាស៊ីនបាន។
នៅក្នុងសេចក្ដីប្រកាសដដែលនេះ ក្រុមហ៊ុន Adobe ក៏បានថ្លែងអំណរគុណផងដែរដល់អ្នកស្រាវជ្រាវទាំងពីររូប ដែលបានរាយការណ៍នូវចំណុចខ្សោយរបស់កម្មវិធីរបស់ខ្លួន។
តើកម្មវិធីណាខ្លះដែលចាំបាច់ត្រូវធ្វើបច្ចុប្បន្នភាព?
តារាងខាងក្រោម បង្ហាញពីកម្មវិធីដែលមានចំណុចខ្សោយធ្ងន់ធ្ងរ និងចាំបាច់ត្រូវធ្វើបច្ចុប្បន្នភាពភ្លាមៗ ដើម្បីជៀសវាងក្រុមហេគឃឺវាយប្រហារ និងអាចគ្រប់គ្រងលើម៉ាស៊ីនកុំព្យូទ័ររបស់អ្នកបាន។
ដំណោះស្រាយចំពោះបញ្ហានេះ
ក្រុមហ៊ុន Adobe ណែនាំឲ្យអតិថិជនរបស់ខ្លួនធ្វើបច្ចុប្បន្នភាពទាំងនោះទៅកាន់ជំនាន់ចុងក្រោយបង្អស់ដូចការណែនាំខាងក្រោម៖
១– សម្រាប់អ្នកប្រើប្រាស់ទូទៅ
- ធ្វើបច្ចុប្បន្នភាពដោយខ្លួនឯងតាមរយៈចូលទៅកាន់ Help → ចុចលើ Check for Updates រួចធ្វើតាមការណែនាំរបស់កម្មវិធី
- កម្មវិធីនឹងធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ ប្រសិនបើវាមើលឃើញមានកំណែថ្មីនោះ
២– សម្រាប់អ្នកគ្រប់គ្រងផ្នែក IT
- ទាញយក enterprise installers ពីតំណ ftp://ftp.adobe.com/pub/adobe/ ឬទាញយកជំនាន់ណាមួយដែលត្រូវនឹងតម្រូវការរបស់អ្នក
- ធ្វើបច្ចុប្បន្នភាពតាមរយៈវិធីសាស្ត្រដែលអ្នកចូលចិត្តដូចជា AIP-GPO, bootstrapper, SCUP/SCCM (សម្រាប់ Windows) ឬ Apple Remote Desktop និង SSH (សម្រាប់ MacOS)។
តារាងខាងក្រោមជាតារាងដែលក្រុមហ៊ុន Adobe បានបំណែងចែក និងណែនាំអតិថិជនរបស់ខ្លួនធ្វើបច្ចុប្បន្នភាពកម្មវិធីទៅកាន់ជំនាន់ចុងក្រោយ៖
សូមចែករំលែកដំណឹងនេះទៅកាន់មិត្តភ័ក្ដិឲ្យបានដឹងអំពីព័ត៌មាននេះផង។ សូមអរគុណ..!
កំណត់ចំណាំ៖ ហាមយកអត្ថបទពីគេហទំព័រ www.www.techkhmer.net ទៅចុះផ្សាយដោយគ្មានការអនុញ្ញាត៕