ช่องโหว่ RCE ใน ASUS DriverHub: ความเสี่ยงด้านความปลอดภัยที่ต้องรีบแก้ไข

นักวิจัยด้านความปลอดภัยค้นพบ ช่องโหว่ร้ายแรงใน ASUS DriverHub ซึ่งเป็นเครื่องมือจัดการไดรเวอร์ของ ASUS ช่องโหว่นี้ เปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดอันตรายจากระยะไกล บนเครื่องที่ได้รับผลกระทบ อย่างไรก็ตาม ASUS ได้ออก แพตช์แก้ไขแล้ว และแนะนำให้ผู้ใช้ อัปเดตซอฟต์แวร์ทันที

✅ ช่องโหว่ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยที่ใช้นามแฝง MrBruh
- พบว่า DriverHub มีการตรวจสอบคำสั่งที่ไม่ดี ทำให้สามารถใช้ช่องโหว่สองตัวร่วมกันเพื่อรันโค้ดอันตราย

✅ ช่องโหว่ได้รับการติดตามภายใต้รหัส CVE-2025-3462 และ CVE-2025-3463
- ช่องโหว่เหล่านี้ เปิดโอกาสให้แฮกเกอร์สามารถติดตั้งซอฟต์แวร์อันตรายจากระยะไกล

✅ ASUS ออกแพตช์แก้ไขเมื่อวันที่ 18 เมษายน 2025
- แนะนำให้ผู้ใช้ อัปเดต DriverHub โดยกดปุ่ม "Update Now" ในตัวโปรแกรม

✅ ช่องโหว่นี้ส่งผลกระทบเฉพาะกับเมนบอร์ด ASUS เท่านั้น
- ไม่ส่งผลกระทบต่อ แล็ปท็อป, เดสก์ท็อป หรืออุปกรณ์อื่น ๆ

✅ ไม่มีรายงานว่าช่องโหว่นี้ถูกใช้โจมตีจริงในขณะนี้
- นักวิจัยเชื่อว่า MrBruh เป็นคนแรกที่ค้นพบช่องโหว่นี้

https://www.techradar.com/pro/security/asus-driverhub-driver-management-tool-targeted-by-rce-vulnerability
ช่องโหว่ RCE ใน ASUS DriverHub: ความเสี่ยงด้านความปลอดภัยที่ต้องรีบแก้ไข นักวิจัยด้านความปลอดภัยค้นพบ ช่องโหว่ร้ายแรงใน ASUS DriverHub ซึ่งเป็นเครื่องมือจัดการไดรเวอร์ของ ASUS ช่องโหว่นี้ เปิดโอกาสให้แฮกเกอร์สามารถรันโค้ดอันตรายจากระยะไกล บนเครื่องที่ได้รับผลกระทบ อย่างไรก็ตาม ASUS ได้ออก แพตช์แก้ไขแล้ว และแนะนำให้ผู้ใช้ อัปเดตซอฟต์แวร์ทันที ✅ ช่องโหว่ถูกค้นพบโดยนักวิจัยด้านความปลอดภัยที่ใช้นามแฝง MrBruh - พบว่า DriverHub มีการตรวจสอบคำสั่งที่ไม่ดี ทำให้สามารถใช้ช่องโหว่สองตัวร่วมกันเพื่อรันโค้ดอันตราย ✅ ช่องโหว่ได้รับการติดตามภายใต้รหัส CVE-2025-3462 และ CVE-2025-3463 - ช่องโหว่เหล่านี้ เปิดโอกาสให้แฮกเกอร์สามารถติดตั้งซอฟต์แวร์อันตรายจากระยะไกล ✅ ASUS ออกแพตช์แก้ไขเมื่อวันที่ 18 เมษายน 2025 - แนะนำให้ผู้ใช้ อัปเดต DriverHub โดยกดปุ่ม "Update Now" ในตัวโปรแกรม ✅ ช่องโหว่นี้ส่งผลกระทบเฉพาะกับเมนบอร์ด ASUS เท่านั้น - ไม่ส่งผลกระทบต่อ แล็ปท็อป, เดสก์ท็อป หรืออุปกรณ์อื่น ๆ ✅ ไม่มีรายงานว่าช่องโหว่นี้ถูกใช้โจมตีจริงในขณะนี้ - นักวิจัยเชื่อว่า MrBruh เป็นคนแรกที่ค้นพบช่องโหว่นี้ https://www.techradar.com/pro/security/asus-driverhub-driver-management-tool-targeted-by-rce-vulnerability
WWW.TECHRADAR.COM
ASUS DriverHub driver management tool targeted by RCE vulnerability
Researchers found a critical vulnerability in ASUS' driver management tool
0 Comments 0 Shares 33 Views 0 Reviews