พบช่องโหว่บน Windows WalletService เปิดช่องให้มัลแวร์อัปเกรดสิทธิ์ตัวเองสูงถึงระดับ SYSTEM

พบช่องโหว่บน Windows WalletService เปิดช่องให้มัลแวร์อัปเกรดสิทธิ์ตัวเองสูงถึงระดับ SYSTEM

จากรายงานโดยเว็บไซต์ Cyber Security News ได้กล่าวถึงการตรวจพบช่องโหว่ความปลอดภัยในส่วนของบริการ (Service) บนระบบ Windows ที่มีชื่อว่า WalletService ซึ่งเป็นบริการสำหรับใช้ในการจัดการกระเป๋าเงินดิจิทัลต่าง ๆ โดยช่องโหว่ดังกล่าวนั้นมีรหัสว่า CVE-2026-49176 ซึ่งเป็นช่องโหว่ที่เกิดขึ้นในส่วนของระบบการจัดการสิทธิ์ (Privilege Management) ของตัว WalletService ที่มีการจัดการที่ไม่เรียบร้อย (Improper Management) โดยช่องโหว่นี้นั้นจะช่วยให้แฮกเกอร์สามารถอัปเกรดสิทธิ์ตัวเองได้สูงถึงระบบ SYSTEM ได้ แต่ช่องโหว่นี้ก็ยังมีข้อจำกัด นั่นคือ ผู้ใช้งานช่องโหว่นั้นจะต้องมีสิทธิ์เข้าถึงระบบอย่างน้อยในระดับพื้นฐาน (Standard Account) อยู่แล้ว เพราะต้องใช้งานจากบนระบบของเหยื่อ (Local) กระนั้นข้อจำกัดนี้ก็เพียงพอให้มัลแวร์ที่ฝังอยู่ในเครื่อง หรือแฮกเกอร์ที่สามารถเข้าถึงระบบได้ผ่านทางการหลอกลวงเหยื่อแบบ Phishing สามารถใช้งานช่องโหว่ดังกล่าวอัปเกรดสิทธิ์ของตนเองได้

หลังจากที่ช่องโหว่ดังกล่าวถูกตรวจพบ ก็ได้มีนักวิจัยด้านความปลอดภัยไซเบอร์ชื่อ David Carliez ได้ทำการเผยแพร่รายงานการใช้ช่องโหว่เพื่อเจาะระบบ หรือ PoC (Proof-of-Concept) ผ่านทาง GitHub โดยผู้ทดลองนั้นสามารถใช้งานช่องโหว่ดังกล่าว โหลดไฟล์ DLL ลงเครื่องด้วยสิทธิ์ผู้ดูแลระดับสูงสุด LocalSystem (หรือ SYSTEM) ได้สำเร็จ โดยการทดลองดังกล่าวนั้นผู้ทดลองได้ทำการทดลองบนระบบปฏิบัติการ Windows 11 เวอร์ชัน 25H2 รุ่น Build 26200.8737 เพื่อยืนยันว่าช่องโหว่ดังกล่าวนั้นสามารถใช้งานได้จริง ไม่ได้เป็นเพียงแค่ทฤษฎีบนกระดาษ

แต่ก็ยังมีข่าวดีก็คือ ทางไมโครซอฟท์ได้ทำการออกแพทช์เพื่ออุดช่องโหว่ดังกล่าวไปตั้งแต่เดือนกรกฎาคมที่ผ่านมาเป็นที่เรียบร้อยแล้ว ดังนั้นผู้ใช้งานรายใดที่ยังไม่ได้อัปเดต Windows 11 มายาวนาน ขอให้ทำการอัปเดตเป็นรุ่นล่าสุดโดยไว