บล็อก

ปี 2025—ปีแห่งความท้าทายด้านความมั่นคงปลอดภัยทางไซเบอร์: คุณมั่นใจว่าปลอดภัยแล้วหรือยัง

ช่องโหว่ OS Command Injection ( CWE-78 ) ใน FortiManager อาจทำให้ผู้โจมตีที่ได้รับการยืนยันตัวตนสามารถเรียกใช้งานคำสั่งที่ไม่ได้รับอนุญาต...

ทีมงานที่เกี่ยวข้องควรประเมินความเสี่ยงและทำการแก้ไขโดยด่วน โดยรายละเอียดข้อมูลการแก้ไขและ Patch ตามตารางด้านล่าง

พบช่องโหว่ SQL Injection ใน API user.get ของ Zabbix Server ที่เสี่ยงต่อความปลอดภัยของระบบ แนะนำให้อัปเดตระบบทันที

พบช่องโหว่ร้ายแรงใน Kerberos ของ Windows ซึ่งเปิดช่องให้ผู้โจมตีรันโค้ดจากระยะไกล ขอแนะนำให้อัปเดตระบบโดยด่วน ช่องโหว่ใหม่ที่สำคัญ...

ช่องโหว่ใน Cisco FMC (เดิม Firepower Management Center) CVE-2024-20424 เปิดโอกาสให้ผู้โจมตีระยะไกลเรียกใช้คำสั่งระดับ Root แนะนำให้ดำเนินการ

ช่องโหว่ใน Cisco ASA (CVE-2024-20329) ทำให้ผู้โจมตีที่ได้รับการยืนยันสามารถเข้าถึงระดับ Root ได้ แนะนำให้ดำเนินการเพื่อป้องกันทันที ทาง...

Helldown ransomware โจมตีระบบ VMware ESXi และ Zyxel Firewalls ด้วยการขโมยข้อมูล ปิดการสำรองข้อมูล และเรียกค่าไถ่ ปกป้องระบบของคุณวันนี้...

ช่องโหว่ CVE-2024-0012 และ CVE-2024-9474 เปิดโอกาสให้ผู้โจมตีเข้าถึง PAN-OS Management Interface โดยไม่ได้รับอนุญาต

การกล่าวถึงช่องโหว่ Remote Code Execution (RCE) ใน PAN-OS Management Interface ทำให้ Palo Alto Networks ออกคำแนะนำเพื่อเพิ่มความปลอดภัย

SAP แก้ไขช่องโหว่ร้ายแรงสองรายการ (CVE-2024-39592, CVE-2024-39597) และช่องโหว่ระดับกลางอีก 15 รายการในผลิตภัณฑ์หลายตัว แนะนำให้อัปเดตทันที

ช่องโหว่ใน Citrix Session Recording (CVE-2024-8068, CVE-2024-8069) อาจเปิดโอกาสให้เกิดการยกระดับสิทธิ์ การขโมยข้อมูล และการหยุดชะงักของระบบ

ช่องโหว่ใน Palo Alto Networks Firewall Management Interface (CVSS 9.3) อาจเปิดช่องทางการโจมตีระยะไกล

ช่องโหว่ด้านหน่วยความจำ (CVE-2024-8534, CVE-2024-8535) เสี่ยงต่อการถูกโจมตีแบบ Denial of Service ในระบบที่มีการตั้งค่าบางรูปแบบ  ...

ช่องโหว่ใน FortiManager ที่มีความเสี่ยงระดับร้ายแรงเปิดโอกาสให้ผู้ไม่หวังดีดำเนินการจากระยะไกลโดยไม่ต้องยืนยันสิทธิ์...

ความปลอดภัยต้องถูกออกแบบเป็นส่วนหนึ่งของโครงสร้าง IT ตั้งแต่เริ่มต้น

เฝ้าระวังการถูกโจมตีทางไซเบอร์ประเภทการแฮกเว็บไซต์

สำนักข่าวอิศรา ( www.isranews.org ) รายงานว่า เมื่อวันที่ 21 ส.ค.2567 เว็บไซต์ https://pdpathailand.com/  ได้เผยแพร่ข่าวคณะกรรมการผู้เชี่...

A poll to collect a comment from audience for the Crowdstrike incident - Jul19,2024