<![CDATA[Training]]>https://webboard-nsoc.ncsa.or.th/category/26RSS for NodeMon, 13 Jul 2026 15:07:10 GMTWed, 03 Jul 2024 08:54:16 GMT60<![CDATA[Landmark เปิดเผยการละเมิดข้อมูลที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลและข้อมูลทางการแพทย์]]>d8196562-c949-4560-89c9-7ec1392453f0-image.png

Landmark เปิดเผยการละเมิดข้อมูลที่ส่งผลกระทบต.png
4b53fe92-606f-4a96-834d-003a37eadb4f-image.png สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

]]>https://webboard-nsoc.ncsa.or.th/topic/804/landmark-เป-ดเผยการละเม-ดข-อม-ลท-ส-งผลกระทบต-อข-อม-ลส-วนบ-คคลและข-อม-ลทางการแพทยhttps://webboard-nsoc.ncsa.or.th/topic/804/landmark-เป-ดเผยการละเม-ดข-อม-ลท-ส-งผลกระทบต-อข-อม-ลส-วนบ-คคลและข-อม-ลทางการแพทยWed, 03 Jul 2024 08:54:16 GMT<![CDATA[R Programming Bug Exposes Orgs to Vast Supply Chain Risk]]>A critical vulnerability has been identified in the R programming language, posing a significant risk to organizations utilizing this widely popular open-source language. Assigned CVE-2024-27322 with a severity score of 8.8 out of 10, the vulnerability affects R's data deserialization process, used for converting encoded objects (e.g., JSON, XML, binary) back to their original form. Given R's extensive use in various sectors like finance, healthcare, and research, this vulnerability raises concerns about potential attacks via the software supply chain.

Researchers at HiddenLayer discovered a flaw in R's deserialization process, enabling attackers to execute arbitrary code through specially crafted R Data Serialization (RDS) files. These files, commonly used by programmers to store or share R objects, became a vector for exploitation. The vulnerability is rooted in two core concepts of R: lazy evaluation and promise objects, where expressions or variables are evaluated only when needed, aiming to enhance performance.

To address this risk, Schulz advises organizations to upgrade to the latest version of R and raise awareness among users about potential vulnerabilities. Additionally, it's recommended to adopt a policy of using only trusted files and packages. This vulnerability highlights the importance of maintaining vigilance and implementing robust security measures in software development and usage.

ที่มาแหล่งข่าว
https://www.darkreading.com/application-security/r-programming-language-exposes-orgs-to-supply-chain-risk

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand d0589718-e6d5-4ca1-b0f0-5efd83fe9719-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/620/r-programming-bug-exposes-orgs-to-vast-supply-chain-riskhttps://webboard-nsoc.ncsa.or.th/topic/620/r-programming-bug-exposes-orgs-to-vast-supply-chain-riskWed, 01 May 2024 03:37:38 GMT<![CDATA[ToddyCat APT Is Stealing Data on 'Industrial Scale']]>
  • An advanced persistent threat (APT) group known as ToddyCat is actively targeting government and defense entities in the Asia-Pacific region, collecting data on an industrial scale. Researchers from Kaspersky have identified ToddyCat using multiple simultaneous connections to victim environments to maintain persistence and steal data. They have also uncovered new tools used by ToddyCat to enable data collection from victim systems and browsers, allowing attackers to maintain access even if one connection is discovered and eliminated. ToddyCat, likely Chinese-speaking, has been linked to attacks since at least December 2020, initially targeting organizations in Taiwan and Vietnam. However, attacks escalated following the public disclosure of ProxyLogon vulnerabilities in Microsoft Exchange Server in February 2021. Kaspersky suggests ToddyCat might have exploited ProxyLogon vulnerabilities even before February 2021, although evidence is lacking. In 2022, ToddyCat actors were found using sophisticated malware tools named Samurai and Ninja to distribute China Chopper, a well-known Web shell, on systems in Asia and Europe.

    • ที่มาแหล่งข่าว
    https://www.darkreading.com/cyber-risk/-toddycat-apt-is-stealing-data-on-an-industrial-scale-
    3bc1fa58-477d-4559-9784-62c2e8cf1bb5-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/596/toddycat-apt-is-stealing-data-on-industrial-scalehttps://webboard-nsoc.ncsa.or.th/topic/596/toddycat-apt-is-stealing-data-on-industrial-scaleWed, 24 Apr 2024 08:09:35 GMT    <![CDATA[Citrix เผยแพร่การอัปเดตความปลอดภัยสําหรับ XenServer และ Citrix Hypervisor]]>Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ Citrix เปิดตัวการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่หลายจุดใน XenServer และ Citrix Hypervisor ผู้โจมตีทางไซเบอร์สามารถใช้ประโยชน์จากหนึ่งในช่องโหว่เหล่านี้เพื่อควบคุมระบบที่ได้รับผลกระทบ

    XenServer and Citrix Hypervisor Security Update for CVE-2023-46842, CVE-2024-2201 and CVE-2024-31142 ช่องโหว่ดังกล่าวอาจอนุญาตให้โค้ดที่ไม่มีสิทธิ์ที่เป็นอันตรายใน VM สามารถเข้าถึงข้อมูลของหน่วยความจําที่เป็นของ VM ของผู้ใช้งานหรือ VM อื่นๆ บนโฮสต์เดียวกัน จากช่องโหว่ดังต่อไปนี้

    • CVE-2024-2201 มีผลกับการปรับใช้ที่ใช้ CPU Intel เท่านั้น CVE-2024-31142 มีผลกับการปรับใช้ที่ใช้ CPU AMD เท่านั้น อาจทําให้รหัสสิทธิ์ที่เป็นอันตรายที่ทํางานใน VM ของแขกทําให้โฮสต์หยุดทํางาน

    • CVE-2023-46842 มีผลต่อการปรับใช้ทั้งหมด

    สําหรับผู้ใช้งาน XenServer 8 ควรอัปเดตเป็นเวอร์ชันล่าสุดจากช่องทางที่เลือกโดยทําตามคําแนะนําที่ https://docs.xenserver.com/en-us/xenserver/8/update และ Citrix Hypervisor 8.2 CU1 LTSR แนะนําให้ติดตั้งโปรแกรมแก้ไขด่วนนี้ และทําตามคําแนะนําในบทความที่เชื่อมโยงเป็นกําหนดการการปรับปรุงของพวกเขาอนุญาต สามารถดาวน์โหลดโปรแกรมแก้ไขด่วนได้จากตําแหน่งที่ตั้งต่อไปนี้ CTX588044 - https://support.citrix.com/article/CTX588044

    ทั้งนี้ CISA แนะนำผู้ใช้งานและผู้ดูแลระบบตรวจสอบและอัปเดตตามคำแนะนำข้างต้น อ่านคำแนะนำเพิ่มเติมได้ที่ https://support.citrix.com/article/CTX633151/xenserver-and-citrix-hypervisor-security-update-for-cve202346842-cve20242201-and-cve202431142

    อ้างอิง
    https://www.cisa.gov/news-events/alerts/2024/04/12/citrix-releases-security-updates-xenserver-and-citrix-hypervisor

    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand aa4aace9-c829-449e-b876-23c7166e6fc8-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/575/citrix-เผยแพร-การอ-ปเดตความปลอดภ-ยส-าหร-บ-xenserver-และ-citrix-hypervisorhttps://webboard-nsoc.ncsa.or.th/topic/575/citrix-เผยแพร-การอ-ปเดตความปลอดภ-ยส-าหร-บ-xenserver-และ-citrix-hypervisorSat, 13 Apr 2024 01:25:57 GMT    <![CDATA[ข่าวประชาสัมพันธ์สำนักวิชาการฯ]]>📢 [ข่าวประชาสัมพันธ์สำนักวิชาการฯ] เพราะ Cloud มีความสะดวกและง่ายต่อการใช้งาน กระตุ้นให้เกิดนวัตกรรมที่รวดเร็วสำหรับองค์กร ทั้งยังช่วยให้การสื่อสารและการทำงานในยุคดิจิทัลสะดวกยิ่งขึ้น ทำให้กลายเป็นส่วนสำคัญของชีวิตประจำวันไปอย่างไม่รู้ตัว ดังนั้น การเข้าใจถึงระบบรักษาความปลอดภัยของ Cloud จึงมีความสำคัญอย่างยิ่ง ✔️ร่วมเรียนรู้วิธีการใช้งาน Cloud อย่างปลอดภัยกันเถอะ.. ‼️ ในการอบรม NCSA Cybersecurity Knowledge Sharing ครั้งที่ 5/2567 หัวข้อ การออกแบบและใช้งาน Cloud อย่างปลอดภัยตามมาตรฐานสากล โดย สำนักวิชาการความมั่นคงปลอดภัยไซเบอร์แห่งชาติ สกมช. ร่วมกับวิทยากรผู้เชี่ยวชาญเฉพาะด้านจาก Fortinet Security Network (Thailand)
    🔎 ลงทะเบียน ได้ผ่าน QR code หรือ link : https://forms.gle/tDDHR7bbU4EKPJcu7
    🖥 รับชมพร้อมกันทาง Zoom และ Facebook Live : NCSA Thailand และ Thailand National Cyber Academy
    📍 วันพุธที่ 20 มีนาคม 2567
    ⏰ เวลา 09.30 – 11.30 น.

    897cbca9-5542-447b-ba4e-c2c19865593f-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/492/ข-าวประชาส-มพ-นธ-สำน-กว-ชาการฯhttps://webboard-nsoc.ncsa.or.th/topic/492/ข-าวประชาส-มพ-นธ-สำน-กว-ชาการฯMon, 11 Mar 2024 09:19:54 GMT    <![CDATA[LoanDepot บริษัทสินเชื่อในสหรัฐฯ ถูกขโมยข้อมูลส่วนบุคคลของลูกค้าประมาณ 16.6 ล้านราย]]>85120290-0adf-47d3-8cc8-5029b8529916-image.png

    LoanDepot บริษัทสินเชื่อในสหรัฐฯ ถูกขโมยข้อมูลส.png
    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailandeefa3b61-3439-42e8-bea7-9bfaf000944b-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/410/loandepot-บร-ษ-ทส-นเช-อในสหร-ฐฯ-ถ-กขโมยข-อม-ลส-วนบ-คคลของล-กค-าประมาณ-16-6-ล-านรายhttps://webboard-nsoc.ncsa.or.th/topic/410/loandepot-บร-ษ-ทส-นเช-อในสหร-ฐฯ-ถ-กขโมยข-อม-ลส-วนบ-คคลของล-กค-าประมาณ-16-6-ล-านรายWed, 24 Jan 2024 09:41:25 GMT    <![CDATA[ผู้ดูแลเว็บไซต์ BREACHFORUMS ถูกตัดสินกักขัง 20 ปี]]>452cddc0-8856-47e6-9a6a-bf73d781982c-image.png

    ผู้ดูแลเว็บไซต์ BREACHFORUMS ถูกตัดสินกักขัง 20 ปี.png

    3046f9fc-9641-45a4-a80a-1dd3e35ec8c5-image.png สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/405/ผ-ด-แลเว-บไซต-breachforums-ถ-กต-ดส-นก-กข-ง-20-ปhttps://webboard-nsoc.ncsa.or.th/topic/405/ผ-ด-แลเว-บไซต-breachforums-ถ-กต-ดส-นก-กข-ง-20-ปMon, 22 Jan 2024 14:51:37 GMT    <![CDATA[CISA เพิ่มช่องโหว่ที่ทราบแล้ว 2 รายการลงในแค็ตตาล็อก]]>เมื่อวันที่ 10 มกราคม 2567 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ข้อมูลการเพิ่มช่องช่องโหว่ใหม่ 2 รายการใน Known Exploited Vulnerabilities Catalogโดยอิงตามหลักฐานของการแสวงหาผลประโยชน์ที่ยังดำเนินอยู่

    • CVE-2024-21887 Ivanti Connect Secure and Policy Secure Command Injection Vulnerability
    • CVE-2023-46805 Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability

    ช่องโหว่ประเภทนี้ส่วนใหญ่เป็นเวกเตอร์การโจมตี สำหรับผู้โจมตีทางไซเบอร์ที่เป็นอันตราย และก่อให้เกิดความเสี่ยงอย่างมากต่อองค์กรของรัฐบาลกลาง ซึ่งBinding Operational Directive (BOD) 22-01: การลดความเสี่ยงที่มีนัยสำคัญของช่องโหว่ที่ถูกใช้ประโยชน์ ได้สร้างแคตตาล็อกช่องโหว่ที่ทราบที่เจาะจงเป็นรายการที่มีอยู่ของช่องโหว่และความเสี่ยงทั่วไปที่รู้จัก (CVEs) ซึ่งมีความเสี่ยงที่สำคัญต่อองค์กรของรัฐบาลกลาง BOD 22-01 กำหนดให้หน่วยงาน FCEB แก้ไขช่องโหว่ที่ระบุภายในวันที่กำหนดเพื่อป้องกันเครือข่าย FCEB จากภัยคุกคามที่ทำงานอยู่

    ทั้งนี้ CISA แนะนำให้ทุกองค์กรลดความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ ให้ความสำคัญกับการแก้ไขช่องโหว่ของ Catalog อย่างทันท่วงที อ่านคำแนะนำฉบับเต็มได้ที่ https://www.cisa.gov/news-events/alerts/2024/01/10/cisa-adds-two-known-exploited-vulnerabilities-catalog

    อ้างอิง
    https://www.cisa.gov/news-events/alerts/2024/01/10/cisa-adds-two-known-exploited-vulnerabilities-catalog

    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/387/cisa-เพ-มช-องโหว-ท-ทราบแล-ว-2-รายการลงในแค-ตตาล-อกhttps://webboard-nsoc.ncsa.or.th/topic/387/cisa-เพ-มช-องโหว-ท-ทราบแล-ว-2-รายการลงในแค-ตตาล-อกThu, 11 Jan 2024 08:56:49 GMT    <![CDATA[CISA เพิ่มช่องโหว่ Apache Superset ลงใน Known Exploited Vulnerabilities catalog]]>a8aaf770-ab58-4214-81d8-a8e55460912d-image.png
    CISA เพิ่มช่องโหว่ Apache Superset ลงใน Known Exploited Vulnerabilities catalog.png

    072ebafc-ed7b-4a34-8cda-45a87204af2d-image.png สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/386/cisa-เพ-มช-องโหว-apache-superset-ลงใน-known-exploited-vulnerabilities-cataloghttps://webboard-nsoc.ncsa.or.th/topic/386/cisa-เพ-มช-องโหว-apache-superset-ลงใน-known-exploited-vulnerabilities-catalogThu, 11 Jan 2024 08:53:51 GMT    <![CDATA[เครื่องมือขโมยข้อมูล MEDUZA STEALER เวอร์ชันใหม่เปิดตัวใน DARK WEB]]>e01fb22a-00ed-43b5-832e-627b330e9504-image.png

    เครื่องมือขโมยข้อมูล MEDUZA STEALER เวอร์ชันใหม่เป.png

    a362ec8a-6411-443d-b030-0995c12eac47-image.png สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/370/เคร-องม-อขโมยข-อม-ล-meduza-stealer-เวอร-ช-นใหม-เป-ดต-วใน-dark-webhttps://webboard-nsoc.ncsa.or.th/topic/370/เคร-องม-อขโมยข-อม-ล-meduza-stealer-เวอร-ช-นใหม-เป-ดต-วใน-dark-webThu, 04 Jan 2024 08:31:16 GMT    <![CDATA[Microsoft เปิดตัวการอัปเดตความปลอดภัยเดือนตุลาคม 2023]]>Microsoft เปิดตัวการอัปเดตความปลอดภัยเดือนตุลาคม 2023

    เมื่อวันที่ 14 พฤศจิกายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) เผยว่า Microsoft ได้อัปเดตเพื่อแก้ไขช่องโหว่หลายประการในซอฟต์แวร์ Microsoft ผู้ก่อภัยคุกคามทางไซเบอร์สามารถใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อควบคุมระบบที่ได้รับผลกระทบ

    ทั้งนี้ CISA สนับสนุนให้ผู้ใช้งานและผู้ดูแลระบบตรวจสอบคู่มือการอัปเดตความปลอดภัยประจำเดือนพฤศจิกายน 2023 ของ Microsoft และใช้การอัปเดตที่จำเป็น สามารถติดตามรายละเอียดเพิ่มเติมได้ที่ https://www.cisa.gov/news-events/alerts/2023/11/14/microsoft-releases-october-2023-security-updates

    อ้างอิง
    1.https://www.cisa.gov/news-events/alerts/2023/11/14/microsoft-releases-october-2023-security-updates
    2.https://msrc.microsoft.com/update-guide/releaseNote/2023-Nov

    28b09c33-b3e4-4098-b83b-d912251ac97c-image.png สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/269/microsoft-เป-ดต-วการอ-ปเดตความปลอดภ-ยเด-อนต-ลาคม-2023https://webboard-nsoc.ncsa.or.th/topic/269/microsoft-เป-ดต-วการอ-ปเดตความปลอดภ-ยเด-อนต-ลาคม-2023Wed, 15 Nov 2023 12:12:30 GMT    <![CDATA[แจ้งเตือน CISA เพิ่มช่องโหว่ที่ทราบแล้ว 3 รายการลงในแค็ตตาล็อก]]>แจ้งเตือน CISA เพิ่มช่องโหว่ที่ทราบแล้ว 3 รายการลงในแค็ตตาล็อก

    เมื่อวันที่ 14 พฤศจิกายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ข้อมูลการเพิ่มช่องช่องโหว่ใหม่ 3 รายการใน Known Exploited Vulnerabilities Catalogโดยอิงตามหลักฐานของการแสวงหาผลประโยชน์ที่ยังดำเนินอยู่

    • CVE-2023-36033 Microsoft Windows Desktop Window Manager (DWM) Core Library Privilege Escalation Vulnerability
    • CVE-2023-36025 Microsoft Windows SmartScreen Security Feature Bypass Vulnerability
    • CVE-2023-36036 Microsoft Windows Cloud Files Mini Filter Driver Privilege Escalation Vulnerability

    ช่องโหว่ประเภทนี้ส่วนใหญ่เป็นเวกเตอร์การโจมตี สำหรับผู้โจมตีทางไซเบอร์ที่เป็นอันตราย และก่อให้เกิดความเสี่ยงอย่างมากต่อองค์กรของรัฐบาลกลาง ซึ่งBinding Operational Directive (BOD) 22-01: การลดความเสี่ยงที่มีนัยสำคัญของช่องโหว่ที่ถูกใช้ประโยชน์ ได้สร้างแคตตาล็อกช่องโหว่ที่ทราบที่เจาะจงเป็นรายการที่มีอยู่ของช่องโหว่และความเสี่ยงทั่วไปที่รู้จัก (CVEs) ซึ่งมีความเสี่ยงที่สำคัญต่อองค์กรของรัฐบาลกลาง BOD 22-01 กำหนดให้หน่วยงาน FCEB แก้ไขช่องโหว่ที่ระบุภายในวันที่กำหนดเพื่อป้องกันเครือข่าย FCEB จากภัยคุกคามที่ทำงานอยู่
    ทั้งนี้ CISA แนะนำให้ทุกองค์กรลดความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ ให้ความสำคัญกับการแก้ไขช่องโหว่ของ Catalog อย่างทันท่วงที อ่านคำแนะนำฉบับเต็มได้ที่ https://www.cisa.gov/news-events/alerts/2023/11/14/cisa-adds-three-known-exploited-vulnerabilities-catalog

    อ้างอิง
    1.https://www.cisa.gov/news-events/alerts/2023/11/14/cisa-adds-three-known-exploited-vulnerabilities-catalog

    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 65fad1ef-0a0a-4209-b8d5-2537a75897ec-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/268/แจ-งเต-อน-cisa-เพ-มช-องโหว-ท-ทราบแล-ว-3-รายการลงในแค-ตตาล-อกhttps://webboard-nsoc.ncsa.or.th/topic/268/แจ-งเต-อน-cisa-เพ-มช-องโหว-ท-ทราบแล-ว-3-รายการลงในแค-ตตาล-อกWed, 15 Nov 2023 12:08:28 GMT    <![CDATA[Advantech WebAccess]]>เมื่อวันที่ 12 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้ประเมินความเสี่ยง มีการใช้ประโยชน์จากช่องโหว่นี้อาจทำให้ข้อมูลประจำตัวของผู้ใช้รั่วไหลได้

    Advantech WebAccess เวอร์ชันต่อไปนี้ได้รับผลกระทบ

    • Advantech WebAccess: Version 9.1.3.

    Advantech WebAccess เวอร์ชัน 9.1.3 อาจเปิดเผยข้อมูลรับรองผู้ใช้แก่นักแสดงที่ไม่ได้รับอนุญาต เมื่อกำหนดค่าหรือแก้ไขข้อมูลบัญชีบนอุปกรณ์ ผู้ดำเนินการที่ไม่ได้รับอนุญาตสามารถใช้บริการ Cloud Agent Debug เพื่อบันทึกข้อมูลรับรองผู้ใช้งาน ช่องโหว่หมายเลข CVE-2023-4215 มีการคำนวณคะแนนฐาน CVSS v3 ที่ 6.5

    ทั้งนี้ CISA สนับสนุนให้หน่วยงานต่างๆ ใช้กลยุทธ์ความปลอดภัยทางไซเบอร์ที่แนะนำสำหรับการป้องกันเชิงรุกของสินทรัพย์ ICS และคำแนะนำในการบรรเทาผลกระทบเพิ่มเติมและแนวทางปฏิบัติที่ แนะนำนั้นมีเผยแพร่ต่อสาธารณะบนเว็บเพจ ICS ที่ cisa.gov/ics ในเอกสารข้อมูลทางเทคนิค ICS-TIP-12-146-01B--Targeted Cyber ​​Intrusion Detection and Mitigation Strategies รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-15

    อ้างอิง

    1.https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-15

    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 2046497b-6dba-4ee1-b5da-5059b351f33c-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/163/advantech-webaccesshttps://webboard-nsoc.ncsa.or.th/topic/163/advantech-webaccessSun, 15 Oct 2023 16:59:41 GMT    <![CDATA[Hikvision Access Control and Intercom Products]]>เมื่อวันที่ 12 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้ประเมินความเสี่ยง มีการใช้ประโยชน์จากช่องโหว่เหล่านี้ได้สำเร็จอาจส่งผลให้ผู้โจมตีแย่งชิงเซสชันและได้รับสิทธิ์ในการดำเนินการอุปกรณ์ หรือส่งผลให้ผู้โจมตีปรับเปลี่ยนการกำหนดค่าเครือข่ายอุปกรณ์โดยการส่งแพ็กเก็ตข้อมูลเฉพาะไปยังอินเทอร์เฟซที่มีช่องโหว่ภายในเครือข่ายท้องถิ่นเดียวกัน

    การควบคุมการเข้าถึงและผลิตภัณฑ์อินเตอร์คอมต่อไปนี้ได้รับผลกระทบ

    • DS-K1T804AXX: V1.4.0_build221212 and prior.
    • DS-K1T341AXX: V3.2.30_build221223 and prior.
    • DS-K1T671XXX: V3.2.30_build221223 and prior.
    • DS-K1T343XXX: V3.14.0_build230117 and prior.
    • DS-K1T341C: V3.3.8_build230112 and prior.
    • DS-K1T320XXX: V3.5.0_build220706 and prior.
    • DS-KH63 Series: V2.2.8_build230219 and prior.
    • DS-KH85 Series: V2.2.8_build230219 and prior.
    • DS-KH62 Series: V1.4.62_build220414 and prior.
    • DS-KH9310-WTE1(B): V2.1.76_build230204 and prior.
    • DS-KH9510-WTE1(B): V2.1.76_build230204 and prior.

    ช่องโหว่เหล่านี้ได้รับการรายงานไปยัง HSRC โดย Andres Hinnosaar โดยได้รับการสนับสนุนจาก NATO CCDCOE และ Peter Szot จาก Skylight Cyber Hikvision รายงานช่องโหว่เหล่านี้ต่อ CISA

    Hikvision แนะนำให้ผู้ใช้ดาวน์โหลดแพตช์/อัปเดตเพื่อบรรเทาช่องโหว่เหล่านี้ สามารถดาวน์โหลดการอัปเกรดได้จาก เว็บไซต์อย่างเป็นทางการของ Hikvision

    ทั้งนี้ CISA แนะนำให้ผู้ใช้งานใช้มาตรการป้องกันเพื่อลดความเสี่ยงในการใช้ประโยชน์จากช่องโหว่เหล่านี้ เช่น:

    • ลดการเปิดเผยเครือข่ายสำหรับอุปกรณ์ ระบบควบคุมและ/หรือระบบทั้งหมด เพื่อให้แน่ใจว่า ไม่สามารถเข้าถึงได้จากอินเทอร์เน็ต
    • ค้นหาเครือข่ายระบบควบคุมและอุปกรณ์ระยะไกลที่อยู่ด้านหลังไฟร์วอลล์ และแยกอุปกรณ์เหล่านั้นออกจากเครือข่ายธุรกิจ
    • เมื่อจำเป็นต้องมีการเข้าถึงระยะไกล ให้ใช้วิธีการที่ปลอดภัยยิ่งขึ้น เช่น Virtual Private Networks (VPN) การจดจำ VPN อาจมีช่องโหว่และควรได้รับการอัปเดตเป็นเวอร์ชันล่าสุดที่มีอยู่ รับรู้ด้วยว่า VPN นั้นปลอดภัยพอ ๆ กับอุปกรณ์ที่เชื่อมต่อเท่านั้น รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-14

    อ้างอิง

    1.https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-14

    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand b6e6cb3c-48c6-40c8-a5c5-24ea7f4fab9c-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/162/hikvision-access-control-and-intercom-productshttps://webboard-nsoc.ncsa.or.th/topic/162/hikvision-access-control-and-intercom-productsSun, 15 Oct 2023 16:49:22 GMT    <![CDATA[Mitsubishi Electric MELSEC-F Series]]>Mitsubishi Electric MELSEC-F Series

    เมื่อวันที่ 12 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้ประเมินความเสี่ยงและใช้ประโยชน์จากช่องโหว่นี้สำเร็จอาจทำให้ผู้โจมตีระยะไกลสามารถรับโปรแกรมลำดับจากผลิตภัณฑ์ เขียนโปรแกรมลำดับที่เป็นอันตราย หรือข้อมูลที่ไม่เหมาะสมในผลิตภัณฑ์โดยไม่มีการรับรองความถูกต้อง

    Mitsubishi Electric รายงานว่าเวอร์ชันต่อไปนี้ของตัวควบคุมแบบตั้งโปรแกรมได้ซีรีส์ MELSEC-F จะได้รับผลกระทบหากใช้กับอะแดปเตอร์พิเศษการสื่อสารอีเทอร์เน็ต FX3U-ENET-ADP หรือบล็อกการสื่อสารอีเทอร์เน็ต FX3U-ENET(-L)

    • ซีรีส์ MELSEC-F FX3U-xMy/zx=16,32,48,64,80,128, y=T,R, z=ES,ESS,DS,DSS: ทุกเวอร์ชัน
    • ซีรีส์ MELSEC-F FX3U-32MR/UA1, FX3U-64MR/UA1: ทุกเวอร์ชัน
    • MELSEC-F FX3U-32MS/ES, FX3U-64MS/ES: ทุกเวอร์ชัน
    • MELSEC-F FX3U-xMy/ES-A x=16,32,48,64,80,128, y=T,R: ทุกเวอร์ชัน
    • MELSEC-F FX3UC-xMT/zx=16,32,64,96, z=D,DSS: ทุกเวอร์ชัน
    • MELSEC-F FX3UC-16MR/DT, FX3UC-16MR/DS-T: ทุกเวอร์ชัน
    • MELSEC-F FX3UC-32MT-LT, FX3UC-32MT-LT-2: ทุกเวอร์ชัน
    • MELSEC-F FX3UC-16MT/D-P4, FX3UC-16MT/DSS-P4: ทุกเวอร์ชัน
    • MELSEC-F FX3G-xMy/zx=14,24,40,60, y=T,R, z=ES,ESS,DS,DSS: ทุกเวอร์ชัน
    • MELSEC-F FX3G-xMy/ES-A x=14,24,40,60, y=T,R: ทุกเวอร์ชัน
    • MELSEC-F FX3GC-32MT/D, FX3GC-32MT/DSS: ทุกเวอร์ชัน
    • MELSEC-F FX3GE-xMy/zx=24,40, y=T,R, z=ES,ESS,DS,DSS: ทุกเวอร์ชัน
    • MELSEC-F FX3GA-xMy-CM x=24,40,60, y=T,R: ทุกเวอร์ชัน
    • MELSEC-F FX3S-xMy/zx=10,14,20,30, y=T,R, z=ES,ESS,DS,DSS: ทุกเวอร์ชัน
    • MELSEC-F FX3S-30My/z-2AD y=T,R, z=ES,ESS: ทุกเวอร์ชัน
    • MELSEC-F FX3SA-xMy-CM x=10,14,20,30, y=T,R: ทุกเวอร์ชัน

    มีการเปิดเผยข้อมูล การปลอมแปลงข้อมูล และช่องโหว่ในการข้ามการตรวจสอบสิทธิ์เนื่องจากการตรวจสอบสิทธิ์ที่ไม่เหมาะสมมีอยู่ในโมดูลหลักของซีรีส์ MELSEC-F
    หมายเลขช่องโหว่ CVE-2023-4562 ได้รับการกำหนดให้กับช่องโหว่นี้ มีการคำนวณคะแนนฐาน CVSS v3 ที่ 9.1

    Mitsubishi Electric ขอแนะนำให้ผู้ใช้งานใช้มาตรการบรรเทาผลกระทบต่อไปนี้เพื่อลดความเสี่ยงในการใช้ประโยชน์จากช่องโหว่นี้:

    • ใช้ไฟร์วอลล์หรือเครือข่ายส่วนตัวเสมือน (VPN) ฯลฯ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตเมื่อจำเป็นต้องมีการเข้าถึงอินเทอร์เน็ต
    • ใช้ภายใน LAN และบล็อกการเข้าถึงจากเครือข่ายและโฮสต์ที่ไม่น่าเชื่อถือผ่านไฟร์วอลล์
    • จำกัดการเข้าถึงทางกายภาพกับผลิตภัณฑ์ที่ได้รับผลกระทบและ LAN ที่เชื่อมต่ออยู่

    ทั้งนี้ CISA สนับสนุนให้หน่วยงานต่างๆ ใช้กลยุทธ์ความปลอดภัยทางไซเบอร์ที่แนะนำสำหรับการป้องกันเชิงรุกของสินทรัพย์ ICS และคำแนะนำในการอัปเดตเฉพาะและคำแนะนำของ Mitsubishi Electri รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-13

    อ้างอิง

    1.https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-13

    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 55efa7bc-fc05-4a4f-8857-8092c8732f60-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/161/mitsubishi-electric-melsec-f-serieshttps://webboard-nsoc.ncsa.or.th/topic/161/mitsubishi-electric-melsec-f-seriesSun, 15 Oct 2023 16:29:22 GMT    <![CDATA[Siemens SINEC NMS]]>Siemens SINEC NMS

    เมื่อวันที่ 12 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ตั้งแต่วันที่ 10 มกราคม 2566 CISA จะไม่มีการอัปเดตคำแนะนำด้านความปลอดภัย ICS สำหรับช่องโหว่ของผลิตภัณฑ์ Siemens นอกเหนือจากคำแนะนำเบื้องต้นอีกต่อไป
    ภาพรวมผลิตภัณฑ์ต่อไปนี้ของ Siemens ได้รับผลกระทบที่ผ่านมา

    • SINEC NMS: All versions prior to V2.0

    SINEC NMS: อัปเดตเป็น V2.0 หรือเวอร์ชันที่ใหม่กว่า
    ซีเมนส์ยังได้ระบุวิธีแก้ไขปัญหาเฉพาะหน้าและการบรรเทาผลกระทบต่อไปนี้ที่ผู้ใช้สามารถนำไปใช้เพื่อลดความเสี่ยง:

    • CVE-2023-44315: จำกัดการเข้าถึงเซิร์ฟเวอร์ SNMP ในเครือข่ายอุปกรณ์
    • CVE-2022-30527: ตรวจสอบให้แน่ใจว่าเฉพาะบุคคลที่เชื่อถือได้เท่านั้นที่สามารถเข้าถึงระบบและหลีกเลี่ยงการกำหนดค่าบัญชีเพิ่มเติม

    ทั้งนี้ CISA สนับสนุนให้หน่วยงานต่างๆ ใช้กลยุทธ์ความปลอดภัยทางไซเบอร์ที่แนะนำสำหรับการป้องกันเชิงรุกของสินทรัพย์ ICS และคำแนะนำในการบรรเทาผลกระทบเพิ่มเติมและแนวทางปฏิบัติที่ แนะนำนั้นมีเผยแพร่ต่อสาธารณะบนเว็บเพจ ICS ที่ cisa.gov/ics ในเอกสารข้อมูลทางเทคนิค ICS-TIP-12-146-01B--Targeted Cyber ​​Intrusion Detection and Mitigation Strategies รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-08

    อ้างอิง

    1.https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-08

    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 4be2292b-d1b7-4da7-8b26-183d08b32b89-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/156/siemens-sinec-nmshttps://webboard-nsoc.ncsa.or.th/topic/156/siemens-sinec-nmsSun, 15 Oct 2023 16:06:30 GMT    <![CDATA[ผลิตภัณฑ์ซีเมนส์ SIMATIC CP]]>ผลิตภัณฑ์ซีเมนส์ SIMATIC CP

    เมื่อวันที่ 12 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ตั้งแต่วันที่ 10 มกราคม 2566 CISA จะไม่มีการอัปเดตคำแนะนำด้านความปลอดภัย ICS สำหรับช่องโหว่ของผลิตภัณฑ์ Siemens นอกเหนือจากคำแนะนำเบื้องต้นอีกต่อไป
    ภาพรวมผลิตภัณฑ์ต่อไปนี้ของ Siemens ได้รับผลกระทบที่ผ่านมา

    • SIMATIC CP 1604 (6GK1160-4AA01): ทุกรุ่น

    • SIMATIC CP 1616 (6GK1161-6AA02): ทุกรุ่น

    • SIMATIC CP 1623 (6GK1162-3AA00): ทุกรุ่น

    • SIMATIC CP 1626 (6GK1162-6AA01): ทุกรุ่น

    • SIMATIC CP 1628 (6GK1162-8AA00): ทุกรุ่น

      หากผู้ใช้งานต้องการข้อมูลคำแนะนำเกี่ยวกับช่องโหว่ในนี้ ให้ศึกษาคำแนะนำด้านความปลอดภัย ProductCERT ของ Siemens (บริการ CERT | บริการ | Siemens Global)

    ทั้งนี้ CISA สนับสนุนให้หน่วยงานต่างๆ ใช้กลยุทธ์ความปลอดภัยทางไซเบอร์ที่แนะนำสำหรับการป้องกันเชิงรุกของสินทรัพย์ ICS และคำแนะนำในการบรรเทาผลกระทบเพิ่มเติมและแนวทางปฏิบัติที่ แนะนำนั้นมีเผยแพร่ต่อสาธารณะบนเว็บเพจ ICS ที่ cisa.gov/ics ในเอกสารข้อมูลทางเทคนิค ICS-TIP-12-146-01B--Targeted Cyber ​​Intrusion Detection and Mitigation Strategies รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-01

    อ้างอิง

    1.https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-01

    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 2d13ea1b-c956-49dd-bcc4-5da85aa49af9-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/142/ผล-ตภ-ณฑ-ซ-เมนส-simatic-cphttps://webboard-nsoc.ncsa.or.th/topic/142/ผล-ตภ-ณฑ-ซ-เมนส-simatic-cpFri, 13 Oct 2023 05:23:52 GMT    <![CDATA[กลุ่ม Ransomware ALPHV อ้างการโจมตี circuit court]]>c09f4643-bb00-4c1d-8065-4d68c68b1c7e-image.png

    กลุ่ม Ransomware ALPHV อ้างการโจมตี circuit court.png

    สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand fc8774b1-10a2-4b7b-91f8-16631e3c2024-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/140/กล-ม-ransomware-alphv-อ-างการโจมต-circuit-courthttps://webboard-nsoc.ncsa.or.th/topic/140/กล-ม-ransomware-alphv-อ-างการโจมต-circuit-courtThu, 12 Oct 2023 08:14:16 GMT    <![CDATA[แจ้งเตือนกรณีการโจมตีทางไซเบอร์ต่อรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้]]>แจ้งเตือนกรณีการโจมตีทางไซเบอร์ต่อรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้
    ภัยคุกคามขั้นสูงแบบถาวร Advanced Persistent Threat (APT) ที่ต้องสงสัยว่ากลุ่ม Stately Taurus มีส่วนร่วมทำการเข้าถึงทางไซเบอร์เพื่อดำเนินการสอดแนมข้อมูลโดยมีเป้าหมายในการโจมตีรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้ การทำการเข้าถึงนี้ได้เกิดขึ้นตั้งแต่ไตรมาสที่สองของปี 2021 ถึงไตรมาสที่สามของปี 2023 จากการสังเกตและการวิเคราะห์ของ Unit42 พบว่าผู้โจมตีได้รวบรวมและส่งข้อมูลที่มีความลับและประเภทข้อมูลอื่นๆ จากเครือข่ายที่ถูกบุกรุกในระหว่างการสืบสวนเกี่ยวกับสภาพแวดล้อมที่ถูกบุกรุกของรัฐบาลในภูมิภาคเอเชียตะวันออกเฉียงใต้ Unit 42 ได้ระบุกลุ่มกิจกรรมเหล่านี้ว่าเป็น CL-STA-0044 และเป็นไปได้ว่าผู้โจมตีคือกลุ่ม Stateley Taurus (เป็นที่รู้จักในชื่อ Mustang Panda, BRONZE PRESIDENT, TA416, RedDelta, หรือ Earth Preta) ซึ่งเป็นกลุ่มที่อาจจะมีความเกี่ยวข้องกับรัฐบาลประเทศจีน
    ทั้งนี้ แนะนำให้ผู้ใช้งานและผู้ดูแลระบบปฏิบัติตามคำแนะนำเบื้องต้น สามารถดูรายละเอียดเพิ่มเติมได้ที่ https://unit42.paloaltonetworks.com/stately-taurus-attacks-se-asian-government/

    อ้างอิง

    7edbe51e-e348-4683-801d-f33568abfb5a-image.png สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/102/แจ-งเต-อนกรณ-การโจมต-ทางไซเบอร-ต-อร-ฐบาลในภ-ม-ภาคเอเช-ยตะว-นออกเฉ-ยงใตhttps://webboard-nsoc.ncsa.or.th/topic/102/แจ-งเต-อนกรณ-การโจมต-ทางไซเบอร-ต-อร-ฐบาลในภ-ม-ภาคเอเช-ยตะว-นออกเฉ-ยงใตThu, 28 Sep 2023 12:57:14 GMT    <![CDATA[แจ้งเตือนกรณี Apple เผยแพร่การอัปเดตความปลอดภัยสำหรับผลิตภัณฑ์หลายรายการ]]>เมื่อวันที่ 22 กันยายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ข้อมูล Apple มีการออกรายการอัปเดตความปลอดภัยในผลิตภัณฑ์หลายรายการ เพื่อแก้ไขช่องโหว่ Kernel CVE-2023-41992 ช่องโหว่ Certificate CVE-2023-41991 และช่องโหว่ WebKit CVE-2023-41993เนื่องจากผู้ไม่ประสงค์ดีอาจใช้ช่องโหว่เหล่านี้เพื่อเข้าถึงหรือควบคุมระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต
    ซึ่งอาจทำให้เกิดผลกระทบต่อความปลอดภัยของข้อมูลผู้ใช้งานได้
    โดยผู้ใช้งานและผู้ดูแลระบบสามารถตรวจสอบและอัปเตตข้อมูลให้เป็นเวอร์ชันปัจจุบันได้ ดังนี้

    • iOS 17.0.1 and iPadOS 17.0.1
    • iOS 16.7 and iPadOS 16.7
    • watchOS 10.0.1
    • watchOS 9.6.3
    • Safari 16.6.1
    • macOS Ventura 13.6
    • macOS Monterey 12.7
      ทั้งนี้ CISA แนะนำให้ผู้ใช้งานและผู้ดูแลระบบตรวจสอบด้านความปลอดภัยและอัปเดตให้เป็นเวอร์ชันล่าสุด สามารถอ่านคำแนะนำฉบับเต็มได้ที่ https://www.cisa.gov/news-events/alerts/2023/09/22/apple-releases-security-updates-multiple-products

    อ้างอิง

    1. https://www.cisa.gov/news-events/alerts/2023/09/22/apple-releases-security-updates-multiple-products

    สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND 692bf7e2-6a7c-450e-903f-44f9ab630a84-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/89/แจ-งเต-อนกรณ-apple-เผยแพร-การอ-ปเดตความปลอดภ-ยสำหร-บผล-ตภ-ณฑ-หลายรายการhttps://webboard-nsoc.ncsa.or.th/topic/89/แจ-งเต-อนกรณ-apple-เผยแพร-การอ-ปเดตความปลอดภ-ยสำหร-บผล-ตภ-ณฑ-หลายรายการTue, 26 Sep 2023 08:15:24 GMT    <![CDATA[พบไฟร์วอลล์ Juniper เกือบ 12,000 เครื่องเสี่ยงต่อช่องโหว่ RCE ที่เพิ่งเปิดเผย]]>6b2cf984-ed9a-49bf-9511-89d34b20b70a-image.png

    พบไฟร์วอลล์ Juniper เกือบ 12,000 เครื่องเสี่ยงต่อช่.png

    สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND b4ebc6ab-6dda-47c1-8bb3-c7ddf46485e5-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/86/พบไฟร-วอลล-juniper-เก-อบ-12-000-เคร-องเส-ยงต-อช-องโหว-rce-ท-เพ-งเป-ดเผยhttps://webboard-nsoc.ncsa.or.th/topic/86/พบไฟร-วอลล-juniper-เก-อบ-12-000-เคร-องเส-ยงต-อช-องโหว-rce-ท-เพ-งเป-ดเผยWed, 20 Sep 2023 07:19:58 GMT    <![CDATA[ชาวอังกฤษส่วนใหญ่ ไม่สามารถระบุได้อย่างแม่นยำว่า Dark Web คืออะไร]]>7f2bf84c-8718-4c3b-ad93-cae8c10d7e5c-image.png

    ชาวอังกฤษส่วนใหญ่ ไม่สามารถระบุได้อย่างแ.png

    สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND f3a7f104-8bab-41ff-8331-d5396ccbb6cc-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/82/ชาวอ-งกฤษส-วนใหญ-ไม-สามารถระบ-ได-อย-างแม-นยำว-า-dark-web-ค-ออะไรhttps://webboard-nsoc.ncsa.or.th/topic/82/ชาวอ-งกฤษส-วนใหญ-ไม-สามารถระบ-ได-อย-างแม-นยำว-า-dark-web-ค-ออะไรTue, 19 Sep 2023 08:21:01 GMT    <![CDATA[CISA แจ้งเตือน Fortinet ออกอัปเดตความปลอดภัยสำหรับผลิตภัณฑ์หลายรายการ]]>เมื่อวันที่ 15 กันยายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ข้อมูล Forinet มีการออกรายการอัปเดตเพื่อแก้ไขช่องโหว่ หมายเลข CVE-2023-29183 และ CVE-2023-34984 ที่อาจจะส่งผลกระทบต่อ FortiOS, FortiProxy และ FortiWeb ผู้โจมตีคุกคามทางไซเบอร์สามารถใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อควบคุมระบบที่ได้รับผลกระทบ

    ทั้งนี้ CISA สนับสนุนให้ผู้ใช้งานและผู้ดูแลระบบตรวจสอบคำแนะนำด้านความปลอดภัยของ Fortinet ( FG-IR-23-106 และFG-IR-23-068 ) และใช้การอัปเดตที่จำเป็น อ่านคำแนะนำฉบับเต็มได้ที่ https://www.cisa.gov/news-events/alerts/2023/09/15/fortinet-releases-security-updates-multiple-products

    อ้างอิง
    1.https://www.cisa.gov/news-events/alerts/2023/09/15/fortinet-releases-security-updates-multiple-products

    สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND 692bf7e2-6a7c-450e-903f-44f9ab630a84-image.png

    ]]>    https://webboard-nsoc.ncsa.or.th/topic/79/cisa-แจ-งเต-อน-fortinet-ออกอ-ปเดตความปลอดภ-ยสำหร-บผล-ตภ-ณฑ-หลายรายการhttps://webboard-nsoc.ncsa.or.th/topic/79/cisa-แจ-งเต-อน-fortinet-ออกอ-ปเดตความปลอดภ-ยสำหร-บผล-ตภ-ณฑ-หลายรายการSat, 16 Sep 2023 14:57:23 GMT