<![CDATA[CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 1 รายการลงในแค็ตตาล็อก]]>Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 1 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ คือ

  • CVE-2024-8190
    ซึ่งช่องโหว่ดังกล่าวเป็นการแทรกคำสั่งระบบปฏิบัติการใน Ivanti Cloud Services Appliance เวอร์ชัน 4.6 แพตช์ 518 และก่อนหน้านั้นทำให้ผู้โจมตีที่ผ่านการตรวจสอบจากระยะไกลสามารถเรียกใช้โค้ดจากระยะไกลได้ ผู้โจมตีจะต้องมีสิทธิ์ระดับผู้ดูแลระบบจึงจะสามารถเข้าถึงการโจมตีของช่องโหว่นี้ได้

ผู้เผยแพร่จึงแนะนำให้ผู้ใช้งานหรือผู้ดูแลระบบคอยอัปเดตเวอร์แพลตให้เป็นปัจจุบันอยู่เสมอ

อ้างอิง

https://www.cisa.gov/known-exploited-vulnerabilities-catalog e95cf748-4d10-49a0-88ca-6567c24ea6fd-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/1277/cisa-เพ-มช-องโหว-ท-ถ-กใช-ประโยชน-1-รายการลงในแค-ตตาล-อกRSS for NodeTue, 18 Aug 2026 04:36:45 GMTSat, 14 Sep 2024 11:03:12 GMT60