<![CDATA[CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 3 รายการลงในแค็ตตาล็อก]]>Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 3 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็น vector เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้

  • CVE-2024-43047
    ช่องโหว่การใช้ชิปเซ็ตหลายตัวของ Qualcomm: ชิปเซ็ตหลายตัวของ Qualcomm มีช่องโหว่การใช้หลังจากปลดปล่อยเนื่องจากความเสียหายของหน่วยความจำในบริการ DSP ขณะที่ยังคงรักษาแผนที่หน่วยความจำของหน่วยความจำ HLOS

  • CVE-2024-43572
    ช่องโหว่การเรียกใช้โค้ดจากระยะไกลของ Microsoft Windows Management Console: Microsoft Windows Management Console มีช่องโหว่ที่ไม่ระบุซึ่งทำให้สามารถเรียกใช้โค้ดจากระยะไกลได้

  • CVE-2024-43573
    ช่องโหว่การปลอมแปลงแพลตฟอร์ม Microsoft Windows MSHTML: Microsoft Windows MSHTML Platform มีช่องโหว่การปลอมแปลงที่ไม่ระบุรายละเอียดซึ่งอาจนำไปสู่การสูญเสียข้อมูลลับ

อ้างอิง
https://www.cisa.gov/known-exploited-vulnerabilities-catalog dac8dea8-396b-412c-a87a-1734672322d4-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/1341/cisa-เพ-มช-องโหว-ท-ถ-กใช-ประโยชน-3-รายการลงในแค-ตตาล-อกRSS for NodeSun, 19 Apr 2026 10:58:40 GMTWed, 09 Oct 2024 07:48:01 GMT60