CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 3 รายการลงในแค็ตตาล็อก
-
Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 3 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็น vector เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้
CVE-2024-30088 ช่องโหว่การแข่งขันเงื่อนไข TOCTOU ของเคอร์เนล Microsoft Windows
CVE-2024-9680 ช่องโหว่การใช้งานหลังจากปลดปล่อย Mozilla Firefox
CVE-2024-28987 ช่องโหว่ด้านความปลอดภัยของ SolarWinds Web Help Desk ที่ถูกเข้ารหัสแบบฮาร์ดโค้ด
