CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ 1 รายการลงในแค็ตตาล็อก
-
เมื่อวันที่ 13 กุมภาพันธ์ 2568 Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 1 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้
- CVE-2024-57727 SimpleHelp Path Traversal Vulnerability
ช่องโหว่ประเภทเหล่านี้มักเป็นช่องทางโจมตีสำหรับผู้กระทำความผิดทางไซเบอร์ และก่อให้เกิดความเสี่ยงอย่างมากต่อองค์กรของรัฐบาลส่วนกลาง
CISA แนะนำให้ทุกหน่วยงานลดความเสี่ยงจากการถูกโจมตีทางไซเบอร์โดยการให้ความสำคัญกับการแก้ไขช่องโหว่ในแคตตาล็อกให้ทันเวลาเป็นส่วนหนึ่งของการจัดการช่องโหว่ขององค์กร CISA จะดำเนินการเพิ่มช่องโหว่ที่ตรงตามเกณฑ์ที่กำหนดไว้เข้าไปในแคตตาล็อกอย่างต่อเนื่อง
อ้างอิง
https://www.cisa.gov/news-events/alerts/2025/02/13/cisa-adds-one-known-exploited-vulnerability-catalog
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
