CISA เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ที่ทราบแล้ว 2 รายการลงในแค็ตตาล็อก
-
เมื่อวันที่ 8 เมษายน 2568 Cybersecurity and Infrastructure Security Agency (CISA) ได้มีการเผยแพร่การเพิ่มช่องโหว่ใหม่ 2 รายการในแค็ตตาล็อก ช่องโหว่อาจเป็นที่รู้จักของกลุ่มแฮกเกอร์ ซึ่งการเพิ่มนี้ขึ้นอยู่กับข้อมูลของการแสวงหาผลประโยชน์จากการโจมตีช่องโหว่ดังกล่าวนั้นได้ ช่องโหว่เหล่านี้เป็นการโจมตีบ่อยครั้งสำหรับผู้ที่ไม่ประสงค์ดีด้านภัยคุกคามทางไซเบอร์และก่อให้เกิดความเสี่ยงที่สำคัญต่อองค์กรนั้นได้ มีรายละเอียดดังนี้
-
CVE-2025-30406 Gladinet CentreStack Use of Hard-coded Cryptographic Key Vulnerability
ช่องโหว่ด้านความปลอดภัยใน Gladinet CentreStack เวอร์ชัน 16.1.10296.56315 ซึ่งได้รับการแก้ไขในเวอร์ชัน 16.4.10315.56368 โดยช่องโหว่นี้เกิดจากการใช้ machineKey ที่ถูกกำหนดไว้ล่วงหน้าในพอร์ทัลของ CentreStack ซึ่งมีโอกาสถูกโจมตีในเดือนมีนาคม 2025 หากผู้ไม่หวังดีทราบ machineKey จะสามารถสร้าง payload ที่อาจทำให้เกิดการรันโค้ดที่ไม่พึงประสงค์บนเซิร์ฟเวอร์ได้ -
CVE-2025-29824 Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free Vulnerability
การใช้ทรัพยากรที่ถูกปล่อยออกไปใน Windows Common Log File System Driver ช่วยให้ผู้ไม่หวังดีที่ได้รับอนุญาตสามารถยกระดับสิทธิ์ของตนเองในระดับท้องถิ่นได้
ช่องโหว่นี้อนุญาตให้ผู้โจมตีที่มีการเข้าถึงระบบ (อาจจะเป็นผู้ใช้ที่มีสิทธิ์อย่างจำกัด) สามารถยกระดับสิทธิ์ของตนไปสู่สิทธิ์ที่สูงกว่าหรือเข้าถึงฟังก์ชันที่สำคัญอื่นๆ ซึ่งมักจะเป็นการเปิดช่องให้มีการโจมตีที่มีความร้ายแรงได้ เช่น การติดตั้งซอฟต์แวร์ที่เป็นอันตราย หรือการเข้าถึงข้อมูลที่สำคัญ
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand -
