แจ้งเตือน Citrix เผยแพร่การอัปเดตความปลอดภัยสำหรับ Citrix ADC, Citrix Gateway

[NCSA]

แจ้งเตือน Citrix เผยแพร่การอัปเดตความปลอดภัยสำหรับ Citrix ADC, Citrix Gateway

เมื่อวันที่ 13 ธันวาคม 2565 Cybersecurity and Infrastructure Security Agency (CISA) มีการเผยแพร่ข้อมูล Citrix ได้มีการอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ที่สำคัญ (CVE-2022-27518) ใน Citrix ADC และ Citrix Gateway[1] ซึ่งผู้โจมตีสามารถใช้ช่องโหว่นี้ในการเข้าควบคุมระบบ อาจจะทำให้ได้รับผลกระทบ และช่องโหว่นี้ถูกนำไปใช้อย่างแพร่หลายกันมาก

              ทั้งนี้ ผู้ใช้และผู้ดูแลระบบควรตรวจสอบคำแนะนำความปลอดภัยของ Citrix CTX457836 [2] และบล็อกโพสต์ [3]ของ Citrix รวมถึงทบทวนคำแนะนำAPT5: Citrix ADC Threat Hunting Guidance [4] ของ NSA  ที่อัปเดตเพื่อดูรายละเอียดทางเทคนิค อ่านคำแนะนำฉบับเต็มได้ที่ https://www.cisa.gov/uscert/ncas/current-activity/2022/12/13/citrix-releases-security-updates-citrix-adc-citrix-gateway

อ้างอิง

1.https://www.cisa.gov/uscert/ncas/current-activity/2022/12/13/citrix-releases-security-updates-citrix-adc-citrix-gateway
2.https://support.citrix.com/article/CTX474995/citrix-adc-and-citrix-gateway-security-bulletin-for-cve202227518
3.https://www.citrix.com/blogs/2022/12/13/critical-security-update-now-available-for-citrix-adc-citrix-gateway/amp/
4.https://media.defense.gov/2022/Dec/13/2003131586/-1/-1/0/CSA-APT5-CITRIXADC-V1.PDF

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand