แจ้งเตือนกรณี OpenSSL เผยแพร่คำแนะนำด้านความปลอดภัย

[NCSA]

แจ้งเตือนกรณี OpenSSL เผยแพร่คำแนะนำด้านความปลอดภัย

เมื่อวันที่ 9 กุมภาพันธ์2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้เผยแพร่ข้อมูลของ OpenSSL มีการออกคำแนะนำด้านความปลอดภัยเพื่อแก้ไขช่องโหว่หลายจุดที่ส่งผลกระทบต่อ OpenSSL 2 เวอร์ชัน ได้แก่ เวอร์ชัน 3.0.0, 2.2.2 และ 1.0.2 ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อรับข้อมูลที่ละเอียดอ่อน[1] 

 
ทั้งนี้ CISA สนับสนุนให้ผู้ใช้งานและผู้ดูแลระบบตรวจสอบคำแนะนำ OpenSSL[2] และทำการอัปเดตที่จำเป็น อ่านข้อมูลเพิ่มเติมได้ที่ https://www.cisa.gov/uscert/ncas/current-activity/2023/02/09/openssl-releases-security-advisory

อ้างอิง

1.https://www.cisa.gov/uscert/ncas/current-activity/2023/02/09/openssl-releases-security-advisory
2.https://www.openssl.org/news/secadv/20230207.txt

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand