နေ့စဉ်အကျဉ်းချုပ်
LG တီဗီတွေမှာ အမြစ်ပြတ်ပြဿနာနဲ့ ရင်ဆိုင်နေရတာကြောင့် Danfoss Controller က အပူလွန်ကဲတဲ့ စူပါမားကတ်ရေခဲသေတ္တာတွေကို တိုက်ခိုက်
ဒီနေ့ အကျဉ်းချုပ်မှာ ပြင်သစ်နိုင်ငံက Danfoss ရေခဲသေတ္တာ ထိန်းချုပ်ကိရိယာတွေကို ပစ်မှတ်ထားတဲ့ တိုက်ခိုက်မှုတွေ၊ LG smart TV တွေမှာ pre-auth root exploits တွေနဲ့ SAP လုံခြုံရေး သတိပေးချက်တွေကို ဖော်ပြထားပါတယ်။
သတင်း 5 ပုဒ်1 မိနစ် ဖတ်ရှုရမည်
တစ်ချိန်တည်းမှာပင်၊ လုံခြုံရေးသုတေသီများသည် ဒေသတွင်းကွန်ရက်များမှတစ်ဆင့် LG စမတ်တီဗီများတွင် အထောက်အထားမပြနိုင်သော root access ကိုခွင့်ပြုသည့် webOS အားနည်းချက်သုံးခုကို ဖော်ထုတ်ခဲ့သည်။ စနစ်စီမံခန့်ခွဲသူများနှင့် ကွန်ရက်လုံခြုံရေးအဖွဲ့များသည် ဖော်ထုတ်ခံရသော စက်မှုလုပ်ငန်းထိန်းချုပ်မှု interface များကို သီးခြားခွဲထုတ်ခြင်းနှင့် အားနည်းချက်ရှိသော ချိတ်ဆက်ထားသော endpoint များကို အပ်ဒိတ်လုပ်ခြင်းတို့ကို ဦးစားပေးလုပ်ဆောင်ရမည်။
Danfoss ထိန်းချုပ်ကိရိယာများကို တိုက်ခိုက်သူများက ဟက်ကာများ ဝင်ရောက်စီးနင်းခြင်းဖြင့် ပြင်သစ်စူပါမားကတ်ရေခဲသေတ္တာများကို ၅၀ ဒီဂရီစင်တီဂရိတ်အထိ ပူနွေးစေခဲ့
တိုက်ခိုက်သူများသည် ပြင်သစ်စူပါမားကတ်များရှိ Danfoss AK-SM နှင့် AK-SC ရေခဲသေတ္တာထိန်းချုပ်ကိရိယာများကို အဝေးမှ ခိုးယူခဲ့ပြီး ယူနစ်များကို ၅၀ ဒီဂရီစင်တီဂရိတ်အထိ အရည်ပျော်အောင်ထားကာ အစားအစာသိုလှောင်မှုကို ဖျက်ဆီးခဲ့သည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ရုပ်ပိုင်းဆိုင်ရာ အခြေခံအဆောက်အအုံများကို စီမံခန့်ခွဲသည့် အင်တာနက်ဖြင့် ထိတွေ့ရသော စက်မှုလုပ်ငန်းဆိုင်ရာ ထိန်းချုပ်ကိရိယာများကို အဝေးမှ ကိုင်တွယ်နိုင်ပြီး ငွေကြေးနှင့် လုပ်ငန်းလည်ပတ်မှုဆိုင်ရာ ပျက်စီးဆုံးရှုံးမှုများကို ပြင်းထန်စွာ ဖြစ်စေနိုင်သည်။
- ဘာလုပ်သင့်သလဲ
- Danfoss AK-SM နှင့် AK-SC ထိန်းချုပ်ကိရိယာများကို အများသုံးအင်တာနက်မှ ဖြုတ်ပါ သို့မဟုတ် ကွန်ရက်ဝင်ရောက်ခွင့်ကို တင်းကြပ်စွာ စစ်ထုတ်ပါ။
SAP မှ OAuth2 SSRF လုံခြုံရေးချို့ယွင်းချက် အမြင့်ဆုံးအဆင့်သို့ ရောက်ရှိနေကြောင်း သတိပေး
SAP သည် ၎င်း၏ ၂၀၂၆ ခုနှစ် အောက်တိုဘာလ လုံခြုံရေး အပ်ဒိတ်များတွင် ထုတ်ကုန်များစွာတွင် လုံခြုံရေး အားနည်းချက် ၂၀ ကို ဖြေရှင်းခဲ့ပြီး ၎င်းတွင် Python အတွက် Cloud SDK ရှိ အမြင့်ဆုံးပြင်းထန်မှု အားနည်းချက်တစ်ခု ပါဝင်သည်။
LG Smart TV များသည် Local Network မှ Pre-Auth Root Takeover ကြောင့် အားနည်းချက်ရှိ
firmware 04.54.40 ရှိ LG webOS 7.5.7-25 ရှိ အားနည်းချက်သုံးခုကို ပိုင်ရှင်နှင့် အပြန်အလှန်ဆက်သွယ်ခြင်း သို့မဟုတ် PIN အထောက်အထားစိစစ်ခြင်းမရှိဘဲ smart TV များတွင် root access ရရှိရန် local network port 3001 ပေါ်တွင် ချိတ်ဆက်နိုင်ပါသည်။
- အဘယ်ကြောင့် အရေးကြီးသနည်း
- ဒေသတွင်းတိုက်ခိုက်သူများသည် sync-demo အက်ပ်ရှိ ယုံကြည်စိတ်ချရသော စမ်းသပ်လက်မှတ်များကို အသုံးပြု၍ PIN prompts များကို ကျော်ဖြတ်ကာ privileged keys များကို ရယူရန်နှင့် TV လုပ်ဆောင်ချက်များကို hijack လုပ်နိုင်သည်။
- ဘာလုပ်သင့်သလဲ
- ထိခိုက်ခံရသော LG smart TV firmware ကို နောက်ဆုံးထွက် patch ဗားရှင်းသို့ ချက်ချင်း အပ်ဒိတ်လုပ်ပါ။
[Webinar] Runtime Identity Controls များဖြင့် AI-Driven Privilege Escalation ကို မည်သို့ရပ်တန့်ရမည်နည်း
AI သည် တိုက်ခိုက်သူ ထောက်လှမ်းရေးနှင့် အထူးအခွင့်အရေး မြှင့်တင်မှုအမြန်နှုန်းကို အရှိန်မြှင့်တင်ပေးသည်နှင့်အမျှ အထောက်အထားစိစစ်ခြင်းနှင့် static access permissions များကိုသာ အာရုံစိုက်သော ရိုးရာအထောက်အထားထိန်းချုပ်မှုများသည် နောက်ကျကျန်နေပါသည်။
- ဘာလုပ်သင့်သလဲ
- အထောက်အထားစိစစ်ပြီးနောက် လုပ်ဆောင်ချက်ကို အဆက်မပြတ် စောင့်ကြည့်ကန့်သတ်ရန်အတွက် runtime identity controls များကို အကဲဖြတ်ပါ။
ထုတ်ကုန်လမ်းညွှန်- Bitdefender AI မြင်နိုင်စွမ်းနှင့် ထိန်းချုပ်နိုင်မှု
Bitdefender သည် Windows endpoint များတွင် လည်ပတ်နေသော ခွင့်ပြုချက်မရှိသော AI software၊ browser-paste လုပ်ထားသော data၊ editor extensions နှင့် local model runtimes များကို ခြေရာခံရန် GravityZone AI Visibility and Control ကို မိတ်ဆက်ခဲ့သည်။
အဓိကအချက်များ
- ပြင်သစ်နိုင်ငံတွင် တိုက်ခိုက်မှုများ ဖြစ်ပွားပြီးနောက် Danfoss AK-SM နှင့် AK-SC ရေခဲသေတ္တာ ထိန်းချုပ်ကိရိယာများသို့ အဝေးထိန်းကွန်ရက် ဝင်ရောက်ခွင့်ကို ဖြတ်တောက်ပါ သို့မဟုတ် တင်းကျပ်စွာ စစ်ထုတ်ပါ။
- root access ကို pre-authentication လုပ်ခွင့်ပြုသည့် chained local network အားနည်းချက်သုံးခုကို ပြင်ဆင်ရန် webOS ကို အသုံးပြုသည့် LG smart TV များကို အပ်ဒိတ်လုပ်ပါ။