สรุปข่าวประจำวัน
ระบบปฏิบัติการ Windows 11 24H2 Home และ Pro จะสิ้นสุดการสนับสนุนในเดือนตุลาคม
การบรรยายสรุปในวันนี้ครอบคลุมถึงช่องโหว่ที่สำคัญในตัวแก้ไข DNS, กำหนดเวลาสิ้นสุดการสนับสนุนระบบปฏิบัติการ และวิธีการจัดการความเสี่ยงที่ทันสมัย
5 ข่าวอ่าน 1 นาที
ซอฟต์แวร์โครงสร้างพื้นฐานที่สำคัญยังคงเผชิญกับความเสี่ยงจากการเรียกใช้โค้ดจากระยะไกล ซึ่งเห็นได้ชัดเจนในวันนี้จากการค้นพบช่องโหว่หน่วยความจำล้น (heap overflow) ที่ร้ายแรงในตัวแก้ไข DNS ของ Unbound ผู้ดูแลระบบที่ใช้งานระบบที่ได้รับผลกระทบจำเป็นต้องให้ความสำคัญกับการอัปเดตซอฟต์แวร์โดยทันทีเพื่อป้องกันการโจมตีแบบลูกโซ่ที่อาจเกิดขึ้นผ่านการตอบสนอง DNS ที่เป็นอันตราย
ในขณะเดียวกัน ทีมรักษาความปลอดภัยก็เผชิญกับแรงกดดันด้านการปฏิบัติงานที่เพิ่มมากขึ้น เนื่องจากการลดลงของระยะเวลาระหว่างการเปิดเผยช่องโหว่ต่อสาธารณะและการพัฒนาการโจมตีในโลกแห่งความเป็นจริง องค์กรต่างๆ กำลังประเมินการประเมินเป็นระยะแบบดั้งเดิมใหม่ โดยหันมาใช้การตรวจสอบความเสี่ยงอย่างต่อเนื่องและกรอบการทำงานการทดสอบความปลอดภัยที่ขับเคลื่อนด้วย AI แทน
ช่องโหว่ร้ายแรงของตัวตรวจสอบ DNSSEC ที่ไม่ผูกมัด อาจทำให้เกิดการโจมตีแบบ RCE ผ่านโซน DNS ที่เป็นอันตราย
NLnet Labs ได้ออก Unbound เวอร์ชัน 1.26.1 เพื่อแก้ไขช่องโหว่ heap overflow ที่สำคัญในตัวตรวจสอบ DNSSEC (CVE-2026-81642) ซึ่งอนุญาตให้มีการเรียกใช้โค้ดจากระยะไกลผ่านโซน DNS ที่เป็นอันตราย การอัปเดตครั้งนี้ยังแก้ไข CVE-2026-82717 ซึ่งเป็นช่องโหว่ heap corruption ในการสร้าง CNAME ที่อาจนำไปสู่การเรียกใช้โค้ดจากระยะไกลได้ภายใต้เงื่อนไขเฉพาะบางประการ
- เหตุใดจึงสำคัญ
- ตัวแก้ไข DNS ที่ไม่ได้ผูกกับโดเมนใดๆ ก่อนเวอร์ชัน 1.26.1 มีช่องโหว่ต่อการเรียกใช้โค้ดจากระยะไกล ซึ่งเกิดจากการสอบถามไปยังโซน DNS ที่ผู้โจมตีควบคุมอยู่ โดยไม่จำเป็นต้องมีสิทธิ์หรือการโต้ตอบจากผู้ใช้
คู่มือผู้เชี่ยวชาญจาก CISO เกี่ยวกับการทดสอบเจาะระบบ Agentic สำหรับเว็บไซต์
Reflectiz ได้เผยแพร่คู่มือที่กล่าวถึงการเพิ่มขึ้นของการทดสอบเจาะระบบอัตโนมัติ โดยเน้นว่าระบบ AI อัตโนมัติและการทดสอบแบบต่อเนื่องช่วยให้ทีมรักษาความปลอดภัยค้นหาและแก้ไขช่องโหว่ของเว็บได้เร็วกว่าการตรวจสอบด้วยตนเองเป็นระยะๆ
- เหตุใดจึงสำคัญ
- เนื่องจากผู้โจมตีใช้ช่องโหว่เป็นอาวุธอย่างรวดเร็ว การทดสอบเป็นระยะจึงทำให้ทรัพย์สินบนเว็บจำนวนมากไม่ได้รับการตรวจสอบ ในขณะที่การทดสอบ AI แบบอัตโนมัติจำเป็นต้องมีมาตรการป้องกันที่เข้มงวด การครอบคลุม และบันทึกการตรวจสอบที่ชัดเจน
- ควรทำอย่างไร
- ทบทวนกลยุทธ์การทดสอบแอปพลิเคชันบนเว็บเพื่อประเมินข้อกำหนดและแนวทางการทดสอบอย่างต่อเนื่อง
ระบบปฏิบัติการ Windows 11 24H2 Home และ Pro จะสิ้นสุดการสนับสนุนในเดือนตุลาคม
สัปดาห์นี้ ไมโครซอฟต์ได้แจ้งเตือนลูกค้าว่า อุปกรณ์ที่ใช้ระบบปฏิบัติการ Windows 11 24H2 รุ่น Home และ Pro จะหยุดรับการอัปเดตในเดือนหน้า
คุณสามารถพิสูจน์ได้หรือไม่ว่าช่องโหว่ CVE ใหม่นั้นสามารถถูกโจมตีได้ก่อนที่ผู้โจมตีจะทำได้? เรียนรู้วิธีการได้ในสัมมนาออนไลน์นี้
มีการค้นพบ CVE ใหม่
สหรัฐฯ ปิดแพลตฟอร์มรับจ้างโจมตี DDoS ชื่อ NightmareStresser
สหรัฐอเมริกา
ประเด็นสำคัญ
- ตรวจสอบความสามารถในการใช้ประโยชน์จากช่องโหว่ภายในสภาพแวดล้อมท้องถิ่น แทนที่จะจัดลำดับความสำคัญของการแก้ไขโดยพิจารณาจากคะแนนความรุนแรงของ CVSS เพียงอย่างเดียว