สรุปข่าวประจำวัน
ตัวควบคุม Danfoss โจมตีตู้เย็นซูเปอร์มาร์เก็ตที่ร้อนจัด ขณะที่ทีวี LG เผชิญข้อบกพร่องพื้นฐาน
บทสรุปข่าวในวันนี้ครอบคลุมถึงการโจมตีที่มุ่งเป้าไปที่ตัวควบคุมระบบทำความเย็นของ Danfoss ในฝรั่งเศส การเจาะระบบเพื่อเข้าถึงสิทธิ์ระดับรูทก่อนการตรวจสอบสิทธิ์บนสมาร์ททีวี LG และคำเตือนด้านความปลอดภัยของ SAP
5 ข่าวอ่าน 1 นาที
ในขณะเดียวกัน นักวิจัยด้านความปลอดภัยได้เปิดเผยช่องโหว่ webOS สามจุดที่อนุญาตให้เข้าถึงสิทธิ์ระดับรูทโดยไม่ต้องมีการตรวจสอบสิทธิ์บนสมาร์ททีวี LG ผ่านเครือข่ายท้องถิ่น ผู้ดูแลระบบและทีมรักษาความปลอดภัยเครือข่ายต้องให้ความสำคัญกับการแยกอินเทอร์เฟซควบคุมอุตสาหกรรมที่เปิดเผยและอัปเดตปลายทางที่เชื่อมต่อที่มีช่องโหว่
ผู้โจมตีแฮ็กคอนโทรลเลอร์ของ Danfoss ทำให้ตู้เย็นในซูเปอร์มาร์เก็ตฝรั่งเศสร้อนสูงถึง 50 องศาเซลเซียส
ผู้โจมตีได้เข้าควบคุมระบบควบคุมอุณหภูมิของตู้เย็น Danfoss รุ่น AK-SM และ AK-SC จากระยะไกลในซูเปอร์มาร์เก็ตหลายแห่งในฝรั่งเศส ทำให้ตู้เย็นเข้าสู่โหมดละลายน้ำแข็งที่อุณหภูมิสูงถึง 50 องศาเซลเซียส และทำลายสินค้าอาหารทั้งหมด
- เหตุใดจึงสำคัญ
- อุปกรณ์ควบคุมอุตสาหกรรมที่เชื่อมต่อกับอินเทอร์เน็ตซึ่งจัดการโครงสร้างพื้นฐานทางกายภาพ สามารถถูกควบคุมจากระยะไกลได้ ซึ่งอาจก่อให้เกิดความเสียหายทางการเงินและการดำเนินงานอย่างร้ายแรง
- ควรทำอย่างไร
- ตัดการเชื่อมต่อคอนโทรลเลอร์ Danfoss AK-SM และ AK-SC จากอินเทอร์เน็ตสาธารณะ หรือจำกัดการเข้าถึงเครือข่ายอย่างเข้มงวด
SAP เตือนถึงช่องโหว่ด้านความปลอดภัย SSRF ระดับร้ายแรงที่สุดใน OAuth2
SAP ได้แก้ไขช่องโหว่ด้านความปลอดภัย 20 รายการในผลิตภัณฑ์ต่างๆ ในการอัปเดตความปลอดภัยประจำเดือนตุลาคม 2026 ซึ่งรวมถึงช่องโหว่ที่มีความรุนแรงสูงสุดใน Cloud SDK สำหรับ Python ด้วย
สมาร์ททีวี LG มีช่องโหว่ให้ถูกเข้าถึงสิทธิ์ระดับรูท (root takeover) ก่อนการตรวจสอบสิทธิ์จากเครือข่ายภายใน
พบช่องโหว่ 3 จุดใน LG webOS 7.5.7-25 บนเฟิร์มแวร์ 04.54.40 ซึ่งสามารถเชื่อมต่อกันผ่านพอร์ตเครือข่ายภายใน 3001 เพื่อเข้าถึงสิทธิ์ระดับรูทบนสมาร์ททีวีโดยไม่ต้องมีการโต้ตอบจากเจ้าของหรือการยืนยันตัวตนด้วยรหัส PIN
- เหตุใดจึงสำคัญ
- ผู้โจมตีในพื้นที่สามารถข้ามการป้อนรหัส PIN โดยใช้ใบรับรองทดสอบที่เชื่อถือได้ในแอป sync-demo เพื่อรับคีย์ที่มีสิทธิ์พิเศษและเข้าควบคุมการทำงานของทีวีได้
- ควรทำอย่างไร
- โปรดอัปเดตเฟิร์มแวร์ของสมาร์ททีวี LG ที่ได้รับผลกระทบเป็นเวอร์ชันแก้ไขล่าสุดโดยทันที
[สัมมนาออนไลน์] วิธีหยุดการยกระดับสิทธิ์ที่ขับเคลื่อนด้วย AI ด้วยการควบคุมข้อมูลประจำตัวขณะทำงาน
ระบบควบคุมตัวตนแบบดั้งเดิมที่เน้นเฉพาะการตรวจสอบสิทธิ์และการอนุญาตการเข้าถึงแบบคงที่กำลังล้าหลัง เนื่องจากปัญญาประดิษฐ์ (AI) ช่วยเร่งความเร็วในการสอดแนมและการยกระดับสิทธิ์ของผู้โจมตี
- ควรทำอย่างไร
- ประเมินการควบคุมการยืนยันตัวตนขณะทำงาน เพื่อเฝ้าติดตามและจำกัดกิจกรรมหลังการยืนยันตัวตนอย่างต่อเนื่อง
การแนะนำผลิตภัณฑ์: Bitdefender AI Visibility and Control
Bitdefender ได้เปิดตัว GravityZone AI Visibility and Control เพื่อติดตามซอฟต์แวร์ AI ที่ไม่ได้รับอนุญาต ข้อมูลที่คัดลอกมาวางในเบราว์เซอร์ ส่วนขยายโปรแกรมแก้ไขข้อความ และรันไทม์โมเดลในเครื่องที่ทำงานบนอุปกรณ์ Windows
ประเด็นสำคัญ
- ตัดการเชื่อมต่อหรือจำกัดการเข้าถึงเครือข่ายระยะไกลไปยังตัวควบคุมระบบทำความเย็น Danfoss AK-SM และ AK-SC อย่างเข้มงวด หลังจากการโจมตีในฝรั่งเศส
- อัปเดตสมาร์ททีวี LG ที่ใช้ระบบปฏิบัติการ webOS เพื่อแก้ไขช่องโหว่เครือข่ายภายใน 3 จุดที่เชื่อมโยงกัน ซึ่งอนุญาตให้เข้าถึงสิทธิ์ระดับรูทได้โดยไม่ต้องยืนยันตัวตน