บริษัท BeyondTrust ออกแพตช์แก้ไขช่องโหว่ zero-day ที่ถูกแฮกเกอร์ใช้โจมตีระบบตั้งแต่เดือนสิงหาคม ช่องโหว่นี้ช่วยให้ผู้โจมตีรันโค้ดได้โดยไม่ต้องล็อกอิน ซึ่งอาจนำไปสู่การเข้าถึงข้อมูลสำคัญหรือควบคุมระบบได้โดยตรง ผู้ใช้ที่ยังไม่อัปเดตแพตช์เสี่ยงต่อการถูกเจาะ โดยเฉพาะระบบที่เปิด API endpoint ที่มีช่องโหว่ไว้กับสาธารณะ วิธีป้องกันคืออัปเดตเป็นเวอร์ชันล่าสุดทันที หรือปิด API endpoint ชั่วคราวหากยังไม่สามารถอัปเดตได้ ช่องโหว่นี้ถูกใช้โจมตีต่อเนื่องกว่า 4 เดือน แสดงถึงความรุนแรงของช่องโหว่ที่ไม่ได้รับการแก้ไขนานกว่านั้น ผู้ใช้ระบบที่ใช้ซอฟต์แวร์ของ BeyondTrust ต้องรีบตรวจสอบการอัปเดตทันที เนื่องจากช่องโหว่นี้เปิดโอกาสให้แฮกเกอร์เข้าถึงระบบโดยไม่ต้องผ่านการตรวจสอบความตั้งใจ กรณีที่ระบบไม่มีการอัปเดตจะมีความเสี่ยงสูงต่อการถูกโจมตีผ่านช่องทาง API ที่เปิดไว้ บริษัทแนะนำให้ปิด API endpoint ชั่วคราวเพื่อลดความเสี่ยง ขณะเดียวกันก็ควรติดตามการแจ้งเตือนจาก BeyondTrust อย่างใกล้ชิดเพื่อป้องกันการโจมตีที่อาจเกิดขึ้นในอนาคต
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว