Cisco พบช่องโหว่ 0-day ถูกแฮกเกอร์ใช้ทำร้ายระบบอีเมล

แฮกเกอร์ไม่ทราบตัวตนใช้ช่องโหว่ 'make-me-root' ของ Cisco ซึ่งเป็น 0-day ในการโจมตี ผ่านการส่งอีเมลที่มีช่องโหว่ ทำให้ผู้ใช้สามารถเข้าถึงระบบได้โดยไม่ต้องล็อกอิน ช่องโหว่นี้ถูกใช้เพื่อสร้างสิทธิ์ผู้ดูแลระบบ (root access) รายงานระบุว่าเหตุการณ์เกิดขึ้นขณะที่ผู้ใช้ไม่ได้ตั้งค่าความปลอดภัยเพียงพอ ซึ่งอาจนำไปสู่การเข้าถึงหรือเปลี่ยนแปลงข้อมูลสำคัญโดยไม่ได้รับอนุญาต บริษัท Cisco ยังไม่เปิดเผยรายละเอียดวิธีป้องกันแต่แนะนำให้ผู้ใช้ตรวจสอบระบบและอัปเดตแพตช์ทันที

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว