1. 🔒 Read-Onlyเว็บบอร์ดนี้เป็นคลังกระทู้แบบอ่านอย่างเดียว กระทู้เดิมยังอ่านได้ตามปกติ · เว็บบอร์ดชุมชนใหม่ “สุขสันต์สแควร์” เปิดแล้ว ตั้งกระทู้ ถาม-ตอบ และพูดคุยต่อได้ที่นั่นไปที่ Sukson Square →

ศูนย์มั่นคงไซเบอร์สหรัฐฯ ออกประกาศฉุกเฉินสั่งแพตช์ช่องโหว่ CVE-2020-1472...

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 22 กันยายน 2020.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    ศูนย์ความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (Cybersecurity and Infrastructure Security Agency - CISA) ออกประกาศฉุกเฉินเตือนให้ผู้ดูแลระบบแพตช์ช่องโหว่ CVE-2020-1472 ที่กระทบเซิร์ฟเวอร์วินโดวส์ที่ทำหน้าที่ domain controller หลังจากช่องโหว่นี้มีโค้ดตัวอย่างออกมาเรียบร้อยแล้ว

    ทาง CISA ระบุเหตุผลที่ต้องออกประกาศฉุกเฉิน 5 ประการ ได้แก่ มีโค้ดตัวอย่างแล้ว, domain controller มีใช้งานกันเป็นวงกว้าง, โอกาสถูกโจมตีมีสูง, หากคนร้ายโจมตีได้ความเสียหายจะร้ายแรงมาก, พบช่องโหว่ต่อเนื่องแม้มีแพตช์ออกมาแล้วนานกว่า 30 วัน

    คำสั่งนี้มีผลบังคับต่อหน่วยงานรัฐบาลกลางสหรัฐฯ ที่ต้องติดตั้งแพตช์เดือนสิงหาคมลงเซิร์ฟเวอร์หน่วยงานภายในวันจันทร์ที่ 21 กันยายนตามเวลาสหรัฐฯ จากนั้นรายงานกลับไปยัง CISA ภายในวันที่ 23 กันยายนนี้ และทาง CISA จะติดตามผลพร้อมกับรายงานผลการเดินเนินงานต่อรัฐมนตรีว่าการกระทรวงความมั่นคงแห่งมาตุภูมิสหรัฐภายในวันที่ 5 ตุลาคม

    ที่มา - DHS.gov

    [​IMG]

    Topics: USASecurityWindows Server
     
    iPokz, 22 กันยายน 2020
    #1

แบ่งปันหน้านี้