ចំណុចខ្សោយក្នុង Microsoft Visual Studio ដែលអាចប្រើប្រាស់ក្នុងការវាយប្រហារបានយ៉ាងងាយស្រួល ផ្ដល់ជាហានិភ័យលួចគ្រប់គ្រងកម្មវិធីដល់អ្នកសរសេរកូដ

ដោយ៖ ម៉ម សុគន្ធ | ថ្ងៃសុក្រ ទី៩ ខែមិថុនា ឆ្នាំ២០២៣ បច្ចេកវិទ្យា 354

អ្នកស្រាវជ្រាវផ្នែកសុវត្ថិភាពមកពី Varonis កំពុងព្រមានអំពីចំណុចខ្សោយនៅក្នុងកម្មវិធីដំឡើង Microsoft Visual Studio (CVE-2023-28299) ដែលផ្តល់ឱ្យអ្នកវាយប្រហារសាយប័រនូវមធ្យោបាយបង្កើតនិងចែកចាយ extensions អាក្រក់ដល់អ្នកបង្កើតកម្មវិធី ដោយបន្លំជាអ្នកចែកចាយ extension ពិតប្រាកដ។ ដោយប្រើប្រាស់មធ្យោបាយនេះ ពួកគេអាចជ្រៀតចូលទៅក្នុងមជ្ឈដ្ឋានអភិវឌ្ឍន៍ ចូលគ្រប់គ្រង កែប្រែកូដនិងលួចកម្មសិទ្ធិបញ្ញាតម្លៃខ្ពស់និងអ្វីផ្សេងៗជាច្រើនទៀត។

Source Easily Exploitable Microsoft Visual Studio Bug Opens Developers to Takeover (darkreading.com)

អត្ថបទទាក់ទង

KeePass v2.54 ជួសជុលចំណុចខ្សោយដែលលេចធ្លាយពាក្យសម្ងាត់មេក្នុងទម្រង់ Cleartext បច្ចេកវិទ្យាថ្ងៃពុធ ទី៧ ខែមិថុនា ឆ្នាំ២០២៣ 339
រដ្ឋាភិបាលស្វីសបានចេញសេចក្តីព្រមានទៅដល់ប្រជាជនរបស់ខ្លួនថា ទិន្នន័យរបស់រដ្ឋាភិបាលប្រហែលជាបានអាក់េសសដោយចោរព័ត៌មានវិទ្យានាពេលថ្មីៗនេះ បច្ចេកវិទ្យាថ្ងៃសុក្រ ទី១៦ ខែមិថុនា ឆ្នាំ២០២៣ 294
ចំណុចខ្សោយ XSS ត្រូវបានរកឃើញនិងជួសជុលរួចនៅក្នុងសេវាកម្ម Microsoft Azure Cloud បច្ចេកវិទ្យាថ្ងៃសុក្រ ទី១៦ ខែមិថុនា ឆ្នាំ២០២៣ 296
ការវាយប្រហារ Flash Loan លើ Jimbos Protocol លួចប្រាក់បានជាង៧,៥លានដុល្លារ បច្ចេកវិទ្យាថ្ងៃចន្ទ ទី២៩ ខែឧសភា ឆ្នាំ២០២៣ 394
សម្ដេចធិបតី ហ៊ុន ម៉ាណែត៖ ការធ្វើពាណិជ្ជកម្មដោយសេរី និងបើកចំហ ជាវិថីតែមួយគត់នាំមកនូវសុខសន្តិភាព និងវិបុលភាពរួមយ៉ាងពិតប្រាកដ ព័ត៌មានជាតិថ្ងៃអាទិត្យ ទី១៧ ខែកញ្ញា ឆ្នាំ២០២៣ 454
Economist Richard Wolff suggests that the rise of the BRICS group is linked to the decline of the US dollar’s global dominance ព័ត៌មានអន្តរជាតិថ្ងៃពុធ ទី២១ ខែមិថុនា ឆ្នាំ២០២៣ 1033