ចំណុចខ្សោយ XSS ត្រូវបានរកឃើញនិងជួសជុលរួចនៅក្នុងសេវាកម្ម Microsoft Azure Cloud

ដោយ៖ ម៉ម សុគន្ធ | ថ្ងៃសុក្រ ទី១៦ ខែមិថុនា ឆ្នាំ២០២៣ បច្ចេកវិទ្យា 364

Microsoft បានចេញអាប់ដេតជួសជុលយ៉ាងលឿនសម្រាប់បញ្ហាសុវត្ថិភាពពីរនៅក្នុង Azure Bastion និង Azure Container Registry ដែលឱ្យអ្នកវាយប្រហារចូលប្រើ cloud sessions ដោយគ្មានការអនុញ្ញាត។ អាប់ដេតជួសជុលនេះត្រូវបានចេញដោយស្វ័យប្រវត្តិ មិនចាំបាច់មានសកម្មភាពបន្ថែមពីអ្នកប្រើ Azure ទេ ប៉ុន្តែអ្នកប្រើប្រាស់គួរស្វែងរកដាននៃការវាយប្រហារចូលប្រព័ន្ធរបស់ខ្លួន។

Source: XSS Vulnerabilities Found in Microsoft Azure Cloud Services (darkreading.com)

អត្ថបទទាក់ទង

កម្មវិធីជម្រុញពាណិជ្ជកម្មអាក្រក់ជាង៦ម៉ឺនក្លែងបន្លំជាកំណែ Cracked របស់កម្មវិធីពេញនិយមនានាកំពុងរីករាលដាលលើឧបករណ៍ Android បច្ចេកវិទ្យាថ្ងៃពុធ ទី៧ ខែមិថុនា ឆ្នាំ២០២៣ 158
អ្នកស្រាវជ្រាវរកឃើញឧបករណ៍សមត្ថភាពខ្ពស់ថ្មីដែលត្រូវបានប្រើប្រាស់សម្រាប់វាយប្រហារលើប្រព័ន្ធ macOS របស់ Apple បច្ចេកវិទ្យាថ្ងៃព្រហស្បតិ៍ ទី២២ ខែមិថុនា ឆ្នាំ២០២៣ 370
Okta : ការប្រើប្រាស់ការផ្ទៀងផ្ទាត់ពហុកត្តាកើនឡើងជិតទ្វេដងចាប់តាំងពីឆ្នាំ២០២០ បច្ចេកវិទ្យាថ្ងៃអង្គារ ទី១៣ ខែមិថុនា ឆ្នាំ២០២៣ 808
កំណែ ISO លួចចម្លងរបស់ Windows 10 មានបង្កប់មេរោគ Clipper លួចព័ត៌មាន បច្ចេកវិទ្យាថ្ងៃសុក្រ ទី១៦ ខែមិថុនា ឆ្នាំ២០២៣ 351
Gigabyte ចេញផ្សាយអាប់ដេត BIOS ថ្មីដើម្បីជួសជុលចំណុចខ្សោយ Backdoor បច្ចេកវិទ្យាថ្ងៃពុធ ទី៧ ខែមិថុនា ឆ្នាំ២០២៣ 491
អង្ករក្រអូបរបស់កម្ពុជា ឈ្នះពានរង្វាន់មាស នៅក្នុងកម្មវិធីវាយតម្លៃគុណភាព រសជាតិប្រភេទអង្ករសគ្រាប់វែងចិន-អាស៊ាន លើកទី១ ព័ត៌មានជាតិ ព័ត៌មានសេដ្ឋកិច្ចថ្ងៃពុធ ទី១ ខែវិច្ឆិកា ឆ្នាំ២០២៣ 590