ចំណុចខ្សោយ XSS ត្រូវបានរកឃើញនិងជួសជុលរួចនៅក្នុងសេវាកម្ម Microsoft Azure Cloud

ដោយ៖ ម៉ម សុគន្ធ | ថ្ងៃសុក្រ ទី១៦ ខែមិថុនា ឆ្នាំ២០២៣ បច្ចេកវិទ្យា 292

Microsoft បានចេញអាប់ដេតជួសជុលយ៉ាងលឿនសម្រាប់បញ្ហាសុវត្ថិភាពពីរនៅក្នុង Azure Bastion និង Azure Container Registry ដែលឱ្យអ្នកវាយប្រហារចូលប្រើ cloud sessions ដោយគ្មានការអនុញ្ញាត។ អាប់ដេតជួសជុលនេះត្រូវបានចេញដោយស្វ័យប្រវត្តិ មិនចាំបាច់មានសកម្មភាពបន្ថែមពីអ្នកប្រើ Azure ទេ ប៉ុន្តែអ្នកប្រើប្រាស់គួរស្វែងរកដាននៃការវាយប្រហារចូលប្រព័ន្ធរបស់ខ្លួន។

Source: XSS Vulnerabilities Found in Microsoft Azure Cloud Services (darkreading.com)

អត្ថបទទាក់ទង

ចំណុចខ្សោយក្នុង Microsoft Visual Studio ដែលអាចប្រើប្រាស់ក្នុងការវាយប្រហារបានយ៉ាងងាយស្រួល ផ្ដល់ជាហានិភ័យលួចគ្រប់គ្រងកម្មវិធីដល់អ្នកសរសេរកូដ បច្ចេកវិទ្យាថ្ងៃសុក្រ ទី៩ ខែមិថុនា ឆ្នាំ២០២៣ 352
វិជ្ជាគុណសម្រាប់អ្នកការពារប្រព័ន្ធ (Cyber_Defenders) បច្ចេកវិទ្យាថ្ងៃព្រហស្បតិ៍ ទី៨ ខែមិថុនា ឆ្នាំ២០២៣ 348
AceCryptor: អាវុធដ៏មានឥទ្ធិពលរបស់ឧក្រិដ្ឋជនសាយប័រនានាត្រូវបានប្រទះឃើញនៅក្នុងការវាយប្រហារយ៉ាងតិច២៤០ពាន់ករណី បច្ចេកវិទ្យាថ្ងៃចន្ទ ទី២៩ ខែឧសភា ឆ្នាំ២០២៣ 320
ហេកគ័រគំរាមលេចធ្លាយទិន្នន័យ Reddit ដែលគេលួចបានក្នុងខែកុម្ភៈ បច្ចេកវិទ្យាថ្ងៃព្រហស្បតិ៍ ទី២២ ខែមិថុនា ឆ្នាំ២០២៣ 368
អ្នកនាំពាក្យក្រុមហ៊ុន Meta អះអាងថា ក្រុមហ៊ុនមិនបានបិទ ឬលុប Facebook របស់សម្តេចតេជោ ហ៊ុន សែន នោះទេ គឺសម្តេចលុបចោលដោយខ្លួនឯង បច្ចេកវិទ្យា ព័ត៌មានជាតិថ្ងៃអាទិត្យ ទី២ ខែកក្កដា ឆ្នាំ២០២៣ 538
ពួកហេកគ័រជនជាតិចិនកំពុងប្រើប្រាស់ចំណុចខ្សោយ Zero-Day របស់ VMware ដើម្បីបង្កើត Backdoor ក្នុងប្រព័ន្ធ Windows និង Linux បច្ចេកវិទ្យាថ្ងៃសុក្រ ទី១៦ ខែមិថុនា ឆ្នាំ២០២៣ 284