1
00:00:00,720 --> 00:00:01,240
สวัสดีครับ 
กําแมลงแค่นั้นจะชิลชิลดอลลาร์ครับผม

2
00:00:01,240 --> 00:00:01,800
สุเมธ ชิพภักดีบดินทร์ 
ดําเนินรายการนะครับ 

3
00:00:01,800 --> 00:00:02,320
เอพพิโซดที่จะไปเปิดของชิลล์ 
ชิลล์สเคอร์ตี้ 

4
00:00:02,320 --> 00:00:03,240
ในวันนี้จะพูดถึงเรื่องของซีวี 
อีเซิร์ฟนะครับ 

5
00:00:03,240 --> 00:00:04,080
อันนี้เป็นข้อมูลจากทางของทางแพลตฟอร์มที่ชื่อว่า
เวสต์เยสรี แฮกนะครับ 

6
00:00:04,080 --> 00:00:04,400
ก็เป็นแพลตฟอร์มที่เค้าทําในเรื่องของการแฮ็กกิ้งต่างต่างนะครับ
แล้วก็มีการทํารีเสิร์ชในเรื่องของตัวไซเบอร์ซิเคียวริตี้นะครับ

7
00:00:04,400 --> 00:00:26,360
ในส่วนของ 
การพูดคุยในพาร์ทนี้จะเป็นเรื่องของการประวัติเรื่องของซีบีอี

8
00:00:26,360 --> 00:00:27,280
หรือก็คือคอมมอน เวอร์ตี้ แอนด์ 
เอ็กซ์โพเชอร์นะครับ 

9
00:00:27,280 --> 00:00:29,000
พูดง่ายง่ายก็คือช่องโหว่ที่ออกมาเป็นพับลิคนั่นแหละนะครับ
ในช่วงของปี 2010 2024 

10
00:00:29,000 --> 00:00:29,440
เป็นยังไงบ้างนะครับ 
ซึ่งจากตัวของข้อมูลที่ธนาธรของเค้าทําการรีเสิร์ชมา

11
00:00:29,680 --> 00:00:30,120
นะครับ 
ก็พบว่ามีการเพิ่มตัวของช่องโหว่มากขึ้นถึง

12
00:00:30,120 --> 00:00:31,400
31% จากเทียบกับปี 2023 นะครับ 
คือถ้าเป็นปี 2023 

13
00:00:31,400 --> 00:00:32,000
เนี่ยจะมีข้อมูลอยู่ที่ประมาณ 
28,810 

14
00:00:56,590 --> 00:00:58,070
คิวอีนะครับ 
ถ้าเป็นตัวของซีวีในช่วง 2024 

15
00:00:58,070 --> 00:01:00,150
จะเป็น 40,009 ซีวีนะครับ 
ซึ่งต้องบอกว่า global 

16
00:01:00,150 --> 00:01:01,150
ในทุกทุกปีอยู่แล้วเพิ่มขึ้นทุกทุกปีอยู่แล้วนะครับ
แล้วก็ตัวของ world 

17
00:01:01,150 --> 00:01:03,110
เนี่ยมีการเพิ่มขึ้นอย่างเห็นได้ชัดมากมากนะครับ
แต่ก่อนเนี่ยอาจจะค่อนข้าง flat 

18
00:01:03,110 --> 00:01:05,069
ก็คือแบบไม่ได้เพิ่มมากนะครับ 
มีกระฉูดเพิ่มขึ้นมาตั้งแต่ปี 

19
00:01:05,069 --> 00:01:08,310
2014 2016 2014 2015 เนี่ย 2016 
ก็ยังค่อนข้างแฟลช 

20
00:01:08,310 --> 00:01:10,910
ก็คือไม่ได้โตมาก แต่ว่า 2016 ไป 
2017 เริ่มโตขึ้นนะครับ 2 

21
00:01:27,590 --> 00:01:29,750
7 ถึง 2021 
ก็ยังค่อนข้างโตแบบแฟลตก็คือไม่ได้โตมาก

22
00:01:29,750 --> 00:01:32,230
แต่ว่าตั้งแต่ 2022 2023 2024 
เนี่ย ถือว่าโตค่อนข้างมากนะครับ 

23
00:01:41,390 --> 00:01:43,230
อืม ถ้าเทียบย้อนกลับไปปี 2016 
จนถึงปี 2024 นะครับ 

24
00:01:43,230 --> 00:01:44,310
จะเพิ่มประมาณ 520% 
โดยประมาณนะครับ 

25
00:01:44,310 --> 00:01:44,830
ตัวของข้อมูลดังกล่าวเนี่ยเป็น 
การข้อมูลโดยรวมนะครับ 

26
00:01:44,830 --> 00:01:57,230
แล้วก็จากตัวของช่องโหว่นะครับที่
ที่เกิดขึ้นในช่วงของปี 2024 

27
00:01:57,230 --> 00:01:58,350
นะครับ 
เค้าก็ไปรวบรวมข้อมูลมานะครับ 

28
00:01:58,350 --> 00:01:59,230
ส่วนที่จะเห็นกันอย่างชัดเจน 
และก็ค่อนข้างมากขึ้นอย่างต่อเนื่องก็คือ

29
00:01:59,230 --> 00:02:00,510
ส่วนของตัวซีเคียวบัติดีไซน์นะครับ
ตัวของซีเคียวดีไซน์เนี่ย 

30
00:02:12,630 --> 00:02:13,750
เป็นพูดถึงเรื่องของ 
การที่แอปพลิเคชันออกแบบมาไม่ได้มี

31
00:02:13,750 --> 00:02:14,750
security 
เข้ามาเกี่ยวข้องทําให้เกิดปัญหานะครับ

32
00:02:14,750 --> 00:02:17,070
แล้วก็ในส่วนของ part 
นี้ก็จะมีส่วนที่เกี่ยวข้องกับตัวของ

33
00:02:17,070 --> 00:02:20,150
third party component 
เข้ามาเกี่ยวข้องด้วยนะครับ 

34
00:02:20,230 --> 00:02:20,790
ในส่วนของเรื่องช่องโหว่ที่ค่อนข้างเยอะมากนะครับ
ในช่วงของ 

35
00:02:37,360 --> 00:02:40,680
ปี 2024 นะครับ ก็คือตัวของ 
wordpress factor นะครับ 

36
00:02:40,680 --> 00:02:42,800
ตัวของช่องโหว่นะครับ 
เท่าที่เห็นในในช่วงของปี 204 

37
00:02:42,840 --> 00:02:46,120
เนี่ย จะพบว่ามีพวกของพวกช่อง 
worward press จริงจริง 

38
00:02:46,120 --> 00:02:47,840
ถ้าพูดตรงตรงก็คือเรื่องของ 
wordpress black in นะครับ 

39
00:02:47,840 --> 00:02:48,280
มีโตขึ้นค่อนข้างสูงนะครับ 
แล้วก็ในตัวของช่องโหว่นะครับ 

40
00:02:48,280 --> 00:02:49,200
ถ้าเป็นซีเรียสกอร์นะครับ 
โดยเฉลี่ยทั้งหมดเนี่ยสกอร์ความเ 

41
00:02:49,200 --> 00:03:08,270
4 ยง หรือความความรุนแรงนะครับ 
6.67% เอ้าต่อไป 6.67 คะแนนนะครับ

42
00:03:08,270 --> 00:03:09,910
คือเต็ม 10 มันจะอยู่ที่ประมาณ 
6.67 นะครับ 

43
00:03:09,910 --> 00:03:11,150
ซึ่งมีตัวของชั่วโมงทั้งสิ้น 231 
ช่วงโหววนะครับที่เป็น 10 

44
00:03:11,230 --> 00:03:12,350
เต็มเลยนะครับ ถ้าเป็น 10 ปี 
2042365 นะครับ 

45
00:03:12,350 --> 00:03:14,150
จะต่ําสุดอยู่ที่หนึ่ง จุด 6 
คะแนนนะครับ ซีพี 202420433 

46
00:03:14,150 --> 00:03:15,910
เป็นช่องโหว่อีกตัวนึงที่ถือว่า 
เป็น high serity นะครับ 

47
00:03:32,680 --> 00:03:37,640
ในเกิดขึ้นในตัวของ systemal is a
seasual is product นะครับ ถือว่า

48
00:03:37,640 --> 00:03:38,440
เป็นตัวโค้งชั่วโมงที่ค่อนข้างกระทบในแอปพลิเคชันหลายตัวมากมายนะครับ
แล้วก็ 

49
00:03:47,510 --> 00:03:50,670
ในตัวของช่องโหว่ที่เยอะมากที่สุดนะครับ
ก็จะเป็นตัวของ c u 79 

50
00:03:50,670 --> 00:03:52,430
หรือก็คือตัวของ consultiping 
นะครับ คิดเป็นทั้งหมดประมาณ 6227

51
00:03:52,430 --> 00:03:53,350
assignment หรือก็คือประมาณ15.56%
จากตัวของช่องโหว่ทั้งหมดนะครับ 

52
00:03:53,350 --> 00:04:09,140
ในตัวของ 
โอเค 

53
00:04:09,140 --> 00:04:11,420
ในส่วนของช่องโหว่ที่ที่มีการรีพอร์ตมา
นะครับ จะมี 433 รีพอร์ตนะครับ 

54
00:04:11,420 --> 00:04:11,940
ที่ที่เป็นออโทริตี้ในการที่จะแจ้งรับรีพอร์ตนะครับ
ซึ่งตัวที่มีเรียกว่า 

55
00:04:11,940 --> 00:04:12,500
เป็นเหมือนกับหน่วยงานที่รับแจ้งตัวของชั่วโมงที่เยอะมากที่สุดเนี่ยก็จะมีตัวของคาสแตทนะครับ
เคยได้ระดับโออาร์จีเวทเฟรนช์วอลล์ดีบี

56
00:04:12,500 --> 00:04:12,780
แล้วก็ตัวของกรีทัพนะครับ 
ที่เป็นช่องทาง 

57
00:04:12,780 --> 00:04:15,580
การถูกแจ้งที่เข้ามาเยอะ 
มากที่สุดในช่วงของปี 2014 นะครับ

58
00:04:40,470 --> 00:04:43,310
ย้อนกลับมาที่ตัวของ common 
vality ที่เราเจอนะครับ ใน cwe e 

59
00:04:43,310 --> 00:04:44,390
นะครับ อย่างที่แจ้งเนาะ 
คืออันดับหนึ่งเป็นตัวของ 

60
00:04:44,390 --> 00:04:46,030
conferenceing แต่อันดับ 2 
และอันดับ 3 นะครับ 

61
00:04:46,030 --> 00:04:48,470
แล้วก็รวมถึงอันดับ 5 นะครับ 
จะค่อนข้าง base ไปทางตัวของ 

62
00:04:48,470 --> 00:04:49,470
secure 
อย่างที่แจ้งก็คือเรื่องของ 

63
00:04:49,470 --> 00:04:53,270
inpova asset control influde 
coacher นะครับ แล้วก็อันดับ 5 

64
00:04:53,510 --> 00:04:56,150
จะเป็น business logic error 
นะครับ ถ้าเป็นอันดับ 4 

65
00:04:56,150 --> 00:04:57,430
จะเป็นตัวของ idol นะครับ 
อันนี้คือตัวของช่องโหว่นะครับ 

66
00:04:57,430 --> 00:05:13,190
ที่ที่มีการแจ้งเข้ามามากที่ 
ในช่วงของปี 2014 นะครับ 

67
00:05:13,190 --> 00:05:13,990
ดังนั้นจะเห็นภาพอย่างชัดเจนว่าโอเค
ปัญหาของตัวก็ยังคงมีอยู่ 

68
00:05:13,990 --> 00:05:14,470
แม้ว่าในตัวของโอวาร์ปท็อปเทนเองเนี่ยก็ไม่ได้อยู่ติดอันดับหนึ่งแล้วนะครับ
แต่ว่าก็ยังถือว่ามีอันดับสูงค่อนข้างมากนะครับ

69
00:05:14,470 --> 00:05:16,390
แล้วก็มีการแจ้งช่องโหว่ค่อนข้างมาก
จริงจริงในช่วงปีที่ผ่านมา นะครับ

70
00:05:16,390 --> 00:05:36,880
อันดับ 2 ก็ไม่เร 
ียกว่าไม่พลิกโข๋วนะครับ 

71
00:05:37,120 --> 00:05:37,800
คือถือว่า 
เป็นช่องโหว่ที่เกิดขึ้นได้ง่าย 

72
00:05:37,800 --> 00:05:38,280
จริงจริงแล้วกับตัวของ 
หรือก็คือการให้สิทธิ์ไปแล้ว 

73
00:05:38,280 --> 00:05:38,880
แต่ว่าไม่มีการตรวจสอบสิทธิ์ว่าไอ้ตัวของสิทธิ์ที่ว่าเนี่ยใช้เกินกว่าที่คุณจะเป็นหรือไม่นะครับ
เช่น 

74
00:05:38,880 --> 00:05:39,720
การที่ยูสเซอร์นึงไปดูข้อมูลของยูสเซอร์อีกคนนึงได้หรือยูเซอร์อีกคนนึงล็อกอินแล้วสามารถใช้สิทธิของเอวินได้
ยกตัวอย่างเช่น เป็นต้นนะครับ 

75
00:05:40,040 --> 00:05:40,640
ส่วนที่เหลือก็จะเป็นเรื่องของอินฟอร์ชั่นดิสเคาเชอร์
ซึ่งเราจะเห็นกันเยอะในช่วงของ 

76
00:06:04,760 --> 00:06:05,040
พวกปีช่วงปีที่ผ่านมา 
ไม่ว่าจะเป็นเรื่องของ 

77
00:06:05,160 --> 00:06:05,840
การดีบั๊กกิ้ง หรือว่า 
จะเป็นเรื่องของเกิดเออเร่อหรอก 

78
00:06:05,840 --> 00:06:08,000
หรือว่า การจะเป็น influention 
distraction ผ่านตัวของ a p i 

79
00:06:08,000 --> 00:06:08,360
ของของแอปพลิเคชันหลายหลายตัวเองก็ตามนะครับ
โอเคพี่ตอนนี้ก็ประมาณนี้นะครับ 

80
00:06:08,360 --> 00:06:09,400
เป็นข้อมูลสรุปของทาง yes rehach 
นะครับ 

81
00:06:09,400 --> 00:06:11,600
หากใครสนใจละเอียดโดยตัวเต็มเข้าไปที่ตัวของทางเพจของ
yes reach แล้วก็ชื่อว่า why the 

82
00:06:11,600 --> 00:06:14,760
record life in new verity นะครับ
เอาเข้าประมาณนี้ 

83
00:06:14,920 --> 00:06:16,280
ขอบคุณทุกทุกท่านเข้ามา 
ติดต่อแล้วพบกันใหม่สําหรับวัน 

84
00:06:35,150 --> 00:06:35,830
กันไปก่อน สวัสดีครับ