สวัสดีครับ กําแมลงแค่นั้นจะชิลชิลดอลลาร์ครับผม
สุเมธ ชิพภักดีบดินทร์ ดําเนินรายการนะครับ
เอพพิโซดที่จะไปเปิดของชิลล์ ชิลล์สเคอร์ตี้
ในวันนี้จะพูดถึงเรื่องของซีวี อีเซิร์ฟนะครับ
อันนี้เป็นข้อมูลจากทางของทางแพลตฟอร์มที่ชื่อว่า เวสต์เยสรี แฮกนะครับ
ก็เป็นแพลตฟอร์มที่เค้าทําในเรื่องของการแฮ็กกิ้งต่างต่างนะครับ แล้วก็มีการทํารีเสิร์ชในเรื่องของตัวไซเบอร์ซิเคียวริตี้นะครับ
ในส่วนของ การพูดคุยในพาร์ทนี้จะเป็นเรื่องของการประวัติเรื่องของซีบีอี
หรือก็คือคอมมอน เวอร์ตี้ แอนด์ เอ็กซ์โพเชอร์นะครับ
พูดง่ายง่ายก็คือช่องโหว่ที่ออกมาเป็นพับลิคนั่นแหละนะครับ ในช่วงของปี 2010 2024
เป็นยังไงบ้างนะครับ ซึ่งจากตัวของข้อมูลที่ธนาธรของเค้าทําการรีเสิร์ชมา
นะครับ ก็พบว่ามีการเพิ่มตัวของช่องโหว่มากขึ้นถึง
31% จากเทียบกับปี 2023 นะครับ คือถ้าเป็นปี 2023
เนี่ยจะมีข้อมูลอยู่ที่ประมาณ 28,810
คิวอีนะครับ ถ้าเป็นตัวของซีวีในช่วง 2024
จะเป็น 40,009 ซีวีนะครับ ซึ่งต้องบอกว่า global
ในทุกทุกปีอยู่แล้วเพิ่มขึ้นทุกทุกปีอยู่แล้วนะครับ แล้วก็ตัวของ world
เนี่ยมีการเพิ่มขึ้นอย่างเห็นได้ชัดมากมากนะครับ แต่ก่อนเนี่ยอาจจะค่อนข้าง flat
ก็คือแบบไม่ได้เพิ่มมากนะครับ มีกระฉูดเพิ่มขึ้นมาตั้งแต่ปี
2014 2016 2014 2015 เนี่ย 2016 ก็ยังค่อนข้างแฟลช
ก็คือไม่ได้โตมาก แต่ว่า 2016 ไป 2017 เริ่มโตขึ้นนะครับ 2
7 ถึง 2021 ก็ยังค่อนข้างโตแบบแฟลตก็คือไม่ได้โตมาก
แต่ว่าตั้งแต่ 2022 2023 2024 เนี่ย ถือว่าโตค่อนข้างมากนะครับ
อืม ถ้าเทียบย้อนกลับไปปี 2016 จนถึงปี 2024 นะครับ
จะเพิ่มประมาณ 520% โดยประมาณนะครับ
ตัวของข้อมูลดังกล่าวเนี่ยเป็น การข้อมูลโดยรวมนะครับ
แล้วก็จากตัวของช่องโหว่นะครับที่ ที่เกิดขึ้นในช่วงของปี 2024
นะครับ เค้าก็ไปรวบรวมข้อมูลมานะครับ
ส่วนที่จะเห็นกันอย่างชัดเจน และก็ค่อนข้างมากขึ้นอย่างต่อเนื่องก็คือ
ส่วนของตัวซีเคียวบัติดีไซน์นะครับ ตัวของซีเคียวดีไซน์เนี่ย
เป็นพูดถึงเรื่องของ การที่แอปพลิเคชันออกแบบมาไม่ได้มี
security เข้ามาเกี่ยวข้องทําให้เกิดปัญหานะครับ
แล้วก็ในส่วนของ part นี้ก็จะมีส่วนที่เกี่ยวข้องกับตัวของ
third party component เข้ามาเกี่ยวข้องด้วยนะครับ
ในส่วนของเรื่องช่องโหว่ที่ค่อนข้างเยอะมากนะครับ ในช่วงของ
ปี 2024 นะครับ ก็คือตัวของ wordpress factor นะครับ
ตัวของช่องโหว่นะครับ เท่าที่เห็นในในช่วงของปี 204
เนี่ย จะพบว่ามีพวกของพวกช่อง worward press จริงจริง
ถ้าพูดตรงตรงก็คือเรื่องของ wordpress black in นะครับ
มีโตขึ้นค่อนข้างสูงนะครับ แล้วก็ในตัวของช่องโหว่นะครับ
ถ้าเป็นซีเรียสกอร์นะครับ โดยเฉลี่ยทั้งหมดเนี่ยสกอร์ความเ
4 ยง หรือความความรุนแรงนะครับ 6.67% เอ้าต่อไป 6.67 คะแนนนะครับ
คือเต็ม 10 มันจะอยู่ที่ประมาณ 6.67 นะครับ
ซึ่งมีตัวของชั่วโมงทั้งสิ้น 231 ช่วงโหววนะครับที่เป็น 10
เต็มเลยนะครับ ถ้าเป็น 10 ปี 2042365 นะครับ
จะต่ําสุดอยู่ที่หนึ่ง จุด 6 คะแนนนะครับ ซีพี 202420433
เป็นช่องโหว่อีกตัวนึงที่ถือว่า เป็น high serity นะครับ
ในเกิดขึ้นในตัวของ systemal is a seasual is product นะครับ ถือว่า
เป็นตัวโค้งชั่วโมงที่ค่อนข้างกระทบในแอปพลิเคชันหลายตัวมากมายนะครับ แล้วก็
ในตัวของช่องโหว่ที่เยอะมากที่สุดนะครับ ก็จะเป็นตัวของ c u 79
หรือก็คือตัวของ consultiping นะครับ คิดเป็นทั้งหมดประมาณ 6227
assignment หรือก็คือประมาณ15.56% จากตัวของช่องโหว่ทั้งหมดนะครับ
ในตัวของ โอเค
ในส่วนของช่องโหว่ที่ที่มีการรีพอร์ตมา นะครับ จะมี 433 รีพอร์ตนะครับ
ที่ที่เป็นออโทริตี้ในการที่จะแจ้งรับรีพอร์ตนะครับ ซึ่งตัวที่มีเรียกว่า
เป็นเหมือนกับหน่วยงานที่รับแจ้งตัวของชั่วโมงที่เยอะมากที่สุดเนี่ยก็จะมีตัวของคาสแตทนะครับ เคยได้ระดับโออาร์จีเวทเฟรนช์วอลล์ดีบี
แล้วก็ตัวของกรีทัพนะครับ ที่เป็นช่องทาง
การถูกแจ้งที่เข้ามาเยอะ มากที่สุดในช่วงของปี 2014 นะครับ
ย้อนกลับมาที่ตัวของ common vality ที่เราเจอนะครับ ใน cwe e
นะครับ อย่างที่แจ้งเนาะ คืออันดับหนึ่งเป็นตัวของ
conferenceing แต่อันดับ 2 และอันดับ 3 นะครับ
แล้วก็รวมถึงอันดับ 5 นะครับ จะค่อนข้าง base ไปทางตัวของ
secure อย่างที่แจ้งก็คือเรื่องของ
inpova asset control influde coacher นะครับ แล้วก็อันดับ 5
จะเป็น business logic error นะครับ ถ้าเป็นอันดับ 4
จะเป็นตัวของ idol นะครับ อันนี้คือตัวของช่องโหว่นะครับ
ที่ที่มีการแจ้งเข้ามามากที่ ในช่วงของปี 2014 นะครับ
ดังนั้นจะเห็นภาพอย่างชัดเจนว่าโอเค ปัญหาของตัวก็ยังคงมีอยู่
แม้ว่าในตัวของโอวาร์ปท็อปเทนเองเนี่ยก็ไม่ได้อยู่ติดอันดับหนึ่งแล้วนะครับ แต่ว่าก็ยังถือว่ามีอันดับสูงค่อนข้างมากนะครับ
แล้วก็มีการแจ้งช่องโหว่ค่อนข้างมาก จริงจริงในช่วงปีที่ผ่านมา นะครับ
อันดับ 2 ก็ไม่เร ียกว่าไม่พลิกโข๋วนะครับ
คือถือว่า เป็นช่องโหว่ที่เกิดขึ้นได้ง่าย
จริงจริงแล้วกับตัวของ หรือก็คือการให้สิทธิ์ไปแล้ว
แต่ว่าไม่มีการตรวจสอบสิทธิ์ว่าไอ้ตัวของสิทธิ์ที่ว่าเนี่ยใช้เกินกว่าที่คุณจะเป็นหรือไม่นะครับ เช่น
การที่ยูสเซอร์นึงไปดูข้อมูลของยูสเซอร์อีกคนนึงได้หรือยูเซอร์อีกคนนึงล็อกอินแล้วสามารถใช้สิทธิของเอวินได้ ยกตัวอย่างเช่น เป็นต้นนะครับ
ส่วนที่เหลือก็จะเป็นเรื่องของอินฟอร์ชั่นดิสเคาเชอร์ ซึ่งเราจะเห็นกันเยอะในช่วงของ
พวกปีช่วงปีที่ผ่านมา ไม่ว่าจะเป็นเรื่องของ
การดีบั๊กกิ้ง หรือว่า จะเป็นเรื่องของเกิดเออเร่อหรอก
หรือว่า การจะเป็น influention distraction ผ่านตัวของ a p i
ของของแอปพลิเคชันหลายหลายตัวเองก็ตามนะครับ โอเคพี่ตอนนี้ก็ประมาณนี้นะครับ
เป็นข้อมูลสรุปของทาง yes rehach นะครับ
หากใครสนใจละเอียดโดยตัวเต็มเข้าไปที่ตัวของทางเพจของ yes reach แล้วก็ชื่อว่า why the
record life in new verity นะครับ เอาเข้าประมาณนี้
ขอบคุณทุกทุกท่านเข้ามา ติดต่อแล้วพบกันใหม่สําหรับวัน
กันไปก่อน สวัสดีครับ