รายการนะครับเอพพิโซดที่พิโสดของชิลล์ชิลล์สกอร์ตี้นะครับวันนี้จะพูดถึงเรื่องของท็อปทเวนตี้ไฟว์ซีดับอีในปี 2024
นะครับจริงจริงคล้ายคล้ายกับตัวของโอวาท็อปเทนนะครับก็จะเป็นตัวจุดอ่อนของทีดูอีนะครับซีดูอีถ้ามองจริงๆก็คือเรื่องของตัวชื่อของช่องโหว่นั่นเองนะครับ ซึ่งอ่าต้องบอกว่าไอ้ตัวของท็อปทเวนตี้ไฟว์ซีทูอีเนี่ยมันก็มีมาตั้งนานแล้วนะแต่ว่าอันนี้ก็คือจะเป็นเวอร์ชั่นของปี
2014 นะครับมีการอัพเดทขึ้นมานะครับก็เลยเอามาพูดให้ได้รับฟังกันนะครับอันดับแรกครับที่มีเป็นอันดับหนึ่งนะครับก็คือ
in proper newsuralization of input doing webpage generation
หรือก็คือconsideskipingเองนั่นเองนะครับอันนี้เป็นเรื่องของตัวเป็น ช่องโหว่คลอดไซด์สคิปปิ้งนะครับจะเป็น
cw e 79 นะครับเป็นช่องโหว่ที่เอิ่มอันดับไตเพิ่มขึ้นมานะครับตอนแรกอยู่อันดับ
2นะครับเมื่อปีที่แล้วนะครับตอนนี้เป็นอันดับหนึ่งนะครับ อันดับที่ 2 เค้าจะเป็น out
abound right นะครับจะเป็นcwe 7 8 7
นะครับเมื่อปีที่แล้วอยู่อันดับหนึ่งนะครับลงมาเป็นอันดับ 2 ในปีนี้นะครับอันดับ 31
inpersnutrisation official elements use ins and s
คิวแอลนี่คือexhiationนะครับเมื่อ ปีที่แล้วนะครับอยู่อันดับ
3นะครับปีนี้เป็นอันดับ 3 เท่าเดิมนะครับcwe 89 นะครับ
อันดับที่ 4 จะเป็นเกอรีนะครับอ่าหรือก็คือซีเอสไอเอฟนะครับซีดับเบิลยูอี
3 5 2 นะครับเมื่อปีที่แล้วเนี่ยอยู่อันดับ
9 นะครับปีนี้ขึ้นมาเป็นอันดับ 4 นะครับอันดับ 5
นะครับจะเป็นตัวของอินคัฟเวอร์ลิมิเทชั่นออฟพาร์ทเนมทูอเล็กติกไดเรกทอรี่หรือพาทัวร์นะครับในช่วงของปีที่แล้วนะครับอยู่อันดับ 8 นะครับ
ปีนี้ขึ้นมาเป็นอันดับ 5 นะครับซีดับเบิลยูอี 22
นะครับอันดับ 6 ครับจะเป็นตัวของ out of bound reach
นะครับเมื่อปีที่แล้วเนี่ยอยู่อันดับ 7 นะครับปีนี้มันเป็นอันดับ 6
นะครับ c u e หนึ่ง 2 5 นะครับอันดับ 7
ครับอิมพัฟเวอร์nutzation off special element use in and
โอเอสคอมมานด์นะครับก็คือโอเอสคอมมานด์อินเตอร์ชั่นนั่นเองนะครับเป็น c u e 78 นะครับ
เออ เมื่อปีที่แล้วนะครับอยู่อันดับ 5
นะครับปีนี้ลงมา 2 อันดับก็คือเป็นอันดับที่ 7
นะครับอันดับ 8 จะเป็น use after free
นะครับช่องโหว่นี้ค่อนข้างโด่งดังในเรื่องของ brother
ถูกใช้ในการโจมตีเบราว์เซอร์ต่างต่างนะครับ c e c หนึ่ง 9 เอ้ย 4 หนึ่ง 6
นะครับขออภัยเมื่อปีที่แล้วอยู่อันดับ 4 นะครับปีนี้อยู่อันดับ 8 นะครับ
อันดับ 9 จะเป็นมิสมิสซิ่งออทูเรเซชั่นนะครับจะเป็นซีทูอี
8 6 2 นะครับก็เพิ่มจากปีที่แล้วนะครับจากอันดับ
11 มาเป็นอันดับ 9 นะครับอันดับ 10
เค้าจะเป็นอะเลสติกอัพโหลดออฟไลน์วิดช์แดนเจอร์ไทป์นะครับทีคิวอี4 3 4 นะครับปีที่แล้วอยู่อันดับ 4
ปีนี้ก็อยู่อันดับ 10 เหมือนเดิมนะครับอะโอเคอันนี้คือ
10 อันดับที่มีการเปลี่ยนแปลงคือต้องบอกว่าผม
ขอไล่ไปแค่ 10 อันดับละกันนะครับหากใครที่สนใจรายละเอียดแบบทั้งหมดนะครับให้เข้าไปที่ตัวของท็อปทเวนตี้ไฟว์ซีทูอีทเวนตี้ทเวนตี้โฟร์นะครับก็จะมีตัวของรายละเอียดอยู่นะครับซึ่งถ้าเราลองเมื่อกี้เท่าที่ฟังจากที่ผมพูดถึงเลยเนี่ยตัวของช่องโหว่ที่ถูกพูดถึงเยอะก็คือเรื่องของตัวช่องโหว่ใน
west application นะครับเพราะว่าโลกของเราต้องบอกว่ามันก็เป็นเชิงของ
application ที่เป็นเว็บแอปพลิเคชันค่อนข้างเยอะนะครับแต่เช่นเดียวกันครับอย่างอันดับ
2 เองเนี่ยที่ ตัวของ out of bound right
นะครับอันนั้นน่ะเป็นตัวของอันดับที่ 2
แต่ว่าเป็นแอปพลิเคชันที่ไม่ได้เกี่ยวกับตัวของเว็บอ่ะนะครับจะเป็นตัวของฝั่งที่เป็น application ที่เป็นลักษณะของ
service หรือว่าเป็นตัวของ application
ที่ทํางานลักษณะที่รับ input ไปจากตัวของ user
โดยตรงมากกว่านะครับซึ่งตัวของชั่วโมงแบบนี้ก็ยังมีอยู่ในลิสต์นะครับดังนั้นเนี่ยก็จะเห็นชัดเจนเรื่องของการพัฒนาทั้ง 2 ฝั่งก็ก็ยังเยอะทั้งคู่นะครับ
ในส่วนของตัวช่องโหว่ส่วนใหญ่จะเป็นตัวของของเว็บแล้วก็เป็นที่คุ้นเคยกันดีไม่ว่าจะเป็นเรื่องของ C s i f หรือconsidekoryนะครับ
part to losalwaster mind intutionนะครับเอิ่มแล้วก็ตัวของ
missing authorizationนะครับซึ่งซึ่งไอ้พวกนี้เนี่ยจริงจริงต้องบอกว่าช่องโหว่พวกนี้เป็นช่วงโหว่ที่ค่อนข้างเป็นnormมากคือเป็น
normal มากสําหรับตัวของ application
ที่เรามักจะเออใช้งานกันนะครับดังนั้นในส่วนของ top twenty five
ก็จะมีความคล้ายกับตัวของ off top ten ระดับนึงเลยทีเดียวนะครับ
แน่นอนครับในส่วนของตัวท็อปtomry five
ที่เค้าทําขึ้นมาในส่วนนี้เนี่ยเพื่อที่จะบอกว่าโอเคตัวของช่องโหว่ไหนที่มักจะเป็นจุดอ่อนที่มักจะเป็นปัญหาแก่ตัวของแอพพลิเคชั่นบ้างคือในส่วนนี้เป็นการพยายามบอกว่าคุณต้องระวังว่าอันนี้คือพวกช่องโหว่ที่มักจะเกิดขึ้นดังนั้นคุณต้องพยายามระมัดระวังตัวของแอพพลิเคชั่นของคุณให้ดีว่าคุณต้องทําการตรวจสอบให้ครบถ้วนคุณต้องทําการระมัดระวังในส่วนของการ handle ตัวของ input
หรือการทํางานใดๆ ความเหมาะสมเพื่อจะไม่ให้เกิดปัญหาไอ้ตัวของท็อปเทนด้วยไฟล์cweนี้นั่นเองนะครับโอเคก็
episode นี้ประมาณนี้นะครับก่อนฝากกันไปก็ฝากเอ่อตัวของพอดแคสต์น่ะหากชอบตัวของpodcastของทางผมนะครับ
chill chill security นะครับก็ฝากกดsubscribeด้วยนะครับแล้วก็ตัวของ
facebook นะครับเพจของทาง secret recenterแล้วก็ตัวของ capital
แล้วก็ตัวของ YouTube channel ก็จะเป็นตัวของฝั่ง special
นั่นเองนะครับ ขอบคุณทุกท่านเข้ามาติดต้อนรับกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ