สวัสดีครับกําลังแข่งกับชิวๆสโกตี๋ใบสักเหตุการณ์ผมทรงไม่จิตรภักดีบดินทร์ดําเนินรายการนะครับส่วนนี้ในส่วนของซิโก้ดี้นิวส์ในช่วงสัปดาห์ที่ผ่านมานะครับในยุคนั้นมาอาจจะมีข่าวไม่ได้เยอะมากนะครับเริ่ม กันที่ข่าวช่วงแรกเรื่องของการถูกโจมตีนะครับตัวของบริษัทเซนโซลาร์นะครับบริษัทที่เป็นฟาร์มาซิลิคัลที่ใหญ่ในอเมริกานะครับได้พบว่าข้อมูลของบุคคลภายในองค์กรหลุดนะครับซึ่งข้อมูลนี้เนี่ยหลุดมาตั้งแต่ในช่วงประมาณเดือนกุมภาพันธ์ที่ผ่านมาแต่ว่าเพิ่งได้มีการเปิดเผยนะครับ
จากการสืบสวนของทางฝั่งกกตสหรัฐนะครับหรือเอชทีซีนะครับก็ได้มีการคอนเฟิร์มแล้วว่าตัวของข้อมูลที่เป็นในเชิงของ ทั้งข้อมูลสุขภาพและก็ข้อมูลส่วนบุคคลนะครับก็มีการหลุดจากทางฝ่ายของซินโคราชทั้งสิ้นนะครับแต่ว่ายังไม่ได้มีการระบุว่ามีจํานวนเรคคอร์ดเท่าไหร่นะครับเอ่อซึ่งข้อมูลที่มีการหลุดที่ว่าเนี่ยมีทั้งตัวของชื่อนามสกุลแอคเกรส
ว่าในปีเกิดนะครับและก็ผลการวินิจฉัยในเรื่องสุขภาพนะครับแล้วก็เรื่องยาต่างๆด้วยนะครับซึ่งแน่นอนมันอาจจะไปกระทบกับตัวของบริษัทใดๆก็แล้วแต่ที่มีการทํางานกับทางฝั่งของทางเซนโคล่านเองนะครับ ข่าวที่สองจะเป็นเรื่องของซิตี้ออฟโคลอมบัสก็คือโอเคโอนะครับมีการสืบสวนเรื่องข้อมูลหลุดนะครับเอ่อโดยเป็นการถูกโจมตีจากตัวของซอฟต์แวร์แอทแทคนะครับเอ่อข้อมูลที่ออกมาเนี่ยว่าการโจมตีเกิดขึ้นในช่วงวันที่
18กรกฎาคมที่ผ่านมานะครับผ่านตัวของทางซิตี้ออฟโคลอมบัสเซอร์วิสนะครับตัวของการดําเนินงานต่างๆทําให้ระบบ ไม่3ารถให้บริการได้ชั่วคราวซึ่งคาดการณ์ว่าน่าจะเกี่ยวข้องกับตอนที่เกิดเหตุคอนไซต์บลูกีนอัพเดทพอดีนะครับซึ่งก็เลยมีการสงสัยว่าเอ๊ะตอนนั้นที่ใช้ไม่ได้เนี่ยมันเป็นเพราะว่าตัวของข่าวสไลด์หรือว่าเป็นเพราะเรื่องของตัวเรสซึมกันแน่ซึ่งจากการตรวจสอบพบว่าเป็นเรื่องของตัวเรสเซอร์แวร์นะครับ
แต่ทั้งนี้นั้นเองค่ะไม่ได้มีระบบไหนที่ถูกเป็นคลิปแต่อย่างใดนับเป็นเหมือนกับการขโมยข้อมูลและมีการดิสรัปตัวของบริการเอ่อช่วยใช้งานชั่วคราวมากกว่านะครับแต่ก็เช่นเดียวกันระบบของทาง อาซิตี้ออฟโรบัสก็ทําให้กลายเป็นว่าไม่สามารถใช้บริการได้ชั่วคราวเลยทีเดียวนะครับคราวต่อไปจะเป็นตัวของทาง
health equityนะครับเป็น ทางด้าน healthcareอีกเช่นกันนะครับมีข้อมูลรั่วไหลออกมาทั้งสิ้นประมาณ
4,300,000 คนโดมันนะครับตัวของ health อิควิตี้นะครับเป็นหนึ่งใน
หน่วยงานที่ให้บริการในเรื่องของการวิจัยทางการแพทย์ในสหรัฐฯนะครับซึ่งในเรื่องของข้อมูลที่หลุดออกมาเนี่ยเป็นข้อมูลที่เกี่ยวกับ Research
แล้วก็เกี่ยวกับตัวของข้อมูลบุคคลด้วยนะครับซึ่งข้อมูลที่หลุดออกมาเนี่ยมีทั้งตัวของชื่อนะครับที่อยู่เบอร์โทรศัพท์ บริษัทที่เป็นนายจ้างนะครับ
social sector จี้นัมเบอร์นะครับและก็ตัวของข้อมูลอื่นอื่นรวมถึงเรื่องของpaymentคลาสอินฟอร์เมชั่นด้วยแต่ว่าไม่ใช่ตัวของเลขบัตรนะครับแต่ว่าเป็นข้อมูลของตัวบัตรเฉยเฉยนะครับ
ซึ่งจากเหตุการณ์ดังกล่าวครับน่าจะมีการเข้าถึงระบบภายในบางส่วนด้วยนะครับแต่นั่นเองยังไม่ได้มีการระบุอย่าอาจจะทางเฮลธ์อีกแต่อย่างใดนะครับว่าสรุปสุดท้ายแล้วถูกโจมตีจากทางไหนกันแน่นะครับแต่เพียงแค่บอกว่ามีการ เข้าถึงโดยที่ไม่ได้รับอนุญาตในระบบrepacioryภายในนะครับซึ่งทําให้กลายเป็นข้อมูลดังกล่าวหลุดออกมานั่นเองนะครับ
ข่าวในช่วงถัดมาจะเป็นเรื่องของข่าวอื่นอื่นนะครับเพราะด้วยความที่ในช่วงสัปดาห์ที่ผ่านมาไม่มีการพูดถึงเรื่องของการอัปเดตแต่อย่างใดนะครับ ทางฝั่งของซีซาร์ครับมีการพูดถึงในประเด็นการปล่อยข้อมูลในเรื่องช่องโหว่ซีวี
20437085 ที่เป็นคนที่ทําไมโครซอฟท์เป็นคนตรวจครบอะนะครับว่าตอนนี้เนี่ยมีการโจมตีโดยใช้วิธีนี้อยู่นะครับ
ทีวี 202437085 เนี่ยเป็นลักษณะของการโจมตีที่ตัวของ
เออสร้างกลุ่มใหม่ชื่อว่าเอียเซ็กส์แอดมินในส่วนของโดเมนแอดมินเนี่ยโดเมนคอนโทรลเลอร์นะครับจากนั้นเสร็จแล้วเนี่ยก่อสร้างยูสเซอร์ใหม่เข้าไปในตัวของเอ็กแอดมินแล้วก็ทําการล็อกอินนะครับซึ่งไอ้ตัวของเอ็กแอดมินเนี่ยอย่างที่แจ้งว่ามันเป็นการสร้างขึ้นมาใหม่คือมันไม่ได้ถูกสร้างโดยดีฟอลเมื่อเรามีการเชื่อมต่อระหว่างตัวของเอสเอชไอเข้ากับตัวของโดไมคอนโทรลแต่อย่างใดนะครับแต่ว่า อันนี้เป็นการสร้างเสริมขึ้นมาเองซึ่งตัวยูสเซอร์ใดใดที่อยู่ภายใต้อีแอดมินตรงส่วนนี้จะได้สิทธิ์ของแอดมินในการเข้าถึงระบบของเอสไอโดยอัตโนมัติเลยนะครับซึ่งอันนี้เป็นส่วนที่เป็นเรื่องของช่องโหว่นะครับประเด็นคือไอ้ตัวของชั่วโมงเนี่ยเริ่มถูกใช้ในการโจมตีแล้วนั่นเองนะครับมันกลายเป็นว่าตัวของเอ็กเตอร์เนี่ยทําการโจมตีไปที่ตัวของโดเป็นก่อนจากนั้นเสร็จแล้วก็
สร้างตัวของอีเซ็กส์แอดมินตรงส่วนนี้แล้วก็แอดยูเซอร์ที่เป็นแบ็คดอยยูสเซอร์เข้าไปหลังจากนั้นก็ใช้แบ็คดอยยูสเซอร์นี้ในการเชื่อมต่อเข้าไปที่ตัวของเอสไอที่มีการออโตเคชั่นกับตัวของทางฝั่งโดยเป็นคอนโทรลเลอร์เสร็จแล้วมันกลายเป็นว่าตัวของ เทอเลสเตอร์นะครับจะได้สิทธิ์เป็นตัวของเอิ่มเอสไอแอดมินนะครับแล้วก็ทําให้สามารถที่จะทําการควบคุมทําการเอ็กซ์ปอร์ตข้อมูลหรือได้ก็ได้กับตัวของเอสไออีกทีนั่นเองนะครับ
ซึ่งช่องโหว่นี้ก็ถือว่าเป็นช่องโหว่ที่ค่อนข้างดังในช่วงสัปดาห์ที่ผ่านมาและก็เรียกว่าเป็นช่องโหว่ที่ประหลาดดีนะครับมีการบ่นหรือว่ามีการพูดถึงเยอะในช่วงสัปดาห์ที่ผ่านมาว่าเออมันเป็นช่องโหว่ที่ดูไม่น่าจะมีอะไรแต่มันก็กลายเป็นปัญหาใหญ่ขึ้นมาตามได้นะครับ ข่าวสุดท้ายในช่วงสัปดาห์ที่ผ่านมานะครับเป็นเรื่องของตัววอทแอปนะครับในวินโดวส์นะครับปล่อยให้มีการรันตัวของไพทันและก็พีพี
script ได้โดยที่มีการไม่มีการworningแต่อย่างใดนะครับอันนี้เป็นเรื่องของ
what app เวอร์ชันวินโดว์นะครับมีการอัพเดทนะครับแล้วก็มีการเพิ่มฟีเจอร์ที่จะทําให้สามารถส่งรับไฟล์ตัวของไพลอนกับพีเอสพีได้ประเด็นคือ
ตัวของไพทอนกับพีเอสพีเนี่ยมันสามารถจะเขียนเป็นลักษณะของโค้ดที่เป็นอันตรายได้แล้วทําให้กลายเป็นตัวของทางฝั่งแทรกเตอร์ก็เลยอาศัยจังหวะหรืออาศัยช่องโหว่นี้นะครับในเรื่องของการส่งไฟล์ที่เป็นไพลอนสคริปต์หรือตัวของพีพีscripให้กับตัวของเหยื่อนะครับ จากนั้นก็รอให้ตัวเหยื่อเนี่ยดําเนินการกดน้ําพริกตัวของไฟล์เพื่อจะทําการ
run เมื่อทําการ run แล้วมันก็กลายเป็นว่าตัวของทางฝั่งของ
ทางเทรดเอคเตอร์สามารถที่จะควบคุมเครื่องของทางผู้ที่เป็นเป้าหมายได้นะครับ อันนี้เป็นภาที่สําคัญแล้วก็เรียกว่าเป็นasset
vector ใหม่ที่ถูกเพิ่มขึ้นมาหลังจากที่มีการพบว่าสามารถทําแบบนี้ได้กับตัวของ
what แอพเวอร์ชั่นที่เป็นวินโดวส์นั่นเองนะครับ
อ่ะอันนี้เป็นส่วนที่เรียกว่าต้องรีบเอาไว้เนสยูเซอร์นะครับว่าไอ้ตัวของไฟสคริปได้หรืออะไรพวกเนี่ยไม่ควรจะถูกเออรับส่งผ่านทางตัวของวอทแอพหรือว่าผ่านตัวของพวกเมสเซนเจอร์ต่างๆและก็อีกส่วนหนึ่งคือไม่ควรจะรันจากสคริปต์ใดๆเออในที่มีการรับส่งกันผ่านแมสเซนเจอร์เพราะถือว่าเป็นอันตรายนั่นเองนะครับ โอเคส่วนนี้ก้อประมาณนี้นะครับข่าวในช่วงสัปดาห์ที่ผ่านมาขอบคุณทุกท่านที่มาติดตามและพบกันใหม่สําหรับวันนี้ลากันไปก่อนสวัสดีครับ