โครงการซอฟต์แวร์ร้างยังคงเพิ่มความเสี่ยงด้านความปลอดภัย

บริษัทรักษาความปลอดภัยแห่งหนึ่งได้ทำการแพตช์แอปพลิเคชันที่มีอายุมากกว่าสิบปี เพื่อป้องกันการถูกเข้าควบคุมของเครื่องจำนวนหลายล้านเครื่อง

เหตุการณ์นี้เน้นย้ำถึงอันตรายที่ยังคงมีอยู่จากโดเมนที่ถูกทอดทิ้ง ซึ่งยังคงเป็นประโยชน์อย่างมากสำหรับผู้โจมตีในปัจจุบัน

ศัพท์ที่ควรรู้

  • Abandoned domains – โดเมนที่ถูกทอดทิ้ง ซึ่งหมายถึงเว็บไซต์หรือบริการที่ไม่ได้มีการดูแลรักษาอย่างต่อเนื่อง
  • Security firm – บริษัทรักษาความปลอดภัย ซึ่งเป็นองค์กรที่ให้บริการด้านการป้องกันและแก้ไขปัญหาด้านความปลอดภัยทางไซเบอร์
  • Patch – การอัปเดตแก้ไข ซึ่งเป็นการปรับปรุงซอฟต์แวร์เพื่ออุดช่องโหว่หรือแก้ไขข้อบกพร่องด้านความปลอดภัย

ที่มา: darkreading.com

Leave a Comment