ผู้ดูแลระบบมักเป็นกลุ่มแรกที่ชี้ให้เห็นถึงนโยบายความปลอดภัยที่หย่อนยานในระบบของผู้อื่น แต่บางครั้งพวกเขาก็ตกเป็นเหยื่อจากการไม่นำคำแนะนำของตนเองมาใช้
กรณีของ NakamuraHwang ผู้ใช้ Reddit คือการที่ NAS รุ่น Synology DS918+ ของเขาถูกโจมตีด้วย Ransomware หลังจากเกิดข้อผิดพลาดที่ป้องกันได้หลายครั้ง
ประเด็นสำคัญคือตัวเครื่องดังกล่าว (a) เปิดเผย Web interface สู่สาธารณะ และ (b) ไม่ได้รับการอัปเดตแพตช์ด้านความปลอดภัยมาประมาณ 18 เดือน
เช่นเดียวกับปัญหา PHP ล่าสุด ความประมาทคือศัตรูที่ร้ายแรงกว่ากองทัพของ AI Bots เสียอีก
ศัพท์ที่ควรรู้
- NAS (Network Attached Storage) – คืออุปกรณ์จัดเก็บข้อมูลเครือข่ายที่ใช้เก็บไฟล์และข้อมูลจำนวนมาก Remote Code Execution – คือช่องโหว่ที่ผู้โจมตีสามารถรันโค้ดคำสั่งบนระบบเป้าหมายจากระยะไกลได้ Security Patches – คือชุดการอัปเดตที่ผู้ผลิตปล่อยออกมาเพื่อแก้ไขช่องโหว่ด้านความปลอดภัยของซอฟต์แวร์ Ransomware – คือมัลแวร์ที่เข้ารหัสไฟล์และเรียกค่าไถ่เพื่อแลกกับการกุญแจถอดรหัส Web Interface – คือส่วนติดต่อผู้ใช้ผ่านเว็บเบราว์เซอร์ที่ใช้ควบคุมอุปกรณ์ระยะไกล
ที่มา: Tom’s Hardware