U.S. Cybersecurity and Infrastructure Security Agency (CISA) ได้เพิ่มช่องโหว่ด้านความปลอดภัยระดับกลางที่ส่งผลกระทบต่อระบบปฏิบัติการ Apple หลายตัวเข้าในแคตตาล็อก Known Exploited Vulnerabilities (KEV) ของตน ในวันพุธ หลังจากมีรายงานว่ามีการถูกโจมตีใช้งานอยู่จริง
ช่องโหว่ดังกล่าวคือ CVE-2024-27834 ซึ่งมีคะแนน CVSS อยู่ที่ 5.5 โดยเป็นกรณีของการพิสูจน์ตัวตนที่ไม่ถูกต้อง ซึ่งอาจเปิดโอกาสให้ผู้โจมตีสามารถ…
ศัพท์ที่ควรรู้
- CISA – คือหน่วยงานด้านความมั่นคงปลอดภัยทางไซเบอร์ของสหรัฐอเมริกา
- Known Exploited Vulnerabilities (KEV) – คือแคตตาล็อกของช่องโหว่ที่ทราบว่าถูกนำไปใช้โจมตีแล้ว
- CVE-2024-27834 – คือรหัสเฉพาะของช่องโหว่ที่ถูกรายงาน
- CVSS score: 5.5 – คือคะแนนที่ใช้วัดระดับความรุนแรงของช่องโหว่
ที่มา: The Hacker News