การโจมตีทางไซเบอร์ในยุคปัจจุบันแสดงให้เห็นว่าการเข้าถึงเพียงเล็กน้อยก็สามารถสร้างความเสียหายใหญ่หลวงได้ การถูกขโมยข้อมูลเข้าสู่ระบบ หรือการใช้การตั้งค่าที่เชื่อถือได้อาจถูกนำไปใช้เพื่อตัดการเข้าถึงของผู้อื่นได้เช่นกัน
แม้ว่าเครื่องมือใหม่ ๆ จะช่วยให้การค้นหาช่องโหว่ด้านความปลอดภัยรวดเร็วขึ้น แต่ระบบสำคัญบางอย่างก็ยังคงใช้เวลาหลายเดือนหรือเป็นปีในการติดตั้งแพตช์เพื่อแก้ไขปัญหาเหล่านี้
ศัพท์ที่ควรรู้
- RCE – Remote Code Execution คือช่องโหว่ที่ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ระยะไกลได้
- Apache OFBiz – คือซอฟต์แวร์ ERP ที่มีช่องโหว่ถูกโจมตีในครั้งนี้
- DreamHost – คือผู้ให้บริการโฮสติ้งที่ตกเป็นเหยื่อของการเจาะระบบ
- DeFi – คือ Decentralized Finance ซึ่งเป็นบริการทางการเงินแบบกระจายศูนย์ที่ถูกโจมตี
ที่มา: The Hacker News