หัวข้อ: Daxin กลับมาปรากฏตัวอีกครั้งในไต้หวัน พร้อมกับแบ็คดอร์ Stupig Pre-Login SYSTEM

5 ขั้นตอนในการป้องกันช่องโหว่ซอฟต์แวร์ที่ถูกค้นพบโดยโมเดล AI
AI (ปัญญาประดิษฐ์) ได้กลายเป็นอาวุธที่มีประสิทธิภาพในด้านความปลอดภัยทางไซเบอร์ เรียนรู้วิธีที่ดีที่สุดในการปกป้ององค์กรของคุณ

แหล่งที่มา: thehackernews

คำศัพท์เทคนิคที่น่าสนใจ

• ช่องโหว่ (Vulnerability) – จุดอ่อนหรือข้อบกพร่องในซอฟต์แวร์ที่ผู้ไม่หวังดีสามารถใช้โจมตีระบบได้
• โมเดล AI (AI Model) – โปรแกรมที่ถูกฝึกฝนด้วยข้อมูลจำนวนมากเพื่อให้สามารถทำงานเฉพาะด้าน เช่น การค้นหาช่องโหว่ โดยใช้ปัญญาประดิษฐ์
• ความปลอดภัยทางไซเบอร์ (Cybersecurity) – แนวปฏิบัติและเทคโนโลยีที่ใช้ป้องกันระบบคอมพิวเตอร์ เครือข่าย และข้อมูลจากการโจมตีทางอินเทอร์เน็ต
• การเรียนรู้ของเครื่อง (Machine Learning) – เทคนิคที่ให้คอมพิวเตอร์เรียนรู้จากข้อมูลและประสบการณ์โดยไม่ต้องเขียนคำสั่งทุกขั้นตอน
• โค้ด (Code) – ชุดคำสั่งที่เขียนด้วยภาษาคอมพิวเตอร์ เช่น Python หรือ Java เพื่อให้โปรแกรมทำงานตามที่ต้องการ
• คะแนนความรุนแรง (Severity Score) – ค่าที่ใช้บอกระดับอันตรายของช่องโหว่ เช่น สูง กลาง หรือต่ำ เพื่อช่วยจัดลำดับความสำคัญในการแก้ไข
• CVSS (Common Vulnerability Scoring System) – ระบบมาตรฐานสากลที่ใช้ประเมินความรุนแรงของช่องโหว่ในซอฟต์แวร์ โดยให้คะแนนตั้งแต่ 0 ถึง 10
• แพตช์ (Patch) – โปรแกรมหรือการอัปเดตที่ออกมาเพื่อแก้ไขข้อบกพร่องหรือช่องโหว่ในซอฟต์แวร์
• การทดสอบการเจาะระบบ (Penetration Testing) – การจำลองการโจมตีทางไซเบอร์เพื่อทดสอบความแข็งแกร่งของระบบและค้นหาจุดอ่อนที่อาจถูกโจมตีจริง
• ฟิชชิ่ง (Phishing) – การหลอกลวงทางออนไลน์โดยใช้อีเมลหรือข้อความปลอมเพื่อให้เหยื่อเปิดเผยข้อมูลส่วนตัว เช่น รหัสผ่าน
• การโจมตีทางสังคม (Social Engineering) – การใช้เทคนิคทางจิตวิทยาหลอกลวงให้คนกระทำการที่เสี่ยงต่อความปลอดภัย เช่น การแอบอ้างเป็นบุคคลอื่น