แหล่งรวมข่าวเทคโนโลยี
nerdsify
Software

PHP เตรียมปล่อยแพตช์ฉุกเฉิน 2 รายการ อุดช่องโหว่รุนแรงระดับ 9.2

ผู้ดูแลโครงการ PHP แจ้งเตือนนักพัฒนาและผู้ดูแลเว็บไซต์ให้เตรียมอัปเดตโดยด่วน หลังระบุว่าจะปล่อยแพตช์ฉุกเฉินสำหรับช่องโหว่ 2 รายการภายในเวลาอันใกล้ โดยทั้งสองรายการถูกประเมินความรุนแรงไว้สูงถึง 9.2 จาก…

PHP เตรียมปล่อยแพตช์ฉุกเฉิน 2 รายการ อุดช่องโหว่รุนแรงระดับ 9.2

ผู้ดูแลโครงการ PHP แจ้งเตือนนักพัฒนาและผู้ดูแลเว็บไซต์ให้เตรียมอัปเดตโดยด่วน หลังระบุว่าจะปล่อยแพตช์ฉุกเฉินสำหรับช่องโหว่ 2 รายการภายในเวลาอันใกล้ โดยทั้งสองรายการถูกประเมินความรุนแรงไว้สูงถึง 9.2 จาก 10 ซึ่งสะท้อนว่าปัญหาที่พบอาจกระทบต่อความปลอดภัยของระบบที่ใช้งาน PHP อย่างมีนัยสำคัญ

PHP เป็นภาษาที่ถูกใช้อย่างกว้างขวางสำหรับเว็บไซต์และเว็บแอปพลิเคชันจำนวนมาก จึงทำให้การแก้ไขครั้งนี้มีความสำคัญต่อระบบออนไลน์ในวงกว้าง โดยเฉพาะเว็บไซต์ที่เปิดให้บริการต่อสาธารณะหรือมีข้อมูลสำคัญอยู่ภายใน การอัปเดตแพตช์ความปลอดภัยจึงเป็นสิ่งที่ผู้ดูแลระบบควรจัดลำดับความสำคัญทันทีเมื่อไฟล์แก้ไขถูกเผยแพร่ออกมา

ประกาศดังกล่าวยังระบุชัดว่า ผู้ใช้งาน PHP ทุกคนควรเตรียมพร้อมล่วงหน้าเพื่ออัปเกรดทันทีที่แพตช์พร้อมให้ดาวน์โหลด และทีมผู้ดูแลมีสิทธิ์ปล่อยอัปเดตเร็วกว่ากำหนด หากรายละเอียดของช่องโหว่ใดช่องโหว่หนึ่งรั่วไหลสู่สาธารณะ หรือหากตรวจพบหลักฐานว่ามีการโจมตีใช้งานจริงแล้วในระบบภาคสนาม

แม้ในขณะนี้ยังไม่มีการเปิดเผยรายละเอียดทางเทคนิคของช่องโหว่ทั้งสองรายการ แต่การที่มีการเตือนล่วงหน้าในลักษณะนี้มักบ่งชี้ว่าปัญหาอาจมีความอ่อนไหวสูง และการแพตช์อย่างรวดเร็วเป็นมาตรการสำคัญเพื่อลดความเสี่ยงต่อการถูกโจมตี ผู้ดูแลระบบที่ใช้ PHP จึงควรเตรียมแผนอัปเกรด ทดสอบความเข้ากันได้ของแอป และเฝ้าติดตามประกาศอย่างใกล้ชิด

โดยสรุป ข่าวนี้เป็นสัญญาณเตือนให้แวดวงเว็บต้องจับตาการอัปเดตความปลอดภัยของ PHP อย่างใกล้ชิดในช่วงสั้น ๆ ข้างหน้า เพราะการปล่อยแพตช์ฉุกเฉินในระดับวิกฤตเช่นนี้อาจมีผลต่อทั้งความเสถียรและความปลอดภัยของบริการออนไลน์จำนวนมาก

Software

Salesforce ตกลงซื้อ Braze มูลค่าราว 5.66 พันล้านดอลลาร์

Salesforce ประกาศบรรลุข้อตกลงขั้นสุดท้ายเพื่อเข้าซื้อกิจการ Braze แพลตฟอร์มด้าน customer engagement ด้วยมูลค่าองค์กรประมาณ 5.66 พันล้านดอลลาร์ โดยดีลนี้สะท้อนความพยายามของ Salesforce ในการเสริมความแข็งแกร่งให้ชุดผลิตภัณฑ์ของตนในด้านการสื่อสารและการมีส่วนร่วมกับลูกค้าแบบหลายช่องทาง Braze เป็นที่…

พบใบรับรอง TLS 8 รายการเสี่ยงถูกใช้ปลอมเป็นเว็บที่เชื่อถือได้
Software

พบใบรับรอง TLS 8 รายการเสี่ยงถูกใช้ปลอมเป็นเว็บที่เชื่อถือได้

วงการความปลอดภัยไซเบอร์ทั่วโลกเข้าสู่ภาวะเฝ้าระวังสูง หลังมีการค้นพบใบรับรอง TLS แบบ intermediate จำนวน 8 รายการที่มาพร้อมกุญแจส่วนตัวซึ่งอ่อนแอหรือถูกคอมโพรไมซ์จนมีความเสี่ยงสูงมาก ผู้ที่ครอบครองกุญแจดังกล่าวอาจสามารถออกใบรับรองปลอมที่เบราว์เซอร์และแอปต่าง ๆ มองว่าเชื่อถือได้ ทำให้เปิดช่องให้สร้าง…

Software

OpenBSD 8.0 เปิดตัว พร้อมอัปเดตด้านความปลอดภัยและรองรับฮาร์ดแวร์ใหม่

OpenBSD 8.0 เปิดตัวอย่างเป็นทางการในฐานะรุ่นที่ 61 ของโครงการ และยังคงเดินหน้าตามรอบออกรุ่นทุกครึ่งปีเหมือนที่ทำต่อเนื่องมาตั้งแต่ปี 1996 ตัวระบบปฏิบัติการที่เริ่มต้นจากการแยกสายมาจาก NetBSD เมื่อกว่าสามทศวรรษก่อน ยังคงรักษาภาพลักษณ์ด้านความปลอดภัยได้แข็งแรง โดย Theo de Raadt ผู้ก่อตั้งโครงการ ระบุ…