Apache ออกแพตช์อุดช่องโหว่ ZeroDay อีกครั้ง เนื่องจากแพตช์ครั้งที่แล้วยังไม่สมบูรณ์

The Apache Software Foundation ได้ออกแพตช์อุดช่องโหว่ ZeroDay ที่กำลังถูกใช้เป็นช่องทางในการโจมตีอีกครั้ง เนื่องจากแพตช์ครั้งที่แล้วยังไม่สมบูรณ์

Credit: Apache

เมื่อไม่นานมานี้ Apache ได้ออกอัพเดต 2.4.50 เพื่ออุดช่องโหว่ CVE-2021-41773 ซึ่งเป็นช่องโหว่ Path Traversal อย่างไรก็ตามแพตช์ดังกล่าวยังไม่สมบูรณ์ และทำให้เกิดช่องโหว่ใหม่ตามมาได้แก่ CVE-2021-42013 ส่งผลให้ผู้ไม่หวังดีสามารถทำการโจมตีแบบ Path Traversal attack ได้อีกครั้ง ซึ่งส่งผลกระทบต่อผู้ใช้งาน Apache web server 2.4.49 ทำให้ Apache ต้องออกอัพเดต 2.4.51 เพื่อแก้ไขปัญหาเป็นการเร่งด่วน

ปัจจุบัน U.S. Cybersecurity and Infrastructure Security Agency หรือ CISA ตรวจพบการแสกนหาช่องโหว่นี้เพิ่มขึ้นอย่างต่อเนื่อง ซึ่งสามารถนำไปสู่การโจมตีเป็นวงกว้างได้ ผู้ที่ใช้งานจึงควรรีบทำการอัพเดตทันที

ที่มา: https://thehackernews.com/2021/10/new-patch-released-for-actively.html


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

4 ตัวอย่างการใช้งาน VMware NSX อย่างได้ผลในธุรกิจองค์กรไทย จากประสบการณ์ของ SiS

SiS ในฐานะของตัวแทนจำหน่าย VMware รายใหญ่ในประเทศไทย ก็ได้มาร่วมแบ่งปันประสบการณ์จริงที่เกิดขึ้นในประเทศไทยว่ามี Scenario ใดบ้างที่ธุรกิจองค์กรไทยพิจารณาใช้งาน VMware NSX และได้ผลลัพธ์อย่างไร เพื่อเป็นแนวทางให้ธุรกิจองค์กรต่างๆ ได้นำไปประยุกต์ใช้งานตามความเหมาะสมด้วยกันถึง 4 ตัวอย่างเลยทีเดียว

[Guest Post] VMware HCI – ทางเลือกที่ง่ายสำหรับยุค Infrastructure Modernization

VMware Hyperconverged Infrastructure เป็นอีกตัวเลือกที่ง่ายสำหรับการปรับระบบ Infra ของลูกค้าให้ทันสมัยได้ตามต้องการ สามารถพัฒนาจาก Virtualization เดิมที่ใช้อยู่ในองค์กร ให้เป็น Core HCI และ Full Stack …