TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
The Apache Software Foundation ได้ออกแพตช์อุดช่องโหว่ ZeroDay ที่กำลังถูกใช้เป็นช่องทางในการโจมตีอีกครั้ง เนื่องจากแพตช์ครั้งที่แล้วยังไม่สมบูรณ์
เมื่อไม่นานมานี้ Apache ได้ออกอัพเดต 2.4.50 เพื่ออุดช่องโหว่ CVE-2021-41773 ซึ่งเป็นช่องโหว่ Path Traversal อย่างไรก็ตามแพตช์ดังกล่าวยังไม่สมบูรณ์ และทำให้เกิดช่องโหว่ใหม่ตามมาได้แก่ CVE-2021-42013 ส่งผลให้ผู้ไม่หวังดีสามารถทำการโจมตีแบบ Path Traversal attack ได้อีกครั้ง ซึ่งส่งผลกระทบต่อผู้ใช้งาน Apache web server 2.4.49 ทำให้ Apache ต้องออกอัพเดต 2.4.51 เพื่อแก้ไขปัญหาเป็นการเร่งด่วน
ปัจจุบัน U.S. Cybersecurity and Infrastructure Security Agency หรือ CISA ตรวจพบการแสกนหาช่องโหว่นี้เพิ่มขึ้นอย่างต่อเนื่อง ซึ่งสามารถนำไปสู่การโจมตีเป็นวงกว้างได้ ผู้ที่ใช้งานจึงควรรีบทำการอัพเดตทันที
ที่มา: https://thehackernews.com/2021/10/new-patch-released-for-actively.html
