Cisco แพตช์ช่องโหว่ร้ายแรงให้ APIC

Cisco ได้ออกแพตช์ให้ช่องโหว่ร้ายแรงใน APIC หรือ Application Policy Infrastructure Controller รวมถึง Cloud APIC

ในชุดแพตช์จำนวนหลายรายการครั้งนี้ ช่องโหว่ CVE-2021-1577 บน APIC มีความร้ายแรงสูงสุดที่ 9.1/10 ที่เกิดขึ้นเพราะควบคุมการเข้าถึงไม่ดีเพียงพอ ทำให้ผู้โจมตีสามารถอัปโหลดไฟล์และเข้าไปอ่านหรือเขียนไฟล์ได้ โดย Cisco เตือนให้ผู้ใช้งาน APIC และ Cloud APIC รีบอัปเดตแพตช์เวอร์ชัน 3.2, 4.2 และ 5.1 สำหรับแพตช์ของส่วนประกอบหลักใน ACI (SDN) ครั้งนี้ยังมีการแพตช์ช่องโหว่ร้ายแรงสูงอีก 2 รายการ และปานกลาง 3 รายการ ติดตามเพิ่มเติมได้ที่ https://tools.cisco.com/security/center/publicationListing.x

นอกจากนี้ Cisco ยังได้ประกาศผลสืบสวนช่องโหว่ร้ายแรงจาก BlackBerry QNX (https://www.techtalkthai.com/cisa-warns-badalloac-on-blackberry-qnx-rtos-effects-critical-infrastructure/) ซึ่งไม่มีอุปกรณ์ Cisco ใดๆที่ได้รับผลกระทบ

ที่มา : https://www.securityweek.com/cisco-patches-serious-vulnerabilities-data-center-products

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

จีเอเบิล ชี้ 3 Mega Trend ไอที เปลี่ยนโฉมธุรกิจองค์กรไทย พร้อมเป็น Tech Enabler ขับเคลื่อนองค์กรสู่อนาคต [PR]

ในยุคที่ธุรกิจองค์กรแข่งขันกันด้วยความเร็ว เพื่อให้ได้ผลลัพธ์และผลกำไรที่มากขึ้น การลดต้นทุนและการเพิ่มประสิทธิภาพในการทำงานที่เพิ่มขึ้น เป็นสิ่งที่เจ้าของธุรกิจรวมถึงผู้บริหารระดับสูงในธุรกิจองค์กรต่างๆ กำลังมองหา เพราะการดำเนินธุรกิจองค์กรในสถานการณ์ปัจจุบัน จำเป็นอย่างยิ่งที่จะต้องสร้าง Competitive Advantage เพื่อเป็นฐานในการสร้างการเติบโตอย่างยั่งยืน ซึ่งแน่นอนว่าอาวุธที่เป็นฟันเฟืองสำคัญในการผลักดันให้เกิดการเติบโตอย่างยั่งยืน นอกจากการพัฒนาคนในองค์กรให้เรียนรู้ทักษะด้านเทคโนโลยีอยู่เสมอ การเลือกใช้เทคโนโลยีที่ตรงกับกระแสทิศทางเทรนด์ได้อย่างถูกต้องเหมาะสมและตอบโจทย์ในการสร้างผลกำไรของแต่ละธุรกิจองค์กรในทุกภาคอุตสาหกรรมก็เป็นหัวใจสำคัญไม่แพ้กัน

อาลีบาบา คลาวด์ เปิด ดาต้าเซ็นเตอร์ แห่งที่สองในประเทศไทยมาพร้อมกลุ่มผลิตภัณฑ์หลากหลายเพื่อรองรับ Generative AI และโซลูชันเฉพาะทางสำหรับแต่ละอุตสาหกรรม [PR]

อาลีบาบา คลาวด์ ธุรกิจด้านเทคโนโลยีดิจิทัลและหน่วยงานหลักด้านอินเทลลิเจนซ์ของอาลีบาบา กรุ๊ป ประกาศเปิดตัวดาต้าเซ็นเตอร์แห่งที่สองในประเทศไทย มุ่งเพิ่มสมรรถนะในการตอบสนองความต้องการบริการคลาวด์คอมพิวติ้งที่เพิ่มขึ้นในประเทศไทย โดยเฉพาะเพื่อรองรับแอปพลิเคชัน generative AI และสนับสนุนนโยบายของรัฐบาลไทยที่มุ่งส่งเสริมนวัตกรรมดิจิทัลและการพัฒนาเทคโนโลยีที่นำสู่ความยั่งยืน