Lenovo แจ้งเตือนช่องโหว่ความรุนแรงสูงสุดบนระบบ WiFi กระทบ ThinkPad 25 รุ่น แนะอัปเดตทันที

เมื่อวันศุกร์ที่ผ่านมา Lenovo ได้ออกมาแจ้งเตือนช่องโหว่ร้ายแรงของระบบบ WiFi ภายใน Lenovo ThinkPad 25 รุ่น อันเกิดจากช่องโหว่บนชิปของ Broadcom จำนวน 2 ช่องโหว่พร้อมผลักดันให้ลูกค้าผู้ใช้งานทำการอัปเดต WiFi Driver ให้เป็นรุ่นล่าสุดทั้งหมด โดยรุ่นหลักๆ ที่ได้รับผลกระทบจากช่องโหว่ดังกล่าวมีดังนี้

 

Lenovo ThinkPad x260 Credit: Lenovo

 

  • ThinkPad 10
  • ThinkPad L460
  • ThinkPad P50s
  • ThinkPad T460
  • ThinkPad T460p
  • ThinkPad T460s
  • ThinkPad T560
  • ThinkPad X260
  • ThinkPad Yoga 260

ช่องโหว่ดังกล่าวนี้เป็นช่องโหว่ Buffer Overflow ที่ทำให้ผู้โจมตีสามารถทำ Code Execution ได้บน WiFi Adapter เป็นหลัก โดยได้รับคะแนความร้ายแรงตามเกณฑ์ Mitre CVSS ถึง 10 คะแนน ซึ่งช่องโหว่เหล่านี้เป็นช่องโหว่ที่ถูกค้นพบโดย Google Project Zero และเป็นช่องโหว่เดียวกับที่ Apple และ Google ออก Patch มาตั้งแต่เดือนกันยายน 2017 ที่ผ่านมา

สำหรับรายละเอียดฉบับเต็มของช่องโหว่, รุ่นที่ได้รับผลกระทบ และระบบปฏิบัติการที่ได้รับผลกระทบ พร้อมรายการ Patch สำหรับอัปเดต สามารถตรวจสอบได้ที่ https://support.lenovo.com/th/en/solutions/len-17237 ครับ

 

ที่มา: https://threatpost.com/lenovo-warns-critical-wifi-vulnerability-impacts-dozens-of-thinkpad-models/129860/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

สิริซอฟต์ คว้ารางวัลระดับอาเซียน “Top Systems Integration Partner” ในงาน 2025 Elastic ASEAN Partner Awards [PR]

สิริซอฟต์ (Sirisoft) ผู้ให้คำปรึกษาและบริการโซลูชันเทคโนโลยีชั้นนำของประเทศไทยที่เชี่ยวชาญด้านการเพิ่มประสิทธิภาพโครงสร้างพื้นฐาน (Infrastructure Optimization) ความมั่นคงปลอดภัยทางไซเบอร์ (Cyber Security) และการเปลี่ยนแปลงดิจิทัล (Digital Transformation) ตอกย้ำความเป็นผู้นำด้านที่ปรึกษาไอทีที่ครบวงจรของไทย คว้ารางวัลระดับอาเซียน “Top Systems Integration Partner” ในงาน 2025 Elastic ASEAN Partner Awards

Wikipedia บอกผู้พัฒนา AI หยุด Scrape ได้แล้ว เอาข้อมูลบทความไปเลย

มูลนิธิ Wikimedia ซึ่งเป็นองค์กรที่อยู่เบื้องหลังสารานุกรมเสรีที่ใหญ่ที่สุดบนอินเทอร์เน็ตอย่าง Wikipedia ได้เสนอชุดข้อมูลที่พร้อมสำหรับปัญญาประดิษฐ์บน Kaggle โดยมีเป้าหมายเพื่อยับยั้งบริษัท AI และผู้ฝึกโมเดลภาษาขนาดใหญ่ (LLM) จากการดึงข้อมูลจากเว็บไซต์โดยอัตโนมัติ (web scraping)