TechTalkThai

ทีม Netflix พบช่องโหว่ DoS หลายรายการบน Linux และ FreeBSD

techtalkthai June 18, 2019 Audit and Compliance, Cybersecurity, Endpoint Security, Threats Update, Vulnerability and Risk Management

Jonathan Looney จากทีม Netflix Information Security ได้ออกมาเปิดเผยถึงช่องโหว่หลายรายการบน Linux และ FreeBSD ซึ่งมีสาเหตุมาจากการจัดการกับ TCP Networking ไม่ดีเพียงพอ ส่งผลให้แฮ็กเกอร์สามารถเจาะช่องโหว่จากระยะไกลและก่อให้เกิดความผิดพลาดร้ายแรงบนระบบ (Kernel Panic) จนกระทั่ง Reboot ได้

เตือนอุปกรณ์ GPS อาจมีปัญหาในเมษายน 2019 นี้ เพราะ Integer ที่ใช้เก็บข้อมูลกำลังจะ Overflow แล้ว

techtalkthai February 13, 2019 Networking, Software Development & DevOps, Time Synchronization

เนื่องจากอุปกรณ์ GPS จำนวนมากทั่วโลกนั้น ใช้ค่า Integer แบบ 10 Bit ในการจัดเก็บข้อมูลสัปดาห์ ซึ่งนั่นหมายถึงว่าจำนวนสัปดาห์ที่จะเก้บได้นั้นจะอยู่ที่ 1,024 สัปดาห์หรือประมาณ 20 ปีเท่านั้น และรอบ 1,024 สัปดาห์ดังกล่าวก็กำลังจะครบรอบภายในวันที่ 6 เมษายน 2019 นี้แล้ว และทาง US Homeland Security ก็ได้ออกมาเตือนถึงประเด็นนี้ ที่อาจส่งผลในหลายแง่มุม ทั้ง GPS Application และ Data Center

Firefox แพตช์อุตช่องโหว่ร้ายแรงแนะควรอัปเดต

nattakon June 28, 2018 Cybersecurity, Mozilla, Products, Vulnerability and Risk Management, Web Security

Mozilla ได้ออกแพตช์อุดช่องโหว่ให้ผลิตภัณฑ์ Firefox ESR (Expand support release) เวอร์ชัน 52.9 และ 60.1 รวมถึง Firefox 61 โดยมีระดับความร้ายแรงสูงจำนวน 4 รายการ