server-side request forgery

HPE เตือนช่องโหว่ Critical ใน StoreOnce ที่อาจถูกใช้ข้ามขั้นตอนการยืนยันตัวตน

เด็กฝึกงาน TechTalkThai หมายเลข 1 June 4, 2025 Cybersecurity, HPE, Products, Threats Update

Hewlett Packard Enterprise เผยแพร่ประกาศความปลอดภัยเตือนช่องโหว่จำนวน 8 รายการใน StoreOnce โซลูชันสำรองข้อมูลแบบ disk-based รวมถึงช่องโหว่ authentication bypass ระดับ Critical ที่มีคะแนน CVSS 9.8

QNAP แก้ไขช่องโหว่ร้ายแรงบน NAS และ Router หลายรายการ

เด็กฝึกงาน TechTalkThai หมายเลข 1 November 26, 2024 Cybersecurity, Products, QNAP, Threats Update

QNAP ออกอัปเดตความปลอดภัยแก้ไขช่องโหว่ร้ายแรง 3 รายการ พร้อมปรับปรุงความปลอดภัยให้ผลิตภัณฑ์หลายรุ่น รวมถึงระบบ NAS และ Router ยอดนิยม

พบช่องโหว่ใหม่บน WordPress Plugin อาจทำให้ถูกเจาะขโมยข้อมูลได้

เด็กฝึกงาน TechTalkThai หมายเลข 1 December 23, 2022 Cybersecurity, Products, Threats Update, WordPress

พบช่องโหว่บน Google Web Stories plugin สำหรับ WordPress ที่ทำให้สามารถขโมยข้อมูลได้ในระดับ AWS Metadata

VMware ออกแพตช์แก้ไขช่องโหว่ให้ vRealize Operation

nattakon March 31, 2021 Cybersecurity, Endpoint Security, Products, VMware, Vulnerability and Risk Management

VMware ได้ออกแพตช์เพื่ออุดช่องโหว่ Server Side Request Forgery (SSRF) ให้แก่ผลิตภัณฑ์ vRealize Operation

พบบั๊คในกระบวนการอัพเดทของ Drupal เสี่ยงดาวน์โหลดไฟล์ปลอมมาติดตั้ง

techtalkthai January 7, 2016 Cybersecurity, Threats Update, Web Security

Fernando Arnaboldi นักวิจัยจาก IOActive ได้ออกมาเผยถึงช่องโหว่ใหญ่ 3 ประการในกระบวนการอัพเดทเฟิร์มแวร์ของ Drupal ระบบ CMS ชื่อดัง เสี่ยงต่อการโหลดไฟล์ปลอมมาติดตั้ง และอาจส่งผลให้ทั้งเว็บไซต์ถูกแฮ็คได้