Black Hat Asia 2023

VMware ออกอัปเดต Monthly Security Patch Program ให้กับ vCenter Server Appliance

VMware ออกอัปเดต Monthly Security Patch Program ให้กับ vCenter Server Appliance ทุกเดือน พร้อมปล่อย Patch เดือนนี้เป็นเดือนแรก

Credit: VMware

vCenter Server Appliance (VCSA) กลายเป็นส่วนประกอบหลักที่ VMware แนะนำให้ใช้งาน เมื่อใช้งาน vSphere 6.5 ซึ่งภายใน VCSA ประกอบไปด้วย OS, Database และ Application โดยใน OS นั้น VMware ได้เปลี่ยนมาใช้งาน Photon OS เมื่อไม่นานมานี้ แทนการใช้งาน OS Third-party ส่งผลให้ระบบโดยรวมทำงานได้ดีขึ้น และสามารถทำการอัปเดต Patch ได้อย่างรวดเร็ว

ล่าสุด VMware ได้ประกาศเปิดตัว Monthly Security Patch Program ให้กับ VCSA ซึ่งเป็นโครงการที่จะออกอัปเดต Security Patch ให้กับ Photon OS ทุกๆเดือน โดยจะดูจากความรุนแรงของช่องโหว่ที่พบ หากเป็น Important ถึง Low ทาง VMware จะรอจนถึงรอบที่จะปล่อย แต่หากเป็นช่องโหว่แบบ Critical ทาง VMware จะทำการปล่อย Patch ออกมาทันที อย่างไรก็ตาม ผู้ใช้งานสามารถเลือก Patch ที่ต้องการได้ โดยที่ไม่จำเป็นต้องติดตั้ง Patch ทั้งหมดที่ออกมาในคราวเดียว

ปัจจุบัน VMware ได้ปล่อย Patch ประจำเดือนกันยายนออกมาแล้ว ใน Build Number 6671409 เป็นการอุดช่องโหว่ 5 ตัวที่พบใน Linux, Httpd, Pycrypto และ Ncurses ผู้ใช้งานสามารถดาวน์โหลด Patch ได้ทันทีจาก My VMware Patch Portal

ที่มา: https://blogs.vmware.com/vsphere/2017/09/monthly-security-patch-program-vcenter-server-appliance-vcsa.html


About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนมือใหม่ผู้หลงใหลใน Enterprise IT และซูชิ

Check Also

พลิกมุมคิดการจัดการคลาวด์ไอทีอย่างสมาร์ตฉบับวีเอ็มแวร์ [Guest Post]

แม้คลาวด์จะกลายเป็นส่วนหนึ่งของการพาองค์กรก้าวข้ามวิกฤตไปสู่การสร้างสรรค์โมเดลธุรกิจหรือกลยุทธ์การแข่งขันใหม่ ด้วยคุณลักษณะที่คล่องตัว (Agility) ในการปรับความต้องการใช้งานโดยอัตโนมัติ (Auto-Scaling) ได้ด้วยตัวเอง (Self-Services) ทว่าหลายองค์กรซึ่งเลือกปฏิวัติระบบธุรกิจขึ้นสู่คลาวด์กลับประสบปัญหาการจัดการทรัพยากรที่ยิบย่อยบนคลาวด์ไม่ไหว แถมหัวจะปวดกับภัยคุกคามที่ยุ่งยากในการป้องกัน ด้วยเหตุนี้ ความคาดหวังต่อไอทีคลาวด์ยุคถัดไป คือ การปรับแต่งแอปพลิเคชันและแพลตฟอร์มคลาวด์ไอทีให้ทันสมัยตรงต่อความต้องการทางธุรกิจ ภายใต้ระบบการรักษาความปลอดภัยแบบองค์รวมที่แข็งแกร่ง ทั่วถึง และเป็นอัตโนมัติกว่าเดิม

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own Vancouver 2023 ผู้เข้าแข่งขันกวาดเงินรางวัลสูงสุด 475,000 เหรียญ หรือประมาณ 16 …