ແຈ້ງເຕືອນ ຊ່ອງໂຫວ່ໃນ Citrix ADC ແລະ Citrix Gateway ອາດຈະຖືກແຮັກ (Hack) ເຄືອຂ່າຍພາຍໃນໄດ້ ພົບເຫັນການໂຈມຕີແລ້ວ ຄວນຕັ້ງຄ່າຫຼຸດຜ່ອນຄວາມສ່ຽງລະຫວ່າງລໍຖ້າແພັດແກ້ໄຂ (Patch)
- ຜົນກະທົບ
- ຂໍ້ແນະນໍາໃນການປ້ອງກັນ ແລະ ແກ້ໄຂ
ຫຼັງຈາກທີ່ມີການເຜີຍແຜ່ຂໍ້ມູນຊ່ອງໂຫວ່ ທາງ Citrix ໄດ້ ອອກຂໍ້ແນະນຳໃນການຕັ້ງຄ່າລະບົບເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງ ຊຶ່ງໄດ້ລະບຸວ່າແພັດສຳລັບແກ້ໄຂຊ່ອງໂຫວ່ນັ້ນຢູ່ລະຫວ່າງການທົດສອບ ແລະ ຈະປ່ອຍແພັດດັ່ງກ່າວອອກໃຫ້ດາວໂຫຼດພາຍໃນທ້າຍເດືອນ ມັງກອນ 2020, ເຖິງຢ່າງໃດກໍ່ຕາມ ໃນວັນທີ 10 ມັງກອນ 2020 ທີ່ຜ່ານມານີ້ ໄດ້ມີການເຜີຍແຜ່ໂຄດສຳລັບໂຈມຕີຊ່ອງໂຫວ່ອອກສູ່ສາທາລະນະ ແລະ ເລີ່ມພົບເຫັນການນຳໂຄດດັ່ງກ່າວ ມານຳໃຊ້ໂຈມຕີລະບົບຂອງໜ່ວຍງານທີ່ມີຊ່ອງໂຫວ່ແລ້ວ.
ໃນເບື້ອງຕົ້ນນັກວິໄຈຄາດການວ່າ ໜ້າຈະມີເຊີເວີປະມານ 80,000 ເຄື່ອງໃນທົ່ວໂລກທີ່ໄດ້ຮັບຜົນກະທົບຈາກຊ່ອງໂຫວ່ນີ້.
ແນວທາງຂອງການຫຼຸດຜ່ອນຜົນກະທົບ ໃນລະຫວ່າງລໍຖ້າແພັດແກ້ໄຂ ຜູ້ເບິ່ງແຍງລະບົບຄວນຕັ້ງຄ່າບໍລິການ Citrix ADC ແລະ Citrix Gateway ຕາມຂໍ້ແນະນຳໃນເວັບໄຊຂອງອົງກອນ Citrix (https://support.citrix.com/article/CTX267679) ລວມທັງ ການຕັ້ງຄ່າລະບົບກວດຈັບ ແລະ ປ້ອງກັນການໂຈມຕີທາງເຄືອຂ່າຍເພີ່ມເຕີມ, ປັດຈຸບັນມີການເຜີຍແຜ່ການຕັ້ງຄ່າ rule ສຳລັບໂປຣແກຣມກວດຈັບ ເຊັ່ນ: Snort ຫຼື Sigma ອອກມາແລ້ວ ຊຶ່ງຜູ້ເບິ່ງແຍງລະບົບຄວນກວດສອບຂໍ້ມູນຂ່າວສານ ໂດຍສະເພາະຕິດຕາມແພັດແກ້ໄຂຈາກ ຜູ້ພັດທະນາຢ່າງສະໝໍ່າສະເໝີ.
ເອກະສານອ້າງອີງ:
