เวลาอ่านโดยประมาณ: 3 นาที
ปลั๊กอิน eMagicOne Store Manager สำหรับ WooCommerce มีอยู่ใน WordPress ซึ่งใช้เพื่อลดความซับซ้อนและปรับปรุงการจัดการร้านค้า โดยเพิ่มฟังก์ชันการทำงานที่ไม่พบในอินเทอร์เฟซผู้ดูแลระบบ WooCommerce ทั่วไป พบข้อบกพร่องร้ายแรงสองรายการ ได้แก่ CVE-2025-5058 และ CVE-2025-4603 ใน eMagicOne...
เวลาอ่านโดยประมาณ: 3 นาที
บล็อกก่อนหน้าของเราได้สำรวจช่องโหว่ XSS ในปลั๊กอิน Bookly (ปลั๊กอินจองและกำหนดเวลาออนไลน์ WordPress – Bookly) วันนี้เราจะเจาะลึกช่องโหว่ XSS อีกจุดหนึ่งที่ค้นพบระหว่างการวิจัยปลั๊กอินตัวเดียวกันนี้ ช่องโหว่ของเรา...
เวลาอ่านโดยประมาณ: 4 นาที
เมื่อวันที่ 2 มิถุนายน 2022 พบช่องโหว่ CVE-2022-26134 “Confluence” ซึ่งเป็นช่องโหว่การรันโค้ดจากระยะไกลแบบ Zero-day ในเซิร์ฟเวอร์และศูนย์ข้อมูล Confluence ทุกเวอร์ชัน การโจมตีนี้ถูกตรวจพบว่ามีความรุนแรงสูง (CVSS:9.0/10.0) ตามคำแนะนำด้านความปลอดภัย...
เวลาอ่านโดยประมาณ: 5 นาที
เมื่อวันที่ 30 พฤษภาคม 2022 ได้มีการค้นพบช่องโหว่ CVE-2022-30190 “FOLLINA” ซึ่งเป็นช่องโหว่การรันโค้ดจากระยะไกลแบบ Zero-day ใน Microsoft Windows Support Diagnostic Tool (MSDT) ซึ่งมีความรุนแรงสูง (CVSS:9.3) เครื่องมือ MSDT นี้สามารถวินิจฉัยปัญหาที่เกิดขึ้นกับแอปพลิเคชันต่างๆ เช่น เอกสาร Microsoft Office เวกเตอร์การโจมตีเบื้องต้น...
เวลาอ่านโดยประมาณ: 2 นาที
ช่องโหว่ Zero-day Remote Code Execution ที่มีความรุนแรงสูง ได้รับการระบุใน Microsoft Windows Support Diagnostic Tool (MSDT) ว่าเป็น CVE-2022-30190 “FOLLINA” MSDT เป็นเครื่องมือที่มีใน Windows เวอร์ชัน 7 ขึ้นไป และใช้สำหรับการวินิจฉัย...
เวลาอ่านโดยประมาณ: 2 นาที
ช่องโหว่ Zero-day Remote Code Execution ที่มีความรุนแรงระดับวิกฤต ถูกระบุเป็น CVE-2022-22965 หรือที่รู้จักกันในชื่อ Spring4Shell หรือ SpringShell ใน Spring Framework เวอร์ชัน 5.3.0 ถึง 5.3.17, 5.2.0 ถึง 5.2.19 และเวอร์ชันเก่ากว่า Spring Framework เป็นแอปพลิเคชันโอเพนซอร์สยอดนิยมที่อัดแน่นไปด้วยฟีเจอร์...
เวลาอ่านโดยประมาณ: 2 นาที
เมื่อไม่นานมานี้ มีการค้นพบช่องโหว่ระดับซีโร่เดย์ (CVE-2021-44228) ใน Apache Log4J ซึ่งเป็นไลบรารีบันทึกข้อมูลโอเพนซอร์ส Java ยอดนิยมที่ใช้งานในแอปพลิเคชันมากมายทั่วโลก ช่องโหว่ระดับความรุนแรงสูงสุดถูกระบุว่าคือ 'Log4Shell' ซึ่งหากถูกนำไปใช้ประโยชน์ อาจทำให้สามารถ...
เวลาอ่านโดยประมาณ: 6 นาที
เป็นเวลาหลายเดือนที่ผ่านมา Quick Heal Security Labs ได้สังเกตการเพิ่มขึ้นของแรนซัมแวร์ เราพบแรนซัมแวร์ที่น่าสนใจอีกตัวหนึ่งซึ่งเข้ารหัสไฟล์และเพิ่มนามสกุลไฟล์เป็น ".katyusha" และเรียกร้องเงินจำนวน 0.5 btc ภายในสามวัน และขู่ว่าจะ...
เวลาอ่านโดยประมาณ: 6 นาที
การโจมตีทางไซเบอร์ผ่านอีเมลฟิชชิงกำลังเพิ่มขึ้นเรื่อยๆ และโดยทั่วไปแล้วผู้โจมตีจะใช้แมโครแบบฝัง DOC เพื่อแทรกซึมเข้าไปในเครื่องของเหยื่อ เมื่อเร็ว ๆ นี้ Quick Heal Security Labs พบตัวอย่างอีเมลฟิชชิงซึ่งใช้ประโยชน์จากช่องโหว่ตัวแก้ไขสมการของ Microsoft เพื่อแพร่กระจายคีย์ล็อกเกอร์ Hawkeye อาชญากรไซเบอร์...
เวลาอ่านโดยประมาณ: น้อยกว่า 1 นาที
ช่องโหว่ Zero-day ล่าสุดใน Windows VBScript Engine (CVE-2018-8174) ทำให้ผู้โจมตีสามารถดำเนินการรันโค้ดจากระยะไกลบนเครื่องเป้าหมายได้ Microsoft ได้เผยแพร่คำแนะนำด้านความปลอดภัย CVE-2018-8174 เมื่อวันที่ 8 พฤษภาคม 2018 เพื่อแก้ไขปัญหานี้ Microsoft ระบุว่าปัญหานี้ส่งผลกระทบต่อระบบปฏิบัติการ Windows ส่วนใหญ่...