ข่าว Palo Alto แจ้งเตือน ช่องโหว่ใน PAN-OS เปิดทางแฮกเกอร์โจมตี VPN มีการโจมตีแล้ว ยังไม่มีแพตช์

[News]

Palo Alto Networks รายงานว่ามีกลุ่มแฮกเกอร์กลุ่มหนึ่งกำลังแฮก PAN-OS ที่เปิด GlobalProtect โดยใช้ช่องโหว่ที่ไม่รู้จักมาก่อน และยังไม่มีแพตช์ออกมา เรียกปฎิบัติการแฮกของคนร้ายครั้งนี้ว่า Operation MidnightEclipse

ทางบริษัทระบุว่ากำลังพัฒนาแพตช์อยู่ มีกำหนดออกแพตช์วันที่ 14 เมษายนนี้ อย่างไรก็ดีเชื่อว่ามีคนร้ายเพียงกลุ่มเดียวที่รู้ช่องโหว่นี้ และสามารถลดความเสี่ยงได้โดยการปิดฟีเจอร์ device telemetry ออกไปก่อนจนกว่าจะมีแพตช์

รายงานครั้งนี้ระบุหมายเลขไอพีที่คนร้ายใช้งาน และรายชื่อไฟล์ที่คนร้ายดาวน์โหลดเมื่อโจมตีสำเร็จ องค์กรที่กังวลว่าโดนโจมตีสามารถคิวรีล็อกของระบบเพื่อตรวจสอบได้

ที่มา - Palo Alto Networks

หน้าจอ Device Telemetry ของ PAN-OS

Topics:
Palo Alto Networks
Security

อ่านต่อ...

 

ข่าว  Google One VPN เตรียมปิดบริการ - ไทยไม่กระทบเพราะไม่เคยได้ใช้งาน

ข่าว  ลูกค้า ChatGPT แบบเสียเงิน ได้ใช้งาน GPT-4 Turbo แล้ว