| › ອອນລາຍ : | 1 |
| › ມື້ນີ້ : | 32 |
| › ມື້ວານນີ້ : | 40 |
| › ອາທິດນີ້ : | 148 |
| › ເດືອນນີ້ : | 758 |
ພຶດຕິກໍາທີ່ເປັນອາຊະຍາກໍາທາງລະບົບຄອມພີວເຕີ ທີ່ໄດ້ລະບຸໄວ້ຢູ່ໃນ ກົດໝາຍ: ວ່າດວ້ຍ ການຕ້ານ ແລະ ສະກັດກັ້ນອາຊະຍາກໍາທາງລະບົບຄອມພີວເຕີ ລວມມີພຶດຕິກໍາດັ່ງນີ້: 1. ການເປີດເຜີຍມາດຕະການປ້ອງກັນການເຂົ້າເຖິງລະບົບຄອມພິວເຕີ; 2. ການເຂົ້າເຖິງລະບົບຄອມພິວເຕີ ໂດຍນບໍ່ໄດ້ຮັບອະນຸຍາດ; 3. ການຕັດຕໍ່ເນື້ອໃນ, ຮູບ, ພາບເຄື່ອນໄຫວ, ສຽງ ແລະ ວີດີໂອ ໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ; 4. ການລັດເອົາຂໍ້ມູນໃນລະບົບຄອມພິວເຕີ ໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ; 5. ການສ້າງຄວາມເສັຍຫາຍຜ່ານສື່ສັງຄົມອອນລາຍ; 6. ການເຜີຍແຜ່ສິ່ງລາມົກຜ່ານລະບົບຄອມພິວເຕີ; 7. ການລົບກວນລະບົບຄອມພິວເຕີ; 8. ການປອມແປງຂໍ້ມູນຄອມພິວເຕີ; 9. ການທຳລາຍຂໍ້ມູນ-ຄອມພິວເຕີ; 10. ການດຳເນີນກິດຈະການ ກ່ຽວກັບເຄື່ອງມືອາຊະຍາກຳທາງລະບົບຄອມພິວເຕີ.
ເລື່ອງ: ພົບຊ່ອງໂຫ່ວຄວາມປອດໄພໃໝ່ໃນ Android ກະທົບທຸກລຸ້ນເຮັດໃຫ້ Trojan ສາມາດສວມຮອຍຂໍໃຊ້ສິດໄດ້ແບບບໍ່ຈຳກັດ.
ປະເພດໄພຄຸກຄາມ: Intrusion
ຂໍ້ມູນທົ່ວໄປ
ບໍລິສັດ Bluebox Security ໄດ້ລາຍງານຊ່ອງໂຫວ່ໃນໂທລະສັບມືຖືທີ່ໃຊ້ລະບົບປະຕິບັດການ Android ຈາກລຸ້ນ 2.1 ຂຶ້ນໄປ
ເລື່ອງ: ແຈ້ງເຕືອນຊ່ອງໂຫ່ວ IE ກະທົບທຸກເວີຊັ່ນ ແລະ ທຸກລຸ້ນຂອງວິນໂດ
ປະເພດໄພຄຸກຄາມ: Intrusion
ຂໍ້ມູນທົ່ວໄປ
ທີມນັກວິໄຈຈາກ FireEye ໄດ້ປະກາດການຄົ້ນພົບຊ່ອງໂຫ່ວໃໝ່ຂອງ IE ໃນລະຫັດ CVE-2014-1776 ຊຶ່ງສົ່ງຜົນກະທົບໃນທຸກໆ ເວີຊັ່ນຂອງ IE
ເລື່ອງ: ລະວັງໄພ ຊ່ອງໂຫວ່ໃນ OpenSSL ຜູ້ບໍ່ຫວັງດີສາມາດລັກຂໍ້ມູນໃນ Memory ຈາກເຄື່ອງຂອງເຫຍື່ອໄດ້ (Heartbleed, CVE-2014-0160)
ປະເພດໄພຄຸກຄາມ: Other
ຂໍ້ມູນທົ່ວໄປ
OpenSSL ເປັນໄລບຣາລີສຳລັບໃຊ້ໃນການເຂົ້າລະຫັດລັບຂໍ້ມູນຜ່ານໂປໂຕຄອນ SSL ແລະ TLS ຊຶ່ງເປັນໄລບຣາລີແບບ Open source ເຮັດໃຫ້ຜູ້ພັດທະນາຊ໋ອບແວຫຼາຍເຈົ້ານຳໄລບຣາລີດັ່ງກ່າວນີ້ໄປໃຊ້ໃນຊ໋ອບແວຂອງຕົນເອງ ຕົວຢ່າງໂປຣແກຣມທີ່ໃຊ້ງານໄລບຣາລີ OpenSSL ເຊັ່ນ ລະບົບປະຕິບັດການ Linux, ເວບເຊີເວີ, ໂປຣແກຣມແຊັດ ຫຼື ໂປຣແກຣມສຳລັບເຊື່ອມຕໍ່ VPN ເປັນຕົ້ນ
ເລື່ອງ: ລະວັງໄພ ຊ່ອງໂຫວ່ 0-Day ໃນໂປແກມ Microsoft Word (CVE-2014-1761) ໂຈມຕີຜ່ານໄຟລ໌ RTF
ປະເພດໄພຄຸກຄາມ: Intrusion
ຂໍ້ມູນທົ່ວໄປ
ເມື່ອວັນທີ 24 ມີນາ 2014 ບໍລິສັດ Microsoft ໄດ້ແຈ້ງເຕືອນຊ່ອງໂຫວ່ດ້ານຄວາມໝັ້ນຄົງປອດໄພ (Security Advisory) ໝາຍເລກ 2953095 [1] ເລື່ອງຂໍ້ຜິດພາດໃນການປະມວນຜົນໄຟລ໌ RTF ໃນໂປຣແກຣມ Microsoft Word ສົ່ງຜົນໃຫ້ຜູ້ບໍ່ຫວັງດີສາມາດຕິດຕັ້ງໂປຣແກຣມບໍ່ພຶງປະສົງລົງໃນເຄື່ອງຂອງຜູ້ໃຊ້ໄດ້ ຊ່ອງໂຫວ່ນີ້ມີໝາຍເລກ CVE-2014-1761 [2]ໂດຍ Microsoft ແຈ້ງວ່າພົບການໂຈມຕີດ້ວຍຊ່ອງໂຫວ່ນີ້ແລ້ວ
ເລື່ອງ: ຊ່ອງໂຫວ່ 0-day ໃນ Internet Explorer 8 (CVE-2013-1347) ຫນ່ວຍງານໃນສະຫາລັດຖືກໂຈມຕີແລ້ວ
ປະເພດໄພຄຸກຄາມ: Intrusion
ຂໍ້ມູນທົ່ວໄປ
ບໍລິສັດ Microsoft ໄດ້ປະກາດແຈ້ງເຕືອນຊ່ອງໂຫວ່ດ້ານຄວາມຫມັ້ນຄົງປອດໄພ (Security Advisory) ໝາຍເລກ 2847140 ເລື່ອງຊ່ອງໂຫວ່ໃນໂປຣແກຣມ Internet Explorer 8 ຊຶ່ງອະນຸຍາດໃຫ້ຜູ້ບໍ່ຫວັງດີສາມາດສັ່ງປະມວນຜົນຄຳສັ່ງອັນຕະລາຍເທິງເຄື່ອງຂອງເຫຍື່ອໄດ້ (Remote Code Execution) [1] ຊ່ອງໂຫວ່ດັ່ງກ່າວນີ້ຍັງຢູ່ລະຫວ່າງການກວດສອບ ແລະ ຍັງບໍ່ມີວິທີແກ້ໄຂ
ອ່ານເພີ່ມ