พบช่องโหว่ CVE-2023-20178 ในซอฟต์แวร์ของ Cisco ที่อาจทำให้แฮกเกอร์เข้าโจมตีระบบได้

ในช่วงต้นเดือนมิถุนายน 2566 นักวิจัยด้านความปลอดภัย Filip Dragović พบช่องโหว่ของ Cisco AnyConnect Secure Mobility Client Software และ Cisco Secure Client Software สำหรับ Windows ที่อาจทำให้แฮกเกอร์เข้าโจมตีระบบได้

โดยช่องโหว่ดังกล่าว คือ CVE-2023-20178 ที่มีความรุนแรงสูงส่งผลกระทบต่อ Cisco AnyConnect Secure Mobility Client (VPN) สำหรับ Windows ซึ่งเป็นซอฟต์แวร์ที่ออกแบบมาเพื่อให้พนักงานสามารถเชื่อมต่อระบบจากระยะไกลได้อย่างปลอดภัย อาจทำให้แฮกเกอร์ใช้ช่องโหว่เข้ามาโจมตีและเข้าควบคุมระบบได้ จึงขอให้อัปเดตซอฟต์แวร์เป็น AnyConnect Secure Mobility Client สำหรับ Windows 4.10MR7 หรือ Cisco Secure Client Software สำหรับ Windows 5.0MR2 เป็นการด่วน

แต่สำหรับผู้ใช้ซอฟต์แวร์ Cisco AnyConnect Secure Mobility Client และ Cisco Secure Client สำหรับ Linux และ macOS หรือ Cisco Secure Client-AnyConnect สำหรับ Android และ iOS  จะยังไม่ได้รับผลกระทบ แต่ไม่ควรประมาทและต้องคอยติดตามข่าวสารอย่างใกล้ชิด


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
Microsoft แก้ไขช่องโหว่ร้ายแรง Notepad บน Windows 11
แจ้งเตือนผู้ใช้ Windows 11! พบช่องโหว่ร้ายแรง (CVE-2026-20841) ใน Notepad ที่ทำให้แฮกเกอร์รันโปรแกรมอันตรายผ่านลิงก์ Markdown ได้
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
เตือน!! เว็บปลอม 7-Zip ทำหน้าดาวน์โหลดปล่อยตัวติดตั้งแฝงมัลแวร์
เตือนระวังดาวน์โหลด 7-Zip จากเว็บปลอม แฝงมัลแวร์ขโมยใช้ IP เครื่องไปทำผิดกฎหมาย แนะเช็ก URL ให้ชัวร์ก่อนโหลด และเลี่ยงลิงก์ใต้คลิป...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
Notepad++ ถูกแฮกเกอร์ฝังมัลแวร์ผ่านช่องทางอัปเดตระบบ
ทีมนักพัฒนา Notepad++ ประกาศแจ้งเตือนกรณีระบบการ Update Software ถูกกลุ่มแฮกเกอร์แทรกแซงเพื่อแพร่กระจายมัลแวร์
อ่านต่อ >
Scroll to Top