วันศุกร์ที่ 17 ตุลาคม พ.ศ. 2551

เทรนด์ ไมโครเตือนภัย ช่องโหว่ที่เป็นอันตรายต่อดีเอ็นเอส

โปรดระวังภัยคุกคามข้อมูลบนเว็บที่จะเปลี่ยนไปเป็น “ภัยคุกคามระดับสูง” จากเดิมที่เป็นเพียงแค่ภัยคุกคาม “ปกติ” ที่มักจะเกิดขึ้นบนเว็บไซต์ของพวกเราที่เชื่อมต่อไปยังดีเอ็นเอส หรือ DNS (Domain Name System) ซึ่งอาจจะถูกโจมตีจากภัยร้ายที่ซ่อนอยู่ได้ คำอธิบายสำหรับอันตรายที่เพิ่มขึ้นนี้มาจากภัยคุกคามในปัจจุบันที่อยู่ในระดับ “สูง”


เมื่อเร็วๆ นี้พบว่าดีเอ็นเอส (DNS) ที่ถูกโจมตีจากภัยร้ายที่ซ่อนอยู่นั้นมีผลกระทบกับผู้ค้าผลิตภัณฑ์ทั่วโลก สำหรับฝ่ายบริหารจัดการระบบไอทีมองว่าสภาพแวดล้อมแบบนี้ควรจะตรวจสอบช่องทางรักษาความปลอดภัยไอทีอย่างใกล้ชิดและจัดการแก้ไขช่องโหว่(แพทช์)โดยอัตโนมัติ รวมทั้งนำเทคโนโลยีการป้องกัน และการตรวจสอบสำหรับการรักษาความปลอดภัยที่ดีพอมาใช้ ดังนั้นผู้ใช้ตามบ้าน(โฮมยูส)หรือผู้ใช้งานทั่วไปจึงควรมั่นใจว่าได้จัดการแก้ไขช่องโหว่(แพทช์) ให้อัพเดทและติดตั้งเทคโนโลยีการป้องกันภัยคุกคามข้อมูลให้พร้อมอยู่เสมอ


พอล เฟอร์กูสัน นักวิจัยด้านภัยคุกคามขั้นสูง บริษัท เทรนด์ ไมโคร ให้ความเห็นว่าทุกองค์กรทั่วโลกที่มีเซิร์ฟเวอร์ดีเอ็นเอสเป็นของตนเองควรให้ความสนใจอย่างมาก สิ่งสำคัญในการระบุว่าคุณตกอยู่ในภาวะเสี่ยง และมีช่องโหว่ที่จะต้องได้รับการแก้ไขอย่างรวดเร็วถือเป็นเรื่องสำคัญยิ่งในปัจจุบัน นี่ไม่ใช่แค่ช่องโหว่ร้ายแรงแต่ยังมีเป็นช่องโหว่ที่สร้าง “สีสัน” บางอย่างให้เกิดขึ้นด้วย


อันดับแรก หน่วยงานด้านระบบคอมพิวเตอร์ของประเทศสหรัฐอเมริกา US-CERT (United States Computer Emergency Readiness Team) ได้เผยแพร่คำแนะนำเกี่ยวกับช่องโหว่นี้เมื่อปลายเดือนกรกฏาคม 2551 และได้ให้ข้อมูลอ้างอิงอย่างละเอียดเกี่ยวกับผลิตภัณฑ์ของผู้ค้าที่ได้รับผลกระทบบนหน้าคำแนะนำนั้นด้วย กรุณาเยี่ยมชมหน้าคำแนะนำเพื่อตรวจดูว่าโครง สร้างพื้นฐานดีเอ็นเอสของคุณตกอยู่ในภาวะเสี่ยงหรือไม่ อ่านต่อ