Note

การโจมตี CSRF บน GraphQL API: ช่องโหว่ที่ทำให้ข้อมูลถูกแก้ไขโดยไม่รู้ตัว โลกของการพัฒนาเว็บในปัจจุบันก้าวหน้าไปมาก ทำให้เรามีเครื่องมือและเทคโนโลยีใหม่ๆ ที่ช่วยให้การสร้างแอปพลิเคชันมีประสิทธิภาพมากขึ้น หนึ่งในนั้นคือ GraphQL API ที่ได้รับความนิยมอย่างแพร่หลาย ด้วยความยืดหยุ่นในการดึงข้อมูล แต่ก็เหมือนกับเทคโนโลยีอื่นๆ GraphQL API ก็ยังคงเผชิญหน้ากับภัยคุกคามทางไซเบอร์แบบดั้งเดิม หนึ่งในนั้นคือ CSRF…

เว็บไซต์รู้จักคุณดีกว่าที่คิด: แกะรอยเทคโนโลยีการติดตามที่คุณต้องรู้ เคยรู้สึกไหมว่าเพิ่งสนใจสินค้าอะไรไปเมื่อไม่กี่นาที โฆษณาของสินค้านั้นก็โผล่มาเต็มหน้าฟีด ไม่ว่าจะเข้าเว็บไซต์ไหน หรือแม้จะปิดหน้าต่างเบราว์เซอร์ไปแล้วก็ตาม ความรู้สึกเหมือนมีใครจับตาดูพฤติกรรมของคุณตลอดเวลานั้นไม่ใช่เรื่องบังเอิญ แต่เป็นผลพวงจากเทคโนโลยีการติดตามอันซับซ้อนที่เว็บไซต์ต่างๆ นำมาใช้ เพื่อทำความรู้จักตัวตนและความสนใจของผู้ใช้งานให้ได้มากที่สุด การเข้าใจกลไกเหล่านี้สำคัญต่อการท่องโลกออนไลน์อย่างชาญฉลาดและปลอดภัย คุกกี้: มากกว่าแค่ไฟล์เล็กๆ ในเบราว์เซอร์ ในยุคแรกของอินเทอร์เน็ต เราคงคุ้นเคยกับคำว่า คุกกี้ (Cookies) ไฟล์ข้อความเล็กๆ ที่เว็บไซต์ส่งมาเก็บไว้ในเบราว์เซอร์ของคุณ…

ภัยเงียบในห่วงโซ่อุปทานซอฟต์แวร์: บทเรียนจาก LiteLLM ที่ 40 นาทีก็เพียงพอ การพัฒนาซอฟต์แวร์มักพึ่งพาไลบรารีภายนอก ซึ่งสะดวก แต่ก็เปิดช่องโหว่ให้เกิด การโจมตีห่วงโซ่อุปทาน (Software Supply Chain Attack) ได้ ลองจินตนาการถึงสถานการณ์ที่แพ็กเกจที่คุณไม่ได้ตั้งใจจะติดตั้ง แต่กลับถูกดึงเข้ามาในระบบ และมันคือมัลแวร์ นี่คือเรื่องราวของ LiteLLM…