ภัยเงียบใน Apache Superset: ทำไมระบบที่คิดว่าปลอดภัยอาจยังถูกเจาะ?
ภัยเงียบใน Apache Superset: ทำไมระบบที่คิดว่าปลอดภัยอาจยังถูกเจาะ? โลกไซเบอร์เต็มไปด้วยเรื่องน่าประหลาดใจ การรักษาความปลอดภัยมักเป็นการแข่งขันกับสิ่งที่เรามองไม่เห็น บางครั้งช่องโหว่ร้ายแรงก็ไม่ได้มาจากความผิดพลาดครั้งใหม่ แต่เป็นการมองข้ามจุดเล็กๆ ที่ซ่อนอยู่มานาน สถานการณ์ที่คล้ายกับผีที่คอยหลอกหลอนระบบคือ CVE-2023-38646 ซึ่งเป็นช่องโหว่ใน Apache Superset แพลตฟอร์ม BI (Business Intelligence) ยอดนิยม ช่องโหว่…