Note

ระวัง! ช่องโหว่ Path Traversal: อันตรายใกล้ตัวที่นักพัฒนาต้องรู้ เว็บแอปพลิเคชันเป็นส่วนสำคัญในชีวิตยุคดิจิทัล แต่ก็มีช่องโหว่ที่อาจเข้าถึงข้อมูลสำคัญของระบบได้ หนึ่งในภัยคุกคามที่ร้ายแรงคือ ช่องโหว่ Path Traversal หรือที่รู้จักกันในชื่อ Directory Traversal ภัยคุกคามนี้เปรียบเสมือนกุญแจที่ช่วยให้ผู้ไม่หวังดีสามารถ "เดินทาง" ออกนอกขอบเขตไดเรกทอรีที่กำหนด เพื่อสำรวจไฟล์และโฟลเดอร์อื่น ๆ บนเซิร์ฟเวอร์…

ลบแล้ว…ไปไหน? ไขความจริงเบื้องหลังการลบข้อมูลแบบปลอดภัย หลายคนคงเคยชินกับการกดปุ่ม "Delete" หรือลากไฟล์ไปใส่ถังขยะ แล้วคิดว่าข้อมูลนั้นหายไปจากเครื่องคอมพิวเตอร์ของเราอย่างถาวรแล้วใช่ไหม แต่ความจริงแล้วมันซับซ้อนกว่านั้นมาก สิ่งที่มองว่าหายไป อาจจะยังคงอยู่และรอให้ใครบางคนมาค้นพบก็เป็นได้ เรามาทำความเข้าใจกันดีกว่าว่า กระบวนการลบไฟล์ของระบบปฏิบัติการนั้นทำงานอย่างไร และทำไมการลบข้อมูลแบบปกติถึงไม่ปลอดภัยอย่างที่คิด การทำงานของการลบไฟล์ทั่วไป เมื่อกดลบไฟล์ ไม่ว่าจะเป็นบนคอมพิวเตอร์หรือโทรศัพท์มือถือ ระบบปฏิบัติการไม่ได้ลบข้อมูลนั้นออกไปจากฮาร์ดไดรฟ์หรือหน่วยความจำในทันที สิ่งที่เกิดขึ้นคือ ระบบจะไปแค่ ทำเครื่องหมาย พื้นที่ที่ไฟล์นั้นเคยอยู่ว่าเป็น…

เมื่อ XML ธรรมดา กลายร่างเป็นกุญแจสู่เซิร์ฟเวอร์: อันตรายจาก Deserialization ใน Apache Struts 2 ลองจินตนาการว่าข้อมูลที่คุณส่งให้เซิร์ฟเวอร์ ไม่ใช่แค่ข้อมูลธรรมดา แต่เป็นคำสั่งลับที่สามารถบงการให้เซิร์ฟเวอร์ทำอะไรก็ได้ นั่นคือฝันร้ายที่เป็นจริงได้ในโลกของความปลอดภัยทางไซเบอร์ โดยเฉพาะกับช่องโหว่ที่เกิดขึ้นใน Apache Struts 2 REST plugin…

เจาะช่องโหว่ SSO ไร้รหัสผ่าน: รหัสลับที่เปิดทางให้เข้ายึดบัญชีได้ง่ายๆ ปัจจุบันการเข้าสู่ระบบแบบไม่ต้องใช้รหัสผ่าน หรือที่เรียกว่า Passwordless Login กำลังเป็นที่นิยมอย่างมาก หลายคนคงคุ้นเคยกับการคลิกลิงก์ในอีเมลเพื่อเข้าใช้งานระบบได้ทันที โดยไม่ต้องกรอกรหัสผ่านให้ยุ่งยาก ความสะดวกสบายนี้เองที่บางครั้งอาจซ่อนช่องโหว่ร้ายแรงไว้โดยไม่รู้ตัว ซึ่งอาจเปิดโอกาสให้ผู้ไม่ประสงค์ดีสามารถ เข้ายึดบัญชี ของเราได้ง่ายๆ ด้วยการใช้เทคนิคที่คาดไม่ถึง SSO ไร้รหัสผ่าน: ความสะดวกที่มาพร้อมความเสี่ยง ลองจินตนาการถึงการเข้าใช้งานแอปพลิเคชันหรือเว็บไซต์ต่างๆ…