Thansettakij
NASA ร่อนหนังสือขอบคุณ นักศึกษา มข. ชี้ช่องโหว่ความมั่นคงไซเบอร์
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
นักศึกษาปี 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ มข. ได้รับหนังสือขอบคุณจาก NASA หลังค้นพบและรายงานช่องโหว่ XSS ช่วยปกป้องระบบสารสนเทศของหน่วยงาน
Key facts
- ตรวจพบช่องโหว่ XSS แจ้งทีมความมั่นคงปลอดภัย
- วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น เปิดเผยว่า นายธนพนธ์ บุตรศรีชา นักศึกษาชั้นปีที่ 1 หลักสูตร ความมั่นคงปลอดภัยไซเบอร์ ได้รับหนังสือขอบคุณอย่างเป็นทางการจากองค์การบริหารการบินและอวกาศแห่งชาติสหรัฐอเมริกา หรือ NASA
- นายธนพนธ์ ใช้นามแฝงว่า nullbyt3z ตรวจพบช่องโหว่ประเภท Cross-Site Scripting หรือ XSS ซึ่งเปิดโอกาสให้ผู้โจมตีแทรกโค้ดสคริปต์ที่เป็นอันตรายเข้าไปในหน้าเว็บเพจ ก่อนรายงานผ่านช่องทางทีมความมั่นคงปลอดภัยของ NASA ตามแนวทางที่หน่วยงานกำหนด
- นายธนพนธ์ กล่าวว่า รู้สึกภูมิใจที่ความพยายามตลอดช่วงเวลา 1 เดือนที่ผ่านมา มีส่วนช่วยให้ระบบของหน่วยงานระดับโลกปลอดภัยขึ้น โดยความท้าทายอยู่ที่การค้นหาช่องโหว่ และการจัดทำรายงานที่ต้องไม่ซ้ำกับช่องโหว่ที่ผู้อื่นเคยรายงานไว้
Summary
การรายงานครั้งนี้เป็นไปตามแนวทาง การเปิดเผยช่องโหว่อย่างรับผิดชอบ (Responsible Disclosure) โดยผู้ค้นพบแจ้งเจ้าของระบบโดยตรงตามกติกาที่กำหนด ไม่นำข้อมูลช่องโหว่ไปใช้ประโยชน์ และไม่เปิดเผยรายละเอียดต่อสาธารณะจนกว่าจะได้รับการแก้ไข ซึ่งเป็นแนวปฏิบัติสำคัญของผู้ประกอบวิชาชีพด้านความมั่นคงปลอดภัยไซเบอร์อย่างมีจริยธรรม
การรายงานดังกล่าวเป็นไปตามนโยบายการเปิดเผยช่องโหว่อย่างรับผิดชอบ (Vulnerability Disclosure Policy) เพื่อช่วยปกป้องข้อมูลของ NASA
KEY