Matichon
NASA ขอบคุณน.ศ. ปี 1 ม.ขอนแก่น แจ้งช่องโหว่ไซเบอร์ XSS เจ้าตัวเผยสุดยาก กว่าจะพบ-รายงานไม่ซ้ำ
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น (มข.) เปิดเผยเรื่องราวน่ายินดีว่า นายธนพนธ์ บุตรศรีชา ภายใต้นามแฝง (nullbyt3z) นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ มข. ตรวจพบช่องโหว่ประเภท XSS (Cross-Site Scripting) ที่เปิดโอกาสให้ผู้โจมตีสามารถแทรกโค้ดสคริปต์ซึ่งเป็นอันตรายเข้าไปในหน้าเว็บเพจ และได้รายงานผ่านช่องทางทีมความมั่นคงปลอดภัยของ NASA ก่อนออกหนังสือขอบคุณลงวันที่ 5 พฤศจิกายน 2569
Key facts
- วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น (มข.) เปิดเผยเรื่องราวน่ายินดีว่า นายธนพนธ์ บุตรศรีชา ภายใต้นามแฝง (nullbyt3z) นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ มข.
- การรายงานช่องโหว่ในลักษณะนี้เรียกว่า การเปิดเผยช่องโหว่อย่างรับผิดชอบ (Responsible Disclosure) ซึ่งผู้ค้นพบจะแจ้งเจ้าของระบบโดยตรงตามกติกาที่หน่วยงานกำหนด ไม่นำข้อมูลไปใช้ประโยชน์ และไม่เปิดเผยรายละเอียดต่อสาธารณะจนกว่าจะได้รับการแก้ไข
- นายธนพนธ์กล่าวว่า ภูมิใจมากที่ความพยายามตลอดช่วงเวลา 1 เดือนที่ผ่านมาได้ช่วยให้ระบบของหน่วยงานระดับโลกปลอดภัยขึ้นจริงๆ เพราะความยากคือการที่ต้องค้นหาช่องโหว่ให้เจอ และในทุกรายงานที่ส่งต้องไม่ซ้ำกับที่ผู้อื่นเคยรายงานไว้
- ด้าน ผศ.ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซบอร์ กล่าวว่า ผลงานนี้สะท้อนว่านักศึกษาของเรามีทั้งทักษะทางเทคนิคในระดับสากลและจรรยาบรรณวิชาชีพ ซึ่งเป็นหัวใจของการผลิตบัณฑิตด้านความมั่นคงปลอดภัยไซเบอร์
Summary
วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น (มข.) เปิดเผยเรื่องราวน่ายินดีว่า นายธนพนธ์ บุตรศรีชา ภายใต้นามแฝง (nullbyt3z) นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ มข. ตรวจพบช่องโหว่ประเภท XSS (Cross-Site Scripting) ที่เปิดโอกาสให้ผู้โจมตีสามารถแทรกโค้ดสคริปต์ซึ่งเป็นอันตรายเข้าไปในหน้าเว็บเพจ และได้รายงานผ่านช่องทางทีมความมั่นคงปลอดภัยของ NASA ก่อนออกหนังสือขอบคุณลงวันที่ 5 พฤศจิกายน 2569
การรายงานช่องโหว่ในลักษณะนี้เรียกว่า การเปิดเผยช่องโหว่อย่างรับผิดชอบ (Responsible Disclosure) ซึ่งผู้ค้นพบจะแจ้งเจ้าของระบบโดยตรงตามกติกาที่หน่วยงานกำหนด ไม่นำข้อมูลไปใช้ประโยชน์ และไม่เปิดเผยรายละเอียดต่อสาธารณะจนกว่าจะได้รับการแก้ไข นับเป็นแนวปฏิบัติสำคัญของนักวิชาชีพด้านความมั่นคงปลอดภัยไซเบอร์ที่ทำงานอย่างมีจริยธรรม
นายธนพนธ์กล่าวว่า ภูมิใจมากที่ความพยายามตลอดช่วงเวลา 1 เดือนที่ผ่านมาได้ช่วยให้ระบบของหน่วยงานระดับโลกปลอดภัยขึ้นจริงๆ เพราะความยากคือการที่ต้องค้นหาช่องโหว่ให้เจอ และในทุกรายงานที่ส่งต้องไม่ซ้ำกับที่ผู้อื่นเคยรายงานไว้
ด้าน ผศ.ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซบอร์ กล่าวว่า ผลงานนี้สะท้อนว่านักศึกษาของเรามีทั้งทักษะทางเทคนิคในระดับสากลและจรรยาบรรณวิชาชีพ ซึ่งเป็นหัวใจของการผลิตบัณฑิตด้านความมั่นคงปลอดภัยไซเบอร์