Technology newsroom
แจ้งเตือนด่วน! ช่องโหว่ GitLab ร้ายแรงระดับ 10.0 กระทบทุกเวอร์ชันย้อนหลัง 12 ปี เสี่ยงถูกแฮกโดยไม่ต้องล็อกอิน
GitLab แจ้งเตือนช่องโหว่ร้ายแรงระดับ CVSS 10.0 กระทบทุกเวอร์ชันย้อนหลัง 12 ปี (ตั้งแต่ 7.0) เปิดทางให้แฮกเกอร์สั่งรันโค้ดจากระยะไกลได้โดยไม่ต้องล็อกอิน แนะผู้ดูแลระบบอัปเดตแพตช์ด่วนที่สุด
📌 สรุปประเด็นสำคัญ:
- ค้นพบช่องโหว่ร้ายแรงระดับสูงสุด CVSS 10.0 ใน GitLab แบบ Self-managed
- ผู้โจมตีสามารถสั่งรันโค้ดจากระยะไกล (RCE) ได้โดยไม่ต้องยืนยันตัวตน (Unauthenticated)
- กระทบทุกเวอร์ชันย้อนหลังไปถึง 12 ปี ตั้งแต่เวอร์ชัน 7.0 (ปี 2014) แนะให้อัปเดตแพตช์ทันที
🚨 GitLab ได้ออกประกาศเตือนด้านความปลอดภัยครั้งสำคัญ หลังจากค้นพบช่องโหว่ที่มีความรุนแรงระดับ Critical ด้วยคะแนน CVSS เต็ม 10.0 ซึ่งเป็นระดับสูงสุด ช่องโหว่นี้เปิดทางให้ผู้ไม่หวังดีสามารถสั่งรันโค้ดที่เป็นอันตรายบนเซิร์ฟเวอร์ GitLab ที่องค์กรติดตั้งและดูแลเอง (Self-managed) ได้จากระยะไกล โดยที่ไม่จำเป็นต้องมีชื่อผู้ใช้หรือรหัสผ่านใด ๆ ทั้งสิ้น
สิ่งที่น่ากังวลอย่างยิ่งคือ ช่องโหว่นี้ไม่ได้เพิ่งเกิดขึ้นใหม่ แต่เป็นปัญหาที่ฝังตัวอยู่ในซอฟต์แวร์มาอย่างยาวนาน โดยส่งผลกระทบกับ GitLab ทุกเวอร์ชันตลอด 12 ปีที่ผ่านมา นับตั้งแต่เวอร์ชัน 7.0 ที่เปิดตัวในปี 2014 มาจนถึงเวอร์ชันล่าสุดก่อนการอัปเดตแพตช์ นั่นหมายความว่าเซิร์ฟเวอร์ GitLab จำนวนมหาศาลทั่วโลกกำลังตกอยู่ในความเสี่ยงทันทีหากยังไม่ได้อัปเดต
⚠️ คำเตือนสำหรับผู้ดูแลระบบ: สำหรับผู้ดูแลระบบที่เพิ่งอัปเดตแพตช์ความปลอดภัยไปเมื่อวันที่ 12 ตุลาคมที่ผ่านมาก็ยังไม่ปลอดภัย เนื่องจากแพตช์ดังกล่าวนั้นครอบคลุมแค่เวอร์ชัน 19.2 ขึ้นไปเท่านั้น GitLab ได้ออกแพตช์แก้ไขฉบับสมบูรณ์อีกครั้งในวันที่ 21 ตุลาคม ซึ่งเป็นเวอร์ชันที่จำเป็นต้องติดตั้งทับของเดิมเพื่ออุดช่องโหว่นี้อย่างสมบูรณ์
ดังนั้นจึงขอแนะนำให้ผู้ดูแลระบบ GitLab แบบ Self-managed ทุกท่าน ดำเนินการตรวจสอบเวอร์ชันและอัปเดตแพตช์ความปลอดภัยล่าสุดโดยด่วนที่สุด เพื่อป้องกันความเสียหายที่อาจเกิดขึ้นจากการถูกโจมตี ซึ่งอาจนำไปสู่การขโมยข้อมูลสำคัญ, การเข้าควบคุมเซิร์ฟเวอร์ หรือการโจมตีต่อไปยังระบบอื่น ๆ ภายในเครือข่ายขององค์กร
💬 ใครใช้ GitLab แบบ Self-managed อยู่บ้างครับ? รีบตรวจสอบและอัปเดตกันด่วนเลยนะครับ!