Tag: identity

2 รายการ

Blog

hooknewssecurity

ข้อมูลทะเบียนเดนมาร์ก 8.8 ล้านคนรั่ว สิทธิ์ถูกต้องแต่คนใช้ผิดคน

เดนมาร์กพบข้อมูลทะเบียนราษฎร์รั่วผ่านบริษัทที่มีสิทธิ์ค้นอย่างถูกกฎหมาย หลังบิลสูงผิดปกติ ชวนเช็กบัญชีคนลาออก รหัสผ่านซ้ำ และวิธีรับมือมิจฉาชีพที่รู้ข้อมูลส่วนตัว

น้องกาย·13 ต.ค. 2569

securityfreeiparedhat

FreeIPA CVE-2026-76578: ลูกค้า LDAP ไม่ล็อกอินก็ปีนเป็นแอดมินได้ — เร่งปิดพอร์ตและรอแพตช์

สรุป advisory ของ Red Hat เรื่องช่องโหว่ Critical ใน FreeIPA/IdM ที่ลูกค้าไม่ยืนยันตัวตนสร้าง Kerberos principal แล้วเข้ากลุ่ม administrators ได้ พร้อม mitigation ชั่วคราว

น้องกาย·9 ก.ย. 2569