Microsoft แนะนำผู้ใช้งาน Windows 7 รวมถึงในเวอร์ชั่นของ Windows Server 2008 ที่ได้ติดตั้งแพทช์อัพเดทรหัส 2823324 ใน Microsoft Security Bulletin MS13-036 ให้ทำการถอนการติดตั้งหรือบล็อก Bulletin รหัสดังกล่าวออก เนื่องจากพบว่าผู้ใช้บางคนมีปัญหาการใช้งานทำให้เครื่อง Restart หรือโปรแกรมไม่ทำงาน

สำหรับแพทช์อัพเดทรหัส 2823324 ใน Microsoft Security Bulletin MS13-036 ถูกปล่อยเมื่อวันอังคารที่ 9 เมษายนที่ผ่านมา โดยหลังจากรับทราบปัญหารการใช้งาน Microsoft จึงได้ลบออกจากรายการอัพเดทแล้ว เพื่อทำการตรวจสอบต่อไป

ที่มา: nakedsecurity.

แฮกเกอร์ชาวบราซิลกลุ่มที่ชื่อว่า HighTech Brazil HackTeam ได้ออกมารายงานว่าได้แฮกเข้าไปยัง Server NIC ของประเทศอินเดียและทำการควบคุมเว็บไซต์
ตามรายงานของ Cyber-N กล่าวว่า แฮกเกอร์ได้ทำการเปลี่ยนหน้าเว็บไซต์ของรัฐบาล ที่ใช้ windows server 2008 ที่เป็นของ NIC  ซึ่งแฮกเกอร์ไม่ได้ระบุถึงสาเหตุในการแฮกแต่ดูเหมือนว่าพวกเขาต้องการเพียงแค่เพิ่มจำนวนสถิติในการแฮกของพวกเขาในเว็บ 'zone-h' ซึ่งเป็นเว็บที่มีชื่อเสียงในการรวบรวมข่าวในการแฮก

รายชื่อเว็บไซต์ที่ถูกเปลี่ยนแปลงหน้าเว็บได้แก่
Energy Department of Government of Karnataka(gokenergy.

แฮกเกอร์ชาวบราซิลกลุ่มที่ชื่อว่า HighTech Brazil HackTeam ได้ออกมารายงานว่าได้แฮกเข้าไปยัง Server NIC ของประเทศอินเดียและทำการควบคุมเว็บไซต์
ตามรายงานของ Cyber-N กล่าวว่า แฮกเกอร์ได้ทำการเปลี่ยนหน้าเว็บไซต์ของรัฐบาล ที่ใช้ windows server 2008 ที่เป็นของ NIC  ซึ่งแฮกเกอร์ไม่ได้ระบุถึงสาเหตุในการแฮกแต่ดูเหมือนว่าพวกเขาต้องการเพียงแค่เพิ่มจำนวนสถิติในการแฮกของพวกเขาในเว็บ 'zone-h' ซึ่งเป็นเว็บที่มีชื่อเสียงในการรวบรวมข่าวในการแฮก

รายชื่อเว็บไซต์ที่ถูกเปลี่ยนแปลงหน้าเว็บได้แก่
Energy Department of Government of Karnataka(gokenergy.

MariaDB มีช่องโหว่ SQL-injection เนื่องจากไม่มีการตรวจจับ quote จากผู้ใช้งาน
โดยผู้โจมตีสามารถยึดระบบแอพพลิชั่น,เข้าถึงหรือแก้ไขข้อมูลหรือโจมตีช่องโหว่ที่แฝงใน database ได้

ที่มา: securityfocus

MySQL และ MariaDB มีช่องโหว่ security-bypass
โดยผู้โจมตีสามารถใช้เทคนิคที่เรียกว่า brute force ในการโจมตีและอาจส่งผลให้เกิดการโจมตีอื่นๆตามมา

ที่มา: securityfocus

Tor มีช่องโหว่ที่สามารถทำให้ข้อมูลรั่วไหลได้และ bridge enumeration นั้นอ่อนเกินไป
โดยผู้โจมตีสามารถเข้าถึงข้อมูลสำคัญและส่งผลกระทบให้เกิดการโจมตีอื่นๆตามมา
Tor เวอร์ชั่นก่อนหน้าจนถึงเวอร์ชั่น 0.2.2.34 มีความเสี่ยง

ที่มา: securityfocus

Tor มีช่องโหว่ที่สามารถทำให้ข้อมูลรั่วไหลได้และ bridge enumeration นั้นอ่อนเกินไป
โดยผู้โจมตีสามารถเข้าถึงข้อมูลสำคัญและส่งผลกระทบให้เกิดการโจมตีอื่นๆตามมา
Tor เวอร์ชั่นก่อนหน้าจนถึงเวอร์ชั่น 0.2.2.34 มีความเสี่ยง

ที่มา: securityfocus

ModSecurity มีช่องโหว่ที่สามารถทำให้ข้อมูลรั่วไหลได้
โดยผู้โจมตีสามารถเข้าถึงข้อมูลสำคัญและส่งผลกระทบให้เกิดการโจมตีอื่นๆตามมา
ผู้โจมตียังสามารถใช้เงื่อนไขในการโจมตีนี้ทำให้เกิดสภาวะหน่วยความจำเต็มหรือ CPU สูง จนทำให้เกิดการโจมตีที่เรียกว่า denial-of-service ได้อีกด้วย

ModSecurity 2.7.มีความเสี่ยง และเวอร์ชันอื่นๆอาจมีผลกระทบ

ที่มา: securityfocus

Oracle Java SE มีช่องโหว่ที่สามารถทำ security-bypass ใน Java Runtime Environment(JRE)
โดยสามารถทำให้ผู้โจมตี bypass ข้อจำกัดด้านความปลอดภัยและอาจจะส่งผลให้มีการโจมตีอื่นๆตามมา
ช่องโหว่นี่ถูกพบใน 7 Update 13 และเวอร์ชั่นก่อนหน้า

ที่มา: securityfocus

อุปกรณ์ D-link หลาย ๆ อุปกรณ์ พบว่ามีช่องโหว่ที่สามารถทำให้ข้อมูลรั่วไหลได้ โดยผู้โจมตีสามารถเข้าถึงข้อมูลสำคัญๆหรือนำโค๊ดอันตรายไปรันบนอุปกรณ์ที่มีความเสี่ยงได้

ที่มา: securityfocus