ช่องโหว่ RCE ระดับ Critical บน Progress WhatsUp Gold กำลังถูกนำมาใช้ในการโจมตี

Shadowserver Foundation รายงานว่าพบกลุ่ม Hacker กำลังใช้ช่องโหว่การเรียกใช้คำสั่งที่เป็นอันตรายจากระยะไกล (RCE) บน Progress WhatsUp Gold Server เพื่อเข้าถึงเครือข่ายองค์กร โดยเริ่มพบการโจมตีในวันที่ 1 สิงหาคม 2024 โดยพบว่ามีการโจมตีจาก IP addresses ที่แตกต่างกัน 6 รายการ

(more…)