เกี่ยวกับ SecOps.TH
SecOps.TH รวบรวมประกาศช่องโหว่ (security advisory) จากผู้ผลิตอุปกรณ์เครือข่ายและความปลอดภัย แล้วสรุปให้เห็นว่าตอนนี้มีช่องโหว่ระดับ Critical และ High ใดบ้าง กระทบ product ไหน และช่องโหว่ใดถูกใช้โจมตีจริงแล้ว
แหล่งข้อมูลและความถี่ในการอัปเดต
- Fortinet PSIRT
- RSS + เอกสาร CSAF ของแต่ละประกาศ
- ทุก 60 นาที
- Palo Alto Networks
- security.paloaltonetworks.com (JSON)
- ทุก 60 นาที
- Cisco PSIRT
- openVuln API หรือ RSS
- ทุก 60 นาที
- NVD (NIST)
- คะแนน CVSS และรายละเอียด CVE
- CVE ใหม่ทุก 10 นาที
- CISA KEV
- รายการช่องโหว่ที่ถูกโจมตีจริง
- ทุก 6 ชั่วโมง
- FIRST EPSS
- โอกาสถูกโจมตีใน 30 วัน
- วันละครั้ง
วิธีจัดระดับความรุนแรง
- ใช้คะแนน CVSS สูงสุดของประกาศและ CVE ที่เกี่ยวข้อง (ใช้ CVSS v3.1 เป็นหลัก)
- Critical = CVSS 9.0 ขึ้นไป · High = 7.0–8.9
- ถ้าไม่มีคะแนน CVSS จะใช้ระดับที่ผู้ผลิตระบุ
- วันที่นับตามเวลาประเทศไทย (UTC+7)
ข้อสงวนสิทธิ์
ข้อมูลทั้งหมดมาจากประกาศของผู้ผลิตและหน่วยงานที่ระบุข้างต้น และอาจมีความล่าช้าหรือคลาดเคลื่อน โปรดตรวจสอบกับประกาศต้นฉบับของผู้ผลิตก่อนตัดสินใจหรือดำเนินการแก้ไขทุกครั้ง SecOps.TH ไม่ได้มีส่วนเกี่ยวข้องกับผู้ผลิตรายใด