End-of-Life

Microsoft ประกาศว่า Windows Server 2022 จะสิ้นสุด mainstream support ในวันที่ 13 ตุลาคม 2569 โดยแพตช์เดือนตุลาคมจะเป็นอัปเดต mainstream ตัวสุดท้าย หลังจากนั้นจะเข้าสู่ extended support ที่ยังได้รับอัปเดตความปลอดภัยฟรีต่อไปจนถึง 14 ตุลาคม 2574 Microsoft แนะให้ลูกค้าอัปเกรดเป็น Windows Server 2025 ซึ่งเป็นเวอร์ชันล่าสุด องค์กรควรวางแผนและเริ่มทดสอบการอัปเกรดแต่เนิ่น ๆ

นักวิจัย MrBruh เปิดเผยช่องโหว่รันโค้ดจากระยะไกลแบบไม่ต้องยืนยันตัวตนในเราเตอร์ Wi-Fi Motorola MR2600 ที่เปิดให้ผู้โจมตีในเครือข่ายภายในอัปโหลดและติดตั้งเฟิร์มแวร์อันตรายโดยไม่ต้องล็อกอิน อาศัยข้อบกพร่อง 2 จุด คือตัวจัดการอัปโหลดบันทึกไฟล์ก่อนเช็กสิทธิ์ และตรรกะยืนยันตัวตนที่จับคู่ URL ไม่สม่ำเสมอจนถูกข้ามได้ เนื่องจากไม่มีการเซ็นเฟิร์มแวร์ด้วยลายเซ็นดิจิทัล ผู้โจมตีจึงสร้างเฟิร์มแวร์ปลอมที่ผ่านการตรวจได้ อุปกรณ์นี้เป็น End-of-life แนะนำให้ปิด remote management และเปลี่ยนอุปกรณ์