Jazz Digital
บริการแก้ไขช่องโหว่ความปลอดภัยของเว็บไซต์และแอป จากเชียงใหม่ สำหรับบริษัททั้งในไทยและต่างประเทศ เราตรวจสอบทุกอย่างที่คุณใช้งาน — PHP และ WordPress, Laravel, Node.js, Next.js, React Native, iOS และ Android — แพตช์จุดที่ถูกโจมตีได้ภายในไม่กี่วัน ตรวจว่ามีใครเข้ามาก่อนหรือไม่ และเสริมเกราะให้ระบบ เพื่อให้ประกาศช่องโหว่ครั้งหน้าเป็นเรื่องเล็ก
WordPress และปลั๊กอิน, Laravel, Drupal, Magento, Next.js, Astro, Rails, Node.js และ Express รวมถึงเซิร์ฟเวอร์ที่รันอยู่: nginx, Apache, PHP-FPM, Docker, Linux
React Native และ Expo, iOS และ Android แบบ native, SDK และ API ฝั่งหลังบ้าน: การยืนยันตัวตน การจัดการ token การจัดเก็บข้อมูล ไปป์ไลน์อัปเดต และบิลด์สำหรับสโตร์
แพ็กเกจ npm, Composer และ PyPI, GitHub Actions และ secret ของ CI, container image และข้อมูลรับรองที่กระจายอยู่ในไฟล์ .env เราหาจุดที่เปิดเผยและเปลี่ยนสิ่งที่ไม่ควรอยู่ตรงนั้นตั้งแต่แรก
ทุกเวอร์ชันของรันไทม์ เฟรมเวิร์ก และปลั๊กอินที่คุณใช้ เทียบกับประกาศช่องโหว่ล่าสุด จัดลำดับตามสิ่งที่ถูกโจมตีจากอินเทอร์เน็ตได้วันนี้ ภาษาเข้าใจง่าย หนึ่งหน้า พร้อมลำดับงาน
อัปเกรด backport และมาตรการบรรเทาที่ส่งมอบและทดสอบแล้ว ตรวจร่องรอยการบุกรุกทั้ง web shell, backdoor และการล็อกอินผิดปกติ และสแกนซ้ำเพื่อแสดงว่าทุกช่องโหว่ปิดแล้ว
มอนิเตอร์ dependency ชุดกฎ WAF ไปป์ไลน์อัปเดตที่ทีมของคุณรันเองได้ และการส่งมอบสั้น ๆ เพื่อให้ประกาศช่องโหว่ครั้งหน้าเป็นเรื่องประจำวัน ไม่ใช่เหตุฉุกเฉิน
ตุลาคมนี้พบช่องโหว่รันโค้ดระยะไกลร้ายแรงใน PHP, Node.js และ Next.js ซึ่งเป็นซอฟต์แวร์เบื้องหลังเว็บไซต์จำนวนมหาศาล ทีมของเราหาจุดที่เปิดโล่ง แพตช์ให้เร็ว และพิสูจน์ว่าช่องโหว่ปิดสนิทแล้ว
ช่องโหว่รันโค้ดระยะไกลโดยไม่ต้องยืนยันตัวตนในตัว PHP เอง สาธิตการโจมตีได้กับ WordPress, Drupal และ Joomla และมีความพยายามโจมตีก่อนที่แพตช์จะออก
การเขียนข้อมูลเกินขอบเขตในตัวถอดรหัส Brotli ที่มากับ Node.js เปิดทางให้รันโค้ดระยะไกล เป็นหนึ่งในสิบ CVE ที่แก้ไขในสาย 22, 24 และ 26
ช่องโหว่รันโค้ดระยะไกลโดยไม่ต้องยืนยันตัวตนสองรายการ จุดหนึ่งอยู่ใน image optimization และอีกจุดใน 'use cache' Cache Components