NASA ส่งหนังสือขอบคุณ "น้องปอนด์" นศ.ปี 1 ม.ขอนแก่น พบช่องโหว่ XSS ยศชนันลงพื้นที่ชื่นชม ย้ำปั้นคนเก่งไซเบอร์

12 พ.ย. 69 19:51 น. · สรุปจาก 14 ข่าว 9 สำนัก (กรุงเทพธุรกิจ, ข่าวสด, มติชน, เดลินิวส์, PPTV, ไทยโพสต์, ไทยรัฐ, Thai PBS, แนวหน้า)

วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น (มข.) เปิดเผยเมื่อ 10 พ.ย. ว่านายธนพนธ์ นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ ใช้นามแฝง nullbyt3z ตรวจพบช่องโหว่ประเภท Cross-Site Scripting (XSS) ซึ่งเปิดทางให้ผู้โจมตีแทรกโค้ดสคริปต์อันตรายลงในหน้าเว็บเพจ แล้วรายงานผ่านนโยบายเปิดเผยช่องโหว่ (VDP) ของ NASA ตามแนวทางเปิดเผยอย่างรับผิดชอบ ก่อนได้รับหนังสือขอบคุณอย่างเป็นทางการลงวันที่ 5 พ.ย. 2569 จากสำนักงานผู้บริหารเทคโนโลยีสารสนเทศของ NASA ที่ยกย่องการมีส่วนช่วยปกป้องความถูกต้องสมบูรณ์และความพร้อมใช้งานของข้อมูลหน่วยงาน

11 พ.ย. น้องปอนด์นำหนังสือซึ่งส่งทางอีเมลมาแสดงต่อสื่อ เล่าว่าอาจารย์เห็นผู้เคยได้รับหนังสือขอบคุณจาก NASA โพสต์เรื่องราวลงโซเชียล จึงแนะนำให้ลองศึกษาระบบ เขาใช้เวลาราว 1 เดือนตั้งแต่ ต.ค. ส่งรายงานเกือบ 10 ครั้ง บางฉบับซ้ำกับที่ผู้อื่นแจ้งไว้ก่อน จนพบช่องโหว่ที่ไม่ซ้ำในรายงานฉบับที่ 8 หรือ 9 เขาบอกว่าความยากคือมีผู้สนใจทดสอบระบบ NASA จำนวนมาก รายงานจึงต้องไม่ซ้ำใคร ส่วนผู้ช่วยศาสตราจารย์ ดร.เพชร อิ่มทองคำ ประธานหลักสูตร มองว่าผลงานสะท้อนทักษะระดับสากลควบคู่จรรยาบรรณวิชาชีพ

12 พ.ย. ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรีและ รมว.การอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) ลงพื้นที่วิทยาลัยการคอมพิวเตอร์ มข. พบและให้กำลังใจน้องปอนด์ ซึ่งเล่าว่าสนใจด้านนี้ตั้งแต่เรียนที่โรงเรียนนครขอนแก่น และทดลองตรวจสอบระบบทีละจุดด้วยตนเองโดยไม่ใช้ AI ช่วย ตั้งเป้าเป็นนักวิจัย ศ.ดร.ยศชนันชี้ว่ายุค AI ความเสี่ยงจากการถูกเจาะระบบซับซ้อนขึ้น ขณะที่ไทยยังพึ่งซอฟต์แวร์ต่างประเทศเป็นหลัก จึงต้องมุ่งสร้างระบบของตนเอง และดึงคนรุ่นใหม่มาดูแลระบบหลังบ้านของหน่วยงานรัฐและภาคธนาคาร

ข่าวต้นทาง (14)

สรุปนี้เรียบเรียงโดย NUMXO จากข่าวต้นทางด้านบนเท่านั้น รายละเอียดฉบับเต็มอ่านได้ที่ข่าวแต่ละชิ้น