วันนี้ (10 พ.ย.2569) วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น โพสต์แสดงความยินดีกับ นายธนพนธ์ บุตรศรีชา นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ หลังได้รับหนังสือขอบคุณอย่างเป็นทางการ จากองค์การบริหารการบินและอวกาศแห่งชาติสหรัฐอเมริกา (NASA) ภายใต้นโยบายการเปิดเผยช่องโหว่ (Vulnerability Disclosure Policy: VDP) จากการค้นพบและรายงานช่องโหว่ด้านความมั่นคงปลอดภัยในระบบสารสนเทศของ NASA อย่างมีความรับผิดชอบ
นายธนพนธ์ บุตรศรีชา ภายใต้นามแฝง (nullbyt3z) ตรวจพบช่องโหว่ประเภท XSS (Cross-Site Scripting) ที่เปิดโอกาสให้ผู้โจมตีสามารถแทรกโค้ดสคริปต์ ซึ่งเป็นอันตรายเข้าไปในหน้าเว็บเพจ และรายงานผ่านช่องทางทีมความมั่นคงปลอดภัยของ NASA ก่อนออกหนังสือขอบคุณลงวันที่ 5 พ.ย.2569 จากสำนักงานผู้บริหารเทคโนโลยีสารสนเทศ (Office of the Chief Information Officer) ของ NASA เพื่อยกย่องการมีส่วนช่วยปกป้องความถูกต้องสมบูรณ์ และความพร้อมใช้งานของข้อมูลของหน่วยงาน
การรายงานช่องโหว่ในลักษณะนี้ เรียกว่า การเปิดเผยช่องโหว่อย่างรับผิดชอบ (Responsible Disclosure) ซึ่งผู้ค้นพบจะแจ้งเจ้าของระบบโดยตรงตามกติกาที่หน่วยงานกำหนด ไม่นำข้อมูลไปใช้ประโยชน์ และไม่เปิดเผยรายละเอียดต่อสาธารณะจนกว่าจะได้รับการแก้ไข นับเป็นแนวปฏิบัติสำคัญของนักวิชาชีพด้านความมั่นคงปลอดภัยไซเบอร์ที่ทำงานอย่างมีจริยธรรม
นายธนพนธ์ บุตรศรีชา กล่าวว่า รู้สึกภูมิใจมากที่ความพยายามตลอดช่วงเวลา 1 เดือนที่ผ่านมานั้น ช่วยให้ระบบของหน่วยงานระดับโลกปลอดภัยขึ้นจริง ๆ เพราะความยากคือการที่ต้องค้นหาช่องโหว่ให้พบ และในทุกรายงานที่ส่งต้องไม่ซ้ำกับที่ผู้อื่นเคยรายงานไว้
ด้าน ผศ.ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซบอร์ กล่าวว่า ผลงานนี้สะท้อนว่านักศึกษาของเรา มีทั้งทักษะทางเทคนิคในระดับสากลและจรรยาบรรณวิชาชีพ ซึ่งเป็นหัวใจของการผลิตบัณฑิตด้านความมั่นคงปลอดภัยไซเบอร์ สะท้อนความตั้งใจของวิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ในการพัฒนาบัณฑิตที่มีศักยภาพด้านความมั่นคงปลอดภัยไซเบอร์ระดับนานาชาติ ผ่านการเรียนรู้จากการปฏิบัติจริง และการปลูกฝังจริยธรรมในการใช้ความรู้เพื่อประโยชน์ของสังคม
อ่านข่าว :
"สิริพงศ์" ประสาน ทอท.ช่วยแก้ปมคลังสินค้าการบินไทย
พรุ่งนี้ "ไชยชนก" เตรียมหารือ "Apple - สมช." ยกระดับมาตรการรับมือภัยไซเบอร์
ครม.เคาะ 16 ธ.ค.69 วันหยุดพิเศษ เนื่องในพระราชพิธีถวายพระเพลิงพระบรมศพ "สมเด็จพระพันปีหลวง"