bitkub-banner

NASA ร่อนหนังสือขอบคุณ เฟรชชี่ มข. หลังตรวจพบช่องโหว่ความปลอดภัยทางไซเบอร์

พร้อมเล่น 0:00 / 0:00
สรุปข่าว
  • นายธนพนธ์ บุตรศรีชา นักศึกษาปี 1 มหาวิทยาลัยขอนแก่น ค้นพบช่องโหว่ความปลอดภัยในระบบของ NASA
  • การรายงานช่องโหว่เป็นไปตามกระบวนการ Vulnerability Disclosure Policy (VDP) อย่างมืออาชีพและรับผิดชอบ
  • NASA ออกหนังสือขอบคุณอย่างเป็นทางการเมื่อวันที่ 5 พฤศจิกายน 2569 เพื่อเชิดชูความช่วยเหลือในการปกป้องระบบข้อมูล

แนวโน้มผลกระทบ:Neutral

นักศึกษาชั้นปีที่ 1 วิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่นได้ประสบความสำเร็จครั้งใหญ่ หลังได้รับจดหมายขอบคุณอย่างเป็นทางการจาก NASA เนื่องจากสามารถค้นพบช่องโหว่ความปลอดภัยทางไซเบอร์และได้แจ้งเตือนแก่หน่วยงาน แสดงให้เห็นถึงทักษะความสามารถระดับสากลของนักศึกษาไทยที่ไม่ได้ด้อยไปกว่าประเทศใดในโลก

วงการศึกษาไทยได้ประสบความสำเร็จครั้งยิ่งใหญ่ เมื่อวิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่นได้ร่วมแสดงความยินดีกับ นายธนพนธ์ บุตรศรีชา นักศึกษาชั้นปีที่ 1 สาขาวิชาความมั่นคงปลอดภัยไซเบอร์ ที่ได้รับจดหมายขอบคุณอย่างเป็นทางการจากองค์การบริหารการบินและอวกาศแห่งชาติ หรือ NASA หลังค้นพบและแจ้งเตือนช่องโหว่ทางไซเบอร์ในระบบของ NASA อย่างมืออาชีพ

รายงานระบุว่า นายธนพนธ์ ซึ่งใช้นามแฝงในวงการว่า “nullbyt3z” ได้ตรวจเจอช่องโหว่ความปลอดภัยชนิด Cross-Site Scripting (XSS) ซึ่งเป็นช่องโหว่ที่เปิดให้ผู้ไม่หวังดีฝังโค้ดอันตรายลงบนเว็บไซต์ได้ เขาจึงรีบประสานงานและส่งข้อมูลให้แก่ทีมรักษาความปลอดภัยสารสนเทศของ NASA ตามกระบวนการ 

แต่แล้วเมื่อวันที่ 5 พฤศจิกายน 2569 ทางสำนักงานผู้บริหารเทคโนโลยีสารสนเทศ (OCIO) ของ NASA ก็ได้ออกหนังสือขอบคุณอย่างเป็นทางการเพื่อเชิดชูความช่วยเหลือในการปกป้องระบบและรักษาความปลอดภัยของข้อมูล

นายธนพนธ์ เปิดเผยความรู้สึกว่า เขาดีใจและภูมิใจอย่างยิ่งครับที่ความพยายามตลอด 1 เดือนเต็มสามารถสร้างประโยชน์ให้กับองค์กรระดับสากลได้ โดยสิ่งที่ท้าทายที่สุดคือ การค้นพบช่องโหว่และต้องมั่นใจว่ารายงานที่ส่งไปนั้นไม่ซ้ำกับที่มีผู้พบมาก่อน

ขณะเดียวกัน ผศ.ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซเบอร์ ได้กล่าวเสริมว่า ความสำเร็จในครั้งนี้เป็นเครื่องพิสูจน์ว่า นักศึกษาของเราไม่ได้มีเพียงทักษะทางเทคโนโลยีในระดับสากลเท่านั้น แต่ยังมีจรรยาบรรณวิชาชีพที่เข้มแข็ง ซึ่งเป็นคุณลักษณะสำคัญที่เรามุ่งหวังในการสร้างบุคลากรด้านไซเบอร์

ทั้งนี้ พฤติกรรมดังกล่าวถือเป็นตัวอย่างที่ดีของการเปิดเผยช่องโหว่อย่างรับผิดชอบที่ผู้ค้นพบจะส่งข้อมูลให้ผู้ดูแลระบบแก้ไขโดยตรงตามเกณฑ์ที่กำหนด โดยไม่นำไปใช้ในทางที่ผิดหรือเปิดเผยสู่สาธารณะก่อนการแก้ไขจะเสร็จสิ้น ซึ่งถือเป็นหัวใจและจริยธรรมสำคัญของผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์

ผลงานชิ้นดังกล่าวจึงนับเป็นอีกหนึ่งก้าวสำคัญที่สะท้อนถึงมุ่งมั่นของวิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ในการบ่มเพาะศักยภาพของคนรุ่นใหม่ให้ก้าวสู่ระดับสากล ผ่านการเรียนรู้จากประสบการณ์จริง ควบคู่ไปกับการปลูกฝังคุณธรรมและจริยธรรม เพื่อสร้างสรรค์ประโยชน์แก่สังคมและโลกดิจิทัลต่อไป

ที่มา: KKU