ทีมงานทดสอบระบบ Jenkins ซึ่งเป็นเซิร์ฟเวอร์ CI/CD พบว่าการโจมตีเช่นการดักข้อมูลคredential หรือเปลี่ยนโค้ดใน build ไม่ถูกบันทึกใน log แม้จะติดตั้งปลั๊กอินตรวจสอบการใช้งาน (audit trail) ก็ตาม การทดสอบพบว่าจาก 36 วิธีโจมตีใน MITRE ATT&CK เทคนิคที่บันทึกได้เพียง 1 วิธี ซึ่งคือการติดตั้งปลั๊ดอินที่มีปัญหา ขณะที่เทคนิคอื่นเช่นการดักข้อมูลคredential หรือการเปลี่ยนโค้ดใน build ไม่มีข้อมูลบันทึก ทำให้ไม่สามารถติดตามได้ กรณี Citrix NetScaler ADC ที่บันทึกได้ดีกว่า พบว่า 25 จาก 44 เทคนิคถูกบันทึก แต่ยังมีช่องโหว่ใน CVE-2023-4966 ที่ไม่มี log แสดงการเข้าสู่ระบบ แม้จะมีการโจมตีผ่าน token ที่ถูกคืนให้ผู้โจมตี ปัญหานี้สะท้อนว่าการตรวจจับการโจมตีขึ้นอยู่กับข้อมูลที่มีใน log ซึ่งบางครั้งไม่ครอบคลุมเทคนิคที่อาจใช้จริง ทำให้การสร้างกฎตรวจจับ (detection rules) ต้องพึ่งพาการทดสอบจริงเพื่อค้นหาช่องโหว่
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว