11 พฤศจิกายน 2569 มหาวิทยาลัยขอนแก่นรายงานว่า นายธนพนธ์ บุตรศรีชา นักศึกษาชั้นปีที่ 1 หลักสูตรความมั่นคงปลอดภัยไซเบอร์ วิทยาลัยการคอมพิวเตอร์ ผู้ใช้นามแฝงว่า ‘nullbyt3z’ ได้ค้นพบช่องโหว่ประเภท Cross-Site Scripting หรือ XSS ซึ่งอาจเปิดทางให้ผู้โจมตีแทรกโค้ดอันตรายเข้าไปในหน้าเว็บได้ หลังตรวจพบ ธนพนธ์ได้รายงานข้อมูลผ่านช่องทางทีมความมั่นคงปลอดภัยของ NASA ตามนโยบายการเปิดเผยช่องโหว่ หรือ Vulnerability Disclosure Policy

นายธนพนธ์ บุตรศรีชา ภายใต้นามแฝง (nullbyt3z) ตรวจพบช่องโหว่ประเภท XSS (Cross-Site Scripting) ที่เปิดโอกาสให้ผู้โจมตีสามารถแทรกโค้ดสคริปต์ซึ่งเป็นอันตรายเข้าไปในหน้าเว็บเพจ และได้รายงานผ่านช่องทางทีมความมั่นคงปลอดภัยของ NASA ก่อนออกหนังสือขอบคุณ ลงวันที่ 5 พฤศจิกายน 2569 จากสำนักงานผู้บริหารเทคโนโลยีสารสนเทศ (Office of the Chief Information Officer) ของ NASA เพื่อยกย่องการมีส่วนช่วยปกป้องความถูกต้องสมบูรณ์และความพร้อมใช้งานของข้อมูลของหน่วยงาน

การรายงานช่องโหว่ในลักษณะนี้เรียกว่า การเปิดเผยช่องโหว่อย่างรับผิดชอบ (Responsible Disclosure) ซึ่งผู้ค้นพบจะแจ้งเจ้าของระบบโดยตรงตามกติกาที่หน่วยงานกำหนด ไม่นำข้อมูลไปใช้ประโยชน์ และไม่เปิดเผยรายละเอียดต่อสาธารณะจนกว่าจะได้รับการแก้ไข นับเป็นแนวปฏิบัติสำคัญของนักวิชาชีพด้านความมั่นคงปลอดภัยไซเบอร์ที่ทำงานอย่างมีจริยธรรม

นายธนพนธ์ บุตรศรีชา กล่าวว่า “รู้สึกภูมิใจมากที่ความพยายามตลอดช่วงเวลา 1 เดือนที่ผ่านมานั้นได้ช่วยให้ระบบของหน่วยงานระดับโลกปลอดภัยขึ้นจริงๆ เพราะความยากคือการที่ต้องค้นหาช่องโหว่ให้เจอ และในทุกรายงานที่ส่งต้องไม่ซ้ำกับที่ผู้อื่นเคยรายงานไว้”

ด้าน ผศ.ดร.เพชร อิ่มทองคำ ประธานหลักสูตรความมั่นคงปลอดภัยไซบอร์ กล่าวว่า “ผลงานนี้สะท้อนว่านักศึกษาของเรามีทั้งทักษะทางเทคนิคในระดับสากลและจรรยาบรรณวิชาชีพ ซึ่งเป็นหัวใจของการผลิตบัณฑิตด้านความมั่นคงปลอดภัยไซเบอร์”

สะท้อนความตั้งใจของวิทยาลัยการคอมพิวเตอร์ มหาวิทยาลัยขอนแก่น ในการพัฒนาบัณฑิตที่มีศักยภาพด้านความมั่นคงปลอดภัยไซเบอร์ระดับนานาชาติ ผ่านการเรียนรู้จากการปฏิบัติจริง และการปลูกฝังจริยธรรมในการใช้ความรู้เพื่อประโยชน์ของสังคม

ที่มา https://www.kku.ac.th/th/316094/