CISA เพิ่มช่องโหว่จาก Adobe, Microsoft และ N-able ลงในรายการ KEV Catalog

CISA ได้เพิ่มช่องโหว่ใหม่ 4 รายการลงในรายการ Known Exploited Vulnerabilities (KEV) Catalog โดยเน้นย้ำถึงการถูกกลุ่มภัยคุกคามไซเบอร์นำไปใช้โจมตีแพลตฟอร์มระดับองค์กรอย่างจริงจัง การอัปเดตล่าสุดนี้ส่งผลกระทบต่อ Adobe Commerce และ Magento, ระบบปฏิบัติการ

Microsoft Windows และซอฟต์แวร์จัดการ N-able N-central ช่องโหว่ที่ถูกระบุเหล่านี้ก่อให้เกิดความเสี่ยงสูงต่อองค์กร โดย CVE-2026-75650 เกี่ยวข้องกับการจัดการที่ไม่เหมาะสมในเทมเพลตเอนจินของ Adobe Commerce และ Magento

ทำให้เว็บไซต์อีคอมเมิร์ซเสี่ยงต่อการถูกสั่งรันโค้ดโดยไม่ได้รับอนุญาต (arbitrary code execution) ในส่วนของสภาพแวดล้อม Microsoft Windows ผู้โจมตีกำลังใช้ประโยชน์จาก CVE-2026-81963 (ข้อผิดพลาดประเภท link-following) และ CVE-2026-85880 (การทำ heap-based

buffer overflow) เพื่อยกระดับสิทธิ์และทำลายความถูกต้องของระบบ นอกจากนี้ CVE-2026-86218 ยังทำให้ N-able N-central เสี่ยงต่อการถูก static code injection ซึ่งก่อให้เกิดความเสี่ยงด้านห่วงโซ่อุปทาน (supply-chain risks) อย่างมีนัยสำคัญสำหรับผู้ให้บริการ

Managed Service Provider กลยุทธ์การลดความเสี่ยง ทีมความปลอดภัยต้องรีบตอบโต้การใช้ประโยชน์จากส่วนประกอบหลักเหล่านี้โดยการนำมาตรการควบคุมความปลอดภัยมาใช้: - ติดตั้งแพตช์จากผู้จำหน่ายทันที: ติดตั้ง cumulative updates ล่าสุดจาก Microsoft และแพตช์จาก

Adobe และ N-able เพื่อหยุดยั้งสายการโจมตีที่ทราบ - เพิ่มความเข้มงวดในการตรวจสอบเครื่องมือจัดการ: ปรับปรุงการตรวจจับที่ปลายทาง (endpoint detection) และการเก็บข้อมูล telemetry สำหรับแพลตฟอร์มการจัดการระยะไกล เช่น N-central

เพื่อตรวจจับการเรียกใช้สคริปต์ที่ผิดปกติ - เสริมความปลอดภัยให้กับเว็บแอปพลิเคชัน: ติดตั้ง Web Application Firewalls (WAF) หน้าแพลตฟอร์ม Adobe Commerce เพื่อตรวจสอบและบล็อกเพย์โหลดประเภท template injection ที่พุ่งเป้าไปยังหน้าร้านค้าออนไลน์ ---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Tue, 08 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ