CISA ได้ระบุว่าช่องโหว่ CVE-2024-27834 ของ Apple กำลังถูกกลุ่มผู้โจมตีนำไปใช้จริง จึงขอให้ผู้ใช้งานเร่งดำเนินการอัปเดตโดยด่วน
ความเสี่ยงจากช่องโหว่ Apple ที่ถูกใช้โจมตีจริง
สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานแห่งสหรัฐอเมริกา (CISA) ได้เพิ่มช่องโหว่หมายเลข CVE-2024-27834 เข้าสู่แคตตาล็อกช่องโหว่ที่ถูกใช้โจมตีจริง (Known Exploited Vulnerabilities - KEV) ซึ่งหมายความว่าขณะนี้มีแฮกเกอร์นำช่องโหว่นี้ไปใช้ในการบุกรุกระบบของเหยื่อแล้ว การเพิกเฉยต่อการอัปเดตในครั้งนี้อาจนำไปสู่การถูกยึดระบบหรือการรั่วไหลของข้อมูลได้
แนวทางการจัดการช่องโหว่และเสริมความปลอดภัย
- ดำเนินการ Patch ด่วน: ผู้ใช้งานอุปกรณ์ Apple ทุกรายควรตรวจสอบการอัปเดตซอฟต์แวร์ล่าสุดผ่านระบบปฏิบัติการและทำการติดตั้งทันที เพื่ออุดช่องโหว่ที่ถูกประกาศนี้
- การเฝ้าระวังพฤติกรรมผิดปกติ: ติดตามและตรวจสอบบันทึก (Logs) ของระบบเพื่อหาสัญญาณของการบุกรุก หากพบกิจกรรมที่น่าสงสัยควรตัดการเชื่อมต่ออุปกรณ์จากเครือข่ายทันที
- จัดทำ Vulnerability Management Lifecycle: องค์กรควรกำหนดนโยบายการจัดการช่องโหว่โดยอ้างอิงจากฐานข้อมูล KEV ของ CISA เพื่อจัดลำดับความสำคัญในการอัปเดตแพตช์สำหรับช่องโหว่ที่มีการยืนยันว่ามีการโจมตีจริงก่อนเสมอ
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 08:55:02 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 08:55:02 +0000
บทความต้นฉบับ: https://securityaffairs.com/202464/hacking/u-s-cisa-adds-apple-flaw-to-its-known-exploited-vulnerabilities-catalog.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์