CISA เพิ่มช่องโหว่ CVE-2024-27834 ของ Apple ลงในรายการ KEV หลังจากพบหลักฐานการโจมตีจริงในระดับองค์กร
CISA ได้อัปเดตรายการ Known Exploited Vulnerabilities (KEV) Catalog โดยเพิ่มช่องโหว่ CVE-2024-27834 ซึ่งส่งผลกระทบต่อผลิตภัณฑ์หลากหลายประเภทของ Apple โดยพบหลักฐานการนำไปใช้โจมตีจริง (Active Exploitation) ซึ่งถือเป็นภัยคุกคามที่มีความเสี่ยงสูงต่อองค์กรและหน่วยงานรัฐบาล ## รายละเอียดช่องโหว่และการป้องกัน ช่องโหว่ดังกล่าวเป็นปัญหาการยืนยันตัวตนที่ไม่เหมาะสม (Improper Authentication) ซึ่งเปิดโอกาสให้ผู้โจมตีสามารถข้ามขั้นตอนการเข้าถึงหรือกระทำการโดยมิชอบผ่านช่องทางที่ถูกกำหนดไว้ได้ การที่ CISA ออกมาตรการตามคำสั่ง BOD 26-04 เน้นย้ำให้องค์กรต้องเร่งดำเนินการแก้ไขช่องโหว่นี้โดยเร็วที่สุด ## ข้อเสนอแนะเชิงปฏิบัติสำหรับไอที แนะนำให้ผู้ดูแลระบบตรวจสอบรายการอุปกรณ์ Apple ในองค์กรและดำเนินการอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดที่ทางผู้ผลิตประกาศแก้ไขช่องโหว่นี้ทันที นอกจากนี้ควรติดตามรายการ KEV Catalog ของ CISA อย่างสม่ำเสมอเพื่อจัดลำดับความสำคัญของงานด้านความมั่นคงปลอดภัยไซเบอร์ในการแพตช์ซอฟต์แวร์ให้ครอบคลุมและทันท่วงที
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Wed, 04 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Wed, 04 Nov 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/alerts/2026/11/04/cisa-adds-one-known-exploited-vulnerability-catalog
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์