CISA เพิ่มช่องโหว่ของ Collabora Online ลงในบัญชีรายชื่อ Known Exploited Vulnerabilities

อัปเดตความปลอดภัยเร่งด่วนเกี่ยวกับ Collabora Online

Cybersecurity and Infrastructure Security Agency (CISA) ได้ปรับปรุงบัญชีรายชื่อ Known Exploited Vulnerabilities (KEV) โดยเพิ่ม CVE-2026-110447 เข้าไป ช่องโหว่นี้ส่งผลกระทบต่อเซิร์ฟเวอร์ CODE ในตัวของ Collabora Online และถูกจัดเป็นข้อบกพร่องประเภท OS command injection ด้วยหลักฐานการโจมตีที่เกิดขึ้นจริง ทำให้ CISA ออกคำสั่งให้หน่วยงานของรัฐบาลกลางจัดการกับความเสี่ยงนี้โดยทันทีภายใต้ Binding Operational Directive (BOD) 26-04

ช่องโหว่ประเภท OS command injection มีอันตรายอย่างยิ่งเนื่องจากช่วยให้ผู้โจมตีสามารถเรียกใช้คำสั่งโดยพลการบนระบบปฏิบัติการของโฮสต์ด้วยสิทธิ์ของแอปพลิเคชัน ซึ่งอาจนำไปสู่การควบคุมระบบได้ทั้งหมด การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต และการเคลื่อนที่ในเครือข่าย (lateral movement) เนื่องจากช่องโหว่นี้ถูกกลุ่มผู้ไม่หวังดีนำไปใช้ประโยชน์แล้ว ระยะเวลาในการแก้ไขจึงมีจำกัดมาก

คำแนะนำสำหรับการดำเนินการทันที

องค์กรที่ใช้งาน Collabora Online ต้องดำเนินมาตรการเชิงรุกเพื่อรักษาความปลอดภัยของสภาพแวดล้อมดังนี้:

1. ตรวจสอบรายการสินทรัพย์: ระบุอินสแตนซ์ของ Collabora Online ทั้งหมดที่ทำงานอยู่ในโครงสร้างพื้นฐานของคุณเพื่อพิจารณาว่ามีความเสี่ยงต่อช่องโหว่นี้หรือไม่
2. ติดตั้งแพตช์ความปลอดภัย: ให้ความสำคัญกับการติดตั้งอัปเดตความปลอดภัยจากผู้จำหน่ายเป็นอันดับแรก ตรวจสอบให้แน่ใจว่าซอฟต์แวร์ของคุณได้รับการอัปเกรดเป็นเวอร์ชันล่าสุดที่แก้ไข CVE-2026-110447 แล้ว
3. ใช้การควบคุมเครือข่าย: ในระหว่างนี้ ให้จำกัดการเข้าถึงบริการที่ได้รับผลกระทบโดยจำกัดการเชื่อมต่อจากภายนอกและวางเซิร์ฟเวอร์ไว้ในโซนเครือข่ายที่แบ่งส่วน (segmented network zone) เพื่อลดพื้นที่ในการโจมตี (attack surface)
4. ตรวจสอบบันทึกการใช้งาน (Logs): ตรวจสอบบันทึกของระบบและแอปพลิเคชันเพื่อหาพฤติกรรมหรือคำสั่งที่ผิดปกติซึ่งอาจบ่งชี้ถึงความพยายามหรือการโจมตีที่ประสบผลสำเร็จจากช่องโหว่นี้

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Fri, 23 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ