CISA เพิ่มช่องโหว่ Chromium V8 ที่ถูกโจมตีจริงลงในรายการ Known Exploited Vulnerabilities Catalog

Cybersecurity and Infrastructure Security Agency (CISA) ของสหรัฐฯ ได้เพิ่มช่องโหว่ความปลอดภัยใหม่ลงในรายการ Known Exploited Vulnerabilities (KEV) Catalog อย่างเป็นทางการ โดยช่องโหว่ดังกล่าวซึ่งตรวจพบในเอนจิน Google Chromium V8 เป็นช่องโหว่ประเภท type confusion ระดับวิกฤตที่กลุ่มผู้ไม่หวังดีกำลังใช้โจมตีจริงในขณะนี้

ปัญหา type confusion ในส่วนการแสดงผลของเบราว์เซอร์และเอนจิน JavaScript ถือเป็นเวกเตอร์การโจมตีที่รุนแรง เมื่อผู้ไม่หวังดีใช้ประโยชน์จากช่องโหว่เหล่านี้ พวกเขาสามารถรันโค้ดประสงค์ร้ายภายในบริบทของเบราว์เซอร์ของผู้ใช้ รวมถึงหลบเลี่ยงระบบ sandbox และเข้าถึงทรัพยากรของระบบโดยไม่ได้รับอนุญาต เนื่องจากเว็บเบราว์เซอร์สมัยใหม่เป็นเครื่องมือในการทำงานที่ขาดไม่ได้ในแต่ละวัน ความเสี่ยงต่อการถูกโจมตีในวงกว้างจึงเกิดขึ้นได้ทั้งในองค์กรธุรกิจและหน่วยงานรัฐบาล

การวิเคราะห์ภัยคุกคามและคำสั่งจากหน่วยงานรัฐบาล

CISA ได้เน้นย้ำว่าช่องโหว่ในลักษณะนี้เป็นความเสี่ยงเร่งด่วนต่อเครือข่ายขององค์กร โดยหน่วยงาน Federal Civilian Executive Branch จำเป็นต้องดำเนินการแก้ไขช่องโหว่นี้ตามกรอบเวลาของ Binding Operational Directive (BOD) สำหรับองค์กรเอกชน การที่ช่องโหว่ปรากฏในรายการ KEV ถือเป็นหลักฐานยืนยันชัดเจนว่าชุดเครื่องมือโจมตีอัตโนมัติหรือกลุ่ม advanced persistent threat (APT) กำลังโจมตีระบบที่ยังไม่ได้แพตช์อยู่

การป้องกันและข้อเสนอแนะเชิงปฏิบัติ

FORTSECURE GLOBAL ขอแนะนำอย่างยิ่งให้องค์กรต่างๆ ดำเนินมาตรการป้องกันทันทีเพื่อรักษาความปลอดภัยของเครือข่ายและอุปกรณ์ปลายทางภายในองค์กร:

• เร่งการอัปเดตแพตช์เบราว์เซอร์: บังคับใช้อัปเดตอัตโนมัติสำหรับ Google Chrome และเบราว์เซอร์อื่นๆ ที่ใช้ Chromium (เช่น Microsoft Edge) เพื่อให้แน่ใจว่าอุปกรณ์ไคลเอนต์ทั้งหมดได้รับการอัปเดตเป็นเวอร์ชันล่าสุดที่ปลอดภัยทันที
• ตรวจสอบการกำหนดค่าอุปกรณ์ปลายทาง: ใช้โซลูชันการจัดการอุปกรณ์ปลายทางแบบรวมศูนย์เพื่อตรวจหาเบราว์เซอร์เวอร์ชันเก่าและส่วนประกอบเบราว์เซอร์จากภายนอกที่ไม่ได้รับการจัดการ
• เสริมความแข็งแกร่งของระบบ Sandboxing และหลักการ Least Privilege: ตรวจสอบให้แน่ใจว่าโซลูชัน endpoint detection and response (EDR) ทำงานด้วยการตรวจจับแบบ heuristics พร้อมจำกัดสิทธิ์ของปลั๊กอินเบราว์เซอร์ที่ไม่จำเป็นในสภาพแวดล้อมของผู้ใช้งาน

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Fri, 04 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ