CISA เตือนการโจมตีช่องโหว่ในระบบของ Fortinet, Citrix, Cisco และ Chromium

Cybersecurity and Infrastructure Security Agency (CISA) ได้เพิ่มช่องโหว่ระดับวิกฤต 4 รายการลงใน Known Exploited Vulnerabilities (KEV) Catalog หลังจากพบหลักฐานยืนยันว่ามีการนำไปใช้โจมตีจริง (weaponization) ช่องโหว่ความปลอดภัยที่เพิ่มเข้ามาใหม่ครอบคลุมซอฟต์แวร์ระดับองค์กรและอุปกรณ์เครือข่ายชื่อดัง รวมถึงผลิตภัณฑ์จาก Fortinet, Citrix NetScaler, Google Chromium และ Cisco Firewall Management Center

ท่ามกลางจุดอ่อนที่ถูกบันทึกไว้นั้น มีช่องโหว่ที่มีความเสี่ยงสูง เช่น CVE-2025-25249 ซึ่งเป็นข้อผิดพลาดประเภท heap-based buffer overflow ที่ส่งผลกระทบต่ออุปกรณ์ Fortinet และ CVE-2026-19490 ที่อนุญาตให้ข้ามการตรวจสอบสิทธิ์ผ่านช่องทางอื่นในระบบ Citrix NetScaler นอกจากนี้ Google Chromium's V8 engine ยังได้รับผลกระทบจากช่องโหว่ out-of-bounds write (CVE-2026-87491) และ Cisco Firewall Management Center ก็มีความเสี่ยงผ่านช่องโหว่การข้ามการตรวจสอบสิทธิ์ (CVE-2026-20079) ช่องโหว่เหล่านี้เปิดโอกาสให้ผู้โจมตีสามารถเรียกใช้รหัสอันตราย (arbitrary code) หรือข้ามระบบป้องกันความปลอดภัยของเครือข่ายได้อย่างสมบูรณ์

การบรรเทาผลกระทบและคำแนะนำเชิงปฏิบัติ

เนื่องจากกลุ่มผู้ไม่หวังดีมักมุ่งเป้าไปที่อุปกรณ์บริเวณขอบเครือข่ายและเว็บเบราว์เซอร์เพื่อเข้าถึงระบบในขั้นต้น FORTSECURE GLOBAL จึงขอแนะนำอย่างยิ่งให้องค์กรต่างๆ ดำเนินการควบคุมเพื่อแก้ไขปัญหาโดยทันที:

• เร่งการติดตั้ง Patch: ให้ความสำคัญกับการติดตั้ง Patch สำหรับอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ต โดยเฉพาะ Citrix NetScaler และ Cisco FMC ตามประกาศความปลอดภัยของผู้ผลิต
• บังคับใช้การควบคุมการเข้าถึงที่เข้มงวด: จำกัดการเข้าถึงอินเทอร์เฟซการจัดการระบบจากอินเทอร์เน็ตสาธารณะ โดยใช้เครือข่ายส่วนตัวหรือการเข้าถึงผ่าน VPN ที่มีการป้องกันด้วย multi-factor authentication (MFA)
• ตรวจสอบช่องโหว่ที่เปิดเผย: ตรวจสอบรายการทรัพย์สินขององค์กรเทียบกับ CISA's KEV Catalog อย่างต่อเนื่อง เพื่อตรวจจับและแยกทรัพย์สินที่ยังไม่ได้ติดตั้ง Patch ออกจากระบบโดยเร็ว

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Wed, 09 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ