CISA ประกาศเพิ่ม 4 ช่องโหว่ใหม่เข้าสู่รายการ Known Exploited Vulnerabilities (KEV) หลังพบการนำไปใช้โจมตีจริงในวงกว้าง
การแจ้งเตือนภัยคุกคามล่าสุดจาก CISA
หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐาน (CISA) ของสหรัฐอเมริกา ได้ประกาศอัปเดตรายการช่องโหว่ที่ถูกนำไปใช้โจมตีจริง (Known Exploited Vulnerabilities Catalog - KEV) โดยมีการเพิ่มช่องโหว่ใหม่ 4 รายการ ได้แก่ CVE-2026-102895 (GPUStack), CVE-2026-116779 (SignalWire FreeSwitch), CVE-2026-123158 (OpenBSD OpenSSH) และ CVE-2026-123218 (IBM Aspera Faspex) ซึ่งช่องโหว่เหล่านี้ครอบคลุมตั้งแต่ข้อผิดพลาดในการยืนยันตัวตนไปจนถึงการฉีดโค้ดอันตรายเพื่อยึดระบบ
แนวทางการป้องกันสำหรับองค์กร
การที่ CISA บรรจุช่องโหว่เหล่านี้ลงในรายการ KEV หมายความว่ามีหลักฐานชัดเจนว่าแฮกเกอร์กำลังจ้องเล่นงานระบบที่ยังไม่ได้แพตช์ องค์กรควรดำเนินมาตรการดังนี้:
- ตรวจสอบสินทรัพย์ไอทีในองค์กรว่ามีการใช้งานซอฟต์แวร์ข้างต้นหรือไม่
- เร่งทำการอัปเดตแพตช์ตามคำแนะนำของผู้ผลิตทันที
- หากยังไม่สามารถแพตช์ได้ ให้จำกัดสิทธิ์การเข้าถึงจากเครือข่ายภายนอก (Network Segmentation) เพื่อลดความเสี่ยงจากการถูกโจมตีในระหว่างรอการแก้ไข
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Mon, 09 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Mon, 09 Nov 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/alerts/2026/11/09/cisa-adds-four-known-exploited-vulnerabilities-catalog
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์