CISA ประกาศเพิ่มช่องโหว่ความปลอดภัยของ Ivanti Connect Secure เข้าในบัญชีรายชื่อช่องโหว่ที่ถูกนำไปใช้โจมตีจริง หลังพบการนำไปใช้ในชุดการโจมตีอย่างต่อเนื่อง
การแจ้งเตือนภัยคุกคามจากช่องโหว่ Ivanti
หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานแห่งสหรัฐอเมริกา (CISA) ได้ดำเนินการเพิ่มรายการช่องโหว่ที่ส่งผลกระทบต่อ Ivanti Connect Secure เข้าสู่แคตตาล็อก Known Exploited Vulnerabilities (KEV) อย่างเป็นทางการ การเคลื่อนไหวครั้งนี้มีขึ้นหลังจากมีการตรวจสอบพบว่ากลุ่มผู้ไม่หวังดีใช้ช่องโหว่ดังกล่าวเป็นส่วนหนึ่งของห่วงโซ่การโจมตี (Exploit Chain) ซึ่งถูกตรวจพบครั้งแรกโดยนักวิจัยจาก Volexity ตั้งแต่ช่วงกลางเดือนตุลาคมที่ผ่านมา
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันระบบ
สำหรับองค์กรที่ใช้งานโซลูชันของ Ivanti Connect Secure ควรดำเนินการดังนี้:
- ตรวจสอบเวอร์ชันของซอฟต์แวร์ที่ใช้งานอยู่ในปัจจุบันและเปรียบเทียบกับข้อมูลล่าสุดจากผู้ผลิต
- ดำเนินการอัปเดตแพตช์ความปลอดภัยตามคำแนะนำของผู้ผลิตอย่างเร่งด่วนที่สุดเพื่อปิดช่องโหว่
- ติดตั้งระบบตรวจสอบและวิเคราะห์บันทึกการใช้งาน (Log Monitoring) เพื่อเฝ้าระวังความผิดปกติที่อาจเกิดขึ้นในเครือข่ายภายใน
- ปฏิบัติตามแนวทางปฏิบัติของ CISA ในการลดความเสี่ยงจากการโจมตีผ่านช่องโหว่ที่ได้รับการยืนยันแล้ว
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Sat, 31 Oct 2026 19:33:36 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Sat, 31 Oct 2026 19:33:36 +0000
บทความต้นฉบับ: https://securityaffairs.com/202175/security/u-s-cisa-adds-ivanti-connect-secure-flaws-to-its-known-exploited-vulnerabilities-catalog.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์