CISA อัปเดตรายการช่องโหว่ KEV เพิ่มเติม หลังพบการโจมตีจริง 6 รายการ

การเฝ้าระวังภัยคุกคามรอบใหม่

CISA (Cybersecurity and Infrastructure Security Agency) ได้รายงานความคืบหน้าล่าสุดโดยการเพิ่มรายการช่องโหว่ความปลอดภัยลงในฐานข้อมูล KEV (Known Exploited Vulnerabilities) จำนวน 6 รายการ ซึ่งถือเป็นคำเตือนสำคัญสำหรับองค์กรทั่วโลก ช่องโหว่เหล่านี้มีประวัติการถูกแฮกเกอร์นำไปใช้ประโยชน์จริงในการเจาะระบบเป้าหมาย โดยครอบคลุมผลิตภัณฑ์จากผู้ให้บริการชั้นนำ เช่น Cisco, Barracuda Networks และ Openwave Messaging

การที่ช่องโหว่เหล่านี้ถูกบรรจุลงในรายการ KEV หมายความว่ามีหลักฐานชัดเจนว่าผู้โจมตีมีความพยายามในการเจาะระบบผ่านช่องทางเหล่านี้ ดังนั้น หน่วยงานต่าง ๆ จึงมีความจำเป็นเร่งด่วนในการตรวจสอบว่าตนเองมีการใช้งานซอฟต์แวร์หรืออุปกรณ์เหล่านี้หรือไม่

ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร

1. ดำเนินการอัปเดตระบบในทันที: ตรวจสอบแพตช์ล่าสุดจากผู้ผลิต Cisco และ Barracuda Networks และดำเนินการอัปเดตเวอร์ชันให้เป็นเวอร์ชันที่ปิดช่องโหว่เหล่านี้โดยเร็วที่สุด
2. ประเมินความเสี่ยงและลดผลกระทบ: ในกรณีที่ไม่สามารถอัปเดตได้ทันที ให้พิจารณามาตรการลดความเสี่ยง (Mitigation) เช่น การจำกัดการเข้าถึงผ่านเครือข่ายภายนอก หรือการเปิดใช้งานระบบตรวจสอบการบุกรุก (IDS/IPS) เพื่อคอยเฝ้าระวังความพยายามในการโจมตีที่เกี่ยวข้องกับ XML External Entity (XXE) หรือ Command Injection
3. จัดทำบัญชีทรัพย์สินสารสนเทศ: การบริหารจัดการช่องโหว่จะไม่มีประสิทธิภาพหากองค์กรไม่ทราบว่ามีอุปกรณ์ใดติดตั้งอยู่ในเครือข่ายบ้าง ควรดำเนินการทำ Asset Inventory ให้เป็นปัจจุบันเพื่อการตอบสนองที่รวดเร็วต่อประกาศจาก CISA

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Tue, 10 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ