CISA อัปเดตรายการช่องโหว่ที่ถูกใช้โจมตีจริง (KEV) โดยเพิ่มช่องโหว่บน SonicWall SonicOS ที่เกี่ยวข้องกับการพิสูจน์ตัวตนแบบปัจจัยเดียว
การแจ้งเตือนภัยคุกคามใหม่จาก CISA
สำนักงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐาน (CISA) ของสหรัฐอเมริกา ได้ประกาศเพิ่มช่องโหว่รหัส CVE-2026-19868 ลงในบัญชีรายชื่อช่องโหว่ที่ถูกใช้โจมตีจริง (Known Exploited Vulnerabilities - KEV) ซึ่งช่องโหว่นี้ส่งผลกระทบต่ออุปกรณ์ SonicWall SonicOS โดยมีประเด็นสำคัญคือความบกพร่องในการใช้การพิสูจน์ตัวตนแบบปัจจัยเดียว (Single-factor Authentication) ซึ่งถือเป็นจุดอ่อนสำคัญที่กลุ่มผู้ไม่หวังดีมักใช้เป็นช่องทางในการเข้าถึงระบบเครือข่ายภายในองค์กรโดยมิชอบ
ข้อเสนอแนะเชิงปฏิบัติสำหรับการจัดการช่องโหว่
เพื่อให้องค์กรมีความปลอดภัยและสอดคล้องกับข้อกำหนดการจัดการช่องโหว่ (BOD 26-04) ผู้ดูแลระบบไอทีควรดำเนินการดังนี้:
- ตรวจสอบสถานะการใช้งาน SonicWall ในองค์กรทันที และตรวจสอบว่าเฟิร์มแวร์เป็นเวอร์ชันล่าสุดที่ได้รับแพตช์ความปลอดภัยแล้วหรือไม่
- พิจารณาปรับเปลี่ยนนโยบายการเข้าถึงระบบ โดยบังคับใช้การพิสูจน์ตัวตนแบบหลายปัจจัย (Multi-Factor Authentication - MFA) ให้เข้มงวดมากขึ้นแทนที่การใช้ปัจจัยเดียว เพื่อป้องกันการโจมตีผ่านช่องโหว่ประเภทนี้
- ติดตามคำแนะนำด้านความปลอดภัยจากผู้ผลิตโดยตรงและดำเนินการ Patching ตามความสำคัญของความเสี่ยงตามที่ CISA กำหนด
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Fri, 06 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Fri, 06 Nov 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/alerts/2026/11/06/cisa-adds-one-known-exploited-vulnerability-catalog
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์