CISA เพิ่มรายการช่องโหว่ที่ถูกนำไปใช้โจมตีจริง (KEV) เข้าสู่ระบบเฝ้าระวัง พร้อมเตือนหน่วยงานเร่งตรวจสอบและแก้ไขโดยด่วน
การอัปเดตช่องโหว่ร้ายแรงโดย CISA
หน่วยงาน CISA ได้ประกาศเพิ่มช่องโหว่จำนวน 2 รายการเข้าสู่รายการ Known Exploited Vulnerabilities (KEV) หลังจากตรวจพบหลักฐานการนำไปใช้โจมตีจริงในวงกว้าง ได้แก่ ช่องโหว่ CVE-2026-114713 ใน UnrealIRCd ที่เกี่ยวข้องกับการจัดการ Delimiters ที่ไม่เหมาะสม และช่องโหว่ CVE-2026-123039 ในผลิตภัณฑ์ของ Check Point ซึ่งเกี่ยวข้องกับการกำหนดสิทธิ์เข้าถึงทรัพยากรที่สำคัญผิดพลาด
ข้อเสนอแนะเพื่อความปลอดภัย
ช่องโหว่เหล่านี้ถือเป็นช่องทางหลักที่กลุ่มผู้ประสงค์ร้ายมักนำไปใช้เพื่อเจาะระบบเข้าสู่เครือข่ายองค์กร โดยเฉพาะอย่างยิ่งในหน่วยงานภาครัฐและโครงสร้างพื้นฐานสำคัญ เพื่อลดความเสี่ยง ผู้ดูแลระบบควรดำเนินการดังนี้:
- ตรวจสอบทรัพย์สินในเครือข่ายทั้งหมดว่ามีการใช้งาน UnrealIRCd หรือผลิตภัณฑ์ของ Check Point ที่ได้รับผลกระทบหรือไม่
- ติดตั้งแพตช์ความปลอดภัยตามคำแนะนำของผู้ผลิตทันทีที่ได้รับอัปเดต
- ในกรณีที่ยังไม่สามารถแพตช์ได้ ให้พิจารณามาตรการลดผลกระทบ (Workaround) ตามที่ผู้ผลิตแนะนำ เช่น การจำกัดสิทธิ์การเข้าถึงจากเครือข่ายภายนอกหรือการเฝ้าระวังพฤติกรรมผิดปกติผ่านระบบตรวจจับภัยคุกคาม
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Fri, 13 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Fri, 13 Nov 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/alerts/2026/11/13/cisa-adds-two-known-exploited-vulnerabilities-catalog
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์