CISA ประกาศเพิ่มช่องโหว่ RCE ของ WordPress เข้าสู่ฐานข้อมูลช่องโหว่ที่มีการโจมตีจริง หลังพบหลักฐานการนำไปใช้หาประโยชน์อย่างแพร่หลาย
การเคลื่อนไหวของ CISA ต่อภัยคุกคามบน WordPress
หน่วยงานความมั่นคงปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ หรือ CISA ได้เพิ่มช่องโหว่ CVE-2026-119977 ลงในรายการ Known Exploited Vulnerabilities (KEV) หลังจากตรวจพบว่าช่องโหว่นี้ถูกนำไปใช้ในการโจมตีจริงอย่างต่อเนื่อง ช่องโหว่ดังกล่าวเป็นปัญหาประเภท Remote Code Execution (RCE) ที่มีความรุนแรงสูง (CVSS Score 8.1) ส่งผลกระทบต่อ WordPress เวอร์ชัน 4.7 ไปจนถึง 7.1.3
แนวทางการป้องกันและบรรเทาความเสี่ยง
เนื่องจาก WordPress เป็น CMS ที่ได้รับความนิยมสูงสุด การตกเป็นเป้าหมายจึงเป็นเรื่องหลีกเลี่ยงไม่ได้ องค์กรที่ใช้งาน WordPress ควรดำเนินการดังนี้:
- อัปเดตเวอร์ชันให้เป็นปัจจุบัน: หากเว็บไซต์ของท่านอยู่ในเวอร์ชันที่ได้รับผลกระทบ ให้ดำเนินการอัปเดตเป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่นี้โดยทันที
- ตรวจสอบปลั๊กอินและธีม: นอกเหนือจาก Core ของ WordPress แล้ว ควรหมั่นตรวจสอบปลั๊กอินและธีมว่ามีช่องโหว่หรือได้รับการอัปเดตอย่างต่อเนื่องหรือไม่
- ใช้มาตรการ Web Application Firewall (WAF): การติดตั้ง WAF จะช่วยกรองทราฟฟิกที่พยายามใช้ประโยชน์จากช่องโหว่ RCE ก่อนที่คำสั่งจะไปถึงเซิร์ฟเวอร์หลักของท่าน
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 09:16:37 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Wed, 04 Nov 2026 09:16:37 +0000
บทความต้นฉบับ: https://securityaffairs.com/202394/security/u-s-cisa-adds-wordpress-flaw-to-its-known-exploited-vulnerabilities-catalog-2.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์