CISA ขยายรายการ Known Exploited Vulnerabilities Catalog เพิ่มภัยคุกคามใหม่ 2 รายการ

อัปเดตสำคัญสำหรับ CISA KEV Catalog

หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ได้อัปเดตรายการ Known Exploited Vulnerabilities (KEV) Catalog โดยเพิ่มช่องโหว่ด้านความปลอดภัยที่สำคัญ 2 รายการซึ่งกำลังถูกโจมตีโดยผู้ไม่หวังดีในขณะนี้ รายการที่เพิ่มเข้ามาได้แก่ CVE-2026-41709 ซึ่งส่งผลกระทบต่อ Broadcom VMware ESX และ CVE-2026-46300 ซึ่งส่งผลกระทบต่อ Linux Kernel ช่องโหว่เหล่านี้มีความเสี่ยงสูงต่อโครงสร้างพื้นฐานขององค์กร เนื่องจากผู้โจมตีมักใช้ช่องทางเฉพาะเหล่านี้ในการเข้าถึงระบบโดยไม่ได้รับอนุญาตหรือยกระดับสิทธิ์ในการใช้งาน

ข้อแนะนำเชิงปฏิบัติสำหรับความปลอดภัย

เพื่อให้องค์กรสามารถรักษาความมั่นคงปลอดภัยได้อย่างมีประสิทธิภาพ ควรดำเนินการตามขั้นตอนดังต่อไปนี้:

1. จัดลำดับความสำคัญในการแพตช์: การปฏิบัติตาม Binding Operational Directive (BOD) 26-04 เป็นสิ่งจำเป็น ตรวจสอบให้แน่ใจว่าระบบที่ได้รับผลกระทบทั้งหมด โดยเฉพาะระบบที่รัน Broadcom VMware ESX และ Linux distributions ได้รับการอัปเดตเป็นเวอร์ชันล่าสุดตามที่ผู้ให้บริการจัดเตรียมไว้

2. การเฝ้าระวังอย่างต่อเนื่อง: ใช้เครื่องมือสแกนช่องโหว่อัตโนมัติเพื่อระบุว่ามีสินทรัพย์เหล่านี้อยู่ในระบบของท่านหรือไม่ แม้ว่าจะยังไม่สามารถแพตช์ได้ในทันที ให้ใช้มาตรการควบคุมทดแทน เช่น การแบ่งส่วนเครือข่าย (network segmentation) และการบันทึก Log ที่เข้มงวดขึ้นเพื่อตรวจจับความพยายามในการโจมตีผ่านช่องโหว่เหล่านี้ หากยังไม่สามารถดำเนินการแพตช์ได้ทันที ให้พิจารณาการแยก (isolate) ระบบเหล่านี้ออกจากอินเทอร์เน็ตสาธารณะเพื่อลดช่องทางที่อาจถูกโจมตี (attack surface)

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Wed, 28 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ