CISA ประกาศเตือนช่องโหว่ที่กำลังถูกใช้โจมตีจริงใน JFrog Artifactory และ ConnectWise ScreenConnect

เพิ่มช่องโหว่ระดับวิกฤตเข้าสู่รายการ CISA KEV

หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ได้ขยายรายการ Known Exploited Vulnerabilities (KEV) ด้วยการเพิ่มช่องโหว่ 3 รายการที่กำลังถูกนำไปใช้ในแคมเปญการโจมตีทางไซเบอร์อยู่ในขณะนี้ โดยช่องโหว่ที่ถูกระบุใหม่เกี่ยวข้องกับซอฟต์แวร์ระดับองค์กรที่ใช้งานอย่างแพร่หลาย ได้แก่ JFrog Artifactory และ ConnectWise ScreenConnect

ช่องโหว่ที่ถูกบันทึกไว้ประกอบด้วย CVE-2026-42016 ซึ่งเป็นช่องโหว่ด้านการอนุญาตที่ไม่ถูกต้องใน JFrog Artifactory และ CVE-2026-42018 ที่เกี่ยวข้องกับการยืนยันตัวตนที่ไม่เหมาะสมในแพลตฟอร์มเดียวกัน นอกจากนี้ยังมี CVE-2026-84869 ที่ส่งผลกระทบต่อ ConnectWise ScreenConnect ซึ่งเกิดจากการจัดการสิทธิ์ที่ไม่เหมาะสมร่วมกับกลไกการอนุญาตที่ขาดหายไป ผู้โจมตีมักใช้ช่องโหว่ในลักษณะนี้เพื่อหลบเลี่ยงการควบคุมที่ขอบเครือข่าย ยกระดับสิทธิ์ และโจมตีห่วงโซ่อุปทานซอฟต์แวร์ที่สำคัญหรือโครงสร้างพื้นฐานสำหรับการสนับสนุนระยะไกล

คำแนะนำเชิงกลยุทธ์และการบรรเทาผลกระทบ

องค์กรที่ใช้งาน JFrog Artifactory และ ConnectWise ScreenConnect ควรเร่งตรวจสอบการติดตั้งซอฟต์แวร์ของตนโดยด่วน ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จาก FORTSECURE GLOBAL แนะนำให้ดำเนินการดังต่อไปนี้ทันที:

• ติดตั้ง Patch จากผู้ผลิต: ระบุและอัปเกรดการติดตั้ง Artifactory และ ScreenConnect ทุกเวอร์ชันที่มีช่องโหว่ให้เป็นเวอร์ชันปลอดภัยล่าสุดที่ทางผู้ผลิตจัดเตรียมไว้
• ตรวจสอบรูปแบบการจัดการสิทธิ์ (Privilege Models): ตรวจสอบให้แน่ใจว่าอินเทอร์เฟซสำหรับผู้ดูแลระบบไม่ได้ถูกเปิดเผยต่อสาธารณะบนอินเทอร์เน็ต และนำระบบ Role-Based Access Control (RBAC) รวมถึงการยืนยันตัวตนแบบหลายปัจจัย (MFA) มาใช้งานอย่างเข้มงวด
• การตรวจสอบอย่างต่อเนื่อง: ตรวจสอบบันทึกการเข้าถึง (Access Logs) เพื่อหาการเข้าถึงของผู้ดูแลระบบที่ผิดปกติ หรือการเพิ่มขึ้นของเซสชันที่ผิดสังเกต ซึ่งอาจบ่งชี้ถึงการถูกโจมตีในขณะนั้น

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Fri, 11 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ