CISA อัปเดตรายการ KEV Catalog เพิ่มช่องโหว่ร้ายแรงใน GitLab และ Cisco

ทำความเข้าใจการเพิ่มช่องโหว่ใน KEV

Cybersecurity and Infrastructure Security Agency (CISA) ได้อัปเดตรายการ Known Exploited Vulnerabilities (KEV) catalog ซึ่งเป็นการส่งสัญญาณว่าช่องโหว่เหล่านี้กำลังถูกกลุ่มผู้ไม่หวังดีโจมตีจริงในโลกไซเบอร์ โดยช่องโหว่ที่ถูกเพิ่มเข้ามาใหม่มีดังนี้:

• CVE-2026-97229 (GitLab Community และ Enterprise Edition): ช่องโหว่ประเภท integer overflow หรือ wraparound ซึ่งอาจนำไปสู่พฤติกรรมที่ไม่คาดคิดของระบบหรือการกระทำที่ไม่ได้รับอนุญาต
• CVE-2026-76418 (Cisco Secure Firewall ASA และ FTD): ช่องโหว่จากการไม่ตรวจสอบค่า return value นำไปสู่ปัญหา NULL pointer dereference ซึ่งอาจส่งผลให้เกิดการหยุดชะงักของบริการอย่างรุนแรง

การเพิ่มช่องโหว่เหล่านี้ถือเป็นคำเตือนสำคัญว่าเวกเตอร์การโจมตีเหล่านี้กำลังได้รับความนิยมจากกลุ่มผู้ประสงค์ร้าย ดังนั้นองค์กรต่างๆ ควรจัดลำดับความสำคัญในการแก้ไขช่องโหว่เหล่านี้ในรอบการจัดการความปลอดภัยของตน

การแก้ไขและการลดความเสี่ยง

เพื่อลดความเสี่ยงจากการถูกโจมตี ทีม IT security ควรดำเนินการตามมาตรการควบคุมดังนี้:

1. การแพตช์ทันที: จัดลำดับความสำคัญในการติดตั้งอัปเดตสำหรับแพลตฟอร์ม GitLab และ Cisco Secure Firewall ทั่วทั้งองค์กร โดยปฏิบัติตามคำแนะนำด้านความปลอดภัยของผู้ผลิตเพื่อตรวจสอบเวอร์ชันที่แก้ไขช่องโหว่ CVE เหล่านี้
2. การสแกนช่องโหว่: ทำการสแกนแบบ authenticated เพื่อระบุอินสแตนซ์ของซอฟต์แวร์ GitLab หรือ Cisco ที่ยังไม่ได้แพตช์ภายในโครงสร้างพื้นฐาน ซึ่งอาจตกหล่นจากการติดตามทรัพย์สินแบบปกติ
3. การเฝ้าระวัง: เพิ่มการบันทึก log และการตรวจสอบกิจกรรมที่ผิดปกติรอบแอปพลิเคชันเหล่านี้ เนื่องจากเป็นช่องทางที่ทราบกันดีว่ามีการนำไปใช้โจมตี การปรับใช้กฎการตรวจจับเฉพาะสำหรับรูปแบบการรับส่งข้อมูลที่เกี่ยวข้องกับ CVE เหล่านี้จะช่วยให้สามารถระบุความพยายามในการบุกรุกเข้าสู่ระบบเครือข่ายได้

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 29 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ