CISA ประกาศเพิ่มช่องโหว่ความปลอดภัย 2 รายการลงในรายการ KEV หลังพบการนำไปใช้โจมตีจริงในปัจจุบัน
การเฝ้าระวังช่องโหว่ที่ถูกใช้โจมตีจริง
CISA ได้ทำการอัปเดตรายการ Known Exploited Vulnerabilities (KEV) โดยเพิ่มช่องโหว่สำคัญ 2 รายการ ได้แก่ CVE-2026-114713 ซึ่งส่งผลกระทบต่อ UnrealIRCd ในประเด็น Improper Neutralization of Delimiters และ CVE-2026-123039 ที่พบในผลิตภัณฑ์หลายตัวของ Check Point ซึ่งเกี่ยวข้องกับการกำหนดสิทธิ์ไม่เหมาะสมในทรัพยากรวิกฤต การเพิ่มรายการเหล่านี้เน้นย้ำถึงความเสี่ยงที่องค์กรต่างๆ ต้องเผชิญ เนื่องจากช่องโหว่เหล่านี้เป็นพาหะยอดนิยมที่ผู้ไม่หวังดีมักใช้ในการเจาะระบบ
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
หน่วยงานและองค์กรควรดำเนินการตรวจสอบระบบของตนอย่างเร่งด่วน โดยเฉพาะผู้ที่ใช้งาน UnrealIRCd และผลิตภัณฑ์จาก Check Point หากพบเวอร์ชันที่ได้รับผลกระทบ ให้รีบดำเนินการอัปเดตแพตช์ทันทีตามคำแนะนำของผู้ผลิต รวมถึงควรจำกัดสิทธิ์การเข้าถึงทรัพยากรสำคัญเพื่อลดผลกระทบหากเกิดการโจมตี และหมั่นติดตามรายงานจาก CISA เพื่อประเมินความเสี่ยงและปรับปรุงมาตรการรักษาความปลอดภัยของระบบโครงสร้างพื้นฐานอย่างสม่ำเสมอ
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Fri, 13 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Fri, 13 Nov 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/alerts/2026/11/13/cisa-adds-two-known-exploited-vulnerabilities-catalog
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์