CISA เตือนเร่งอัปเดต Ivanti Connect Secure หลังพบช่องโหว่รุนแรงถูกนำไปใช้โจมตีจริง

ภัยคุกคามจากการโจมตีผ่านช่องโหว่ Ivanti Connect Secure

หน่วยงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ หรือ CISA ได้ออกประกาศแจ้งเตือนด่วนเกี่ยวกับช่องโหว่ในผลิตภัณฑ์ Ivanti Connect Secure (ICS) หลังจากพบว่าผู้โจมตีมีการนำช่องโหว่เหล่านี้ไปใช้งานจริง (In-the-wild) โดยมีการประสานการโจมตีหลายจุดเพื่อยกระดับสิทธิ์เข้าสู่ระบบในฐานะ Root โดยไม่จำเป็นต้องผ่านการตรวจสอบสิทธิ์ (Unauthenticated) ซึ่งช่องโหว่ที่ถูกระบุคือ CVE-2026-111357 ที่ได้รับคะแนนความรุนแรงสูงถึง 8.8

การโจมตีในลักษณะนี้เป็นการใช้ช่องโหว่ของอุปกรณ์เครือข่าย ซึ่งถือเป็นเป้าหมายหลักของผู้ไม่หวังดีเพื่อใช้เป็นทางผ่านในการเจาะเข้าสู่เครือข่ายภายในองค์กรและขโมยข้อมูลสำคัญหรือฝังมัลแวร์ต่อเนื่อง

ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ

เพื่อให้เกิดความปลอดภัยต่อโครงสร้างพื้นฐานขององค์กร ขอให้ดำเนินการดังนี้:

1. ตรวจสอบเวอร์ชันของ Ivanti Connect Secure ทันที: แนะนำให้เข้าตรวจสอบหน้าเว็บไซต์ผู้ผลิตและติดตั้งแพตช์ (Patch) ล่าสุดที่แก้ไข CVE-2026-111357 โดยเร็วที่สุด
2. ลดการเปิดเผยอุปกรณ์สู่สาธารณะ: หากไม่จำเป็น ควรจำกัดการเข้าถึงพอร์ตหรืออินเทอร์เฟซการจัดการของอุปกรณ์ VPN ออกจากเครือข่ายอินเทอร์เน็ตสาธารณะ และใช้ VPN ที่มีการทำ Zero Trust Network Access (ZTNA) แทน
3. ติดตามฐานข้อมูล KEV อย่างสม่ำเสมอ: องค์กรควรอ้างอิงฐานข้อมูล Known Exploited Vulnerabilities (KEV) ของ CISA เป็นประจำเพื่อใช้จัดลำดับความสำคัญในการทำ Patch Management ขององค์กร

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Sat, 31 Oct 2026 13:57:43 +0530 บทความต้นฉบับ: อ่านต้นฉบับ