CISA บรรจุช่องโหว่ใหม่ 2 รายการในระบบ Ivanti Connect Secure ลงในรายการ Known Exploited Vulnerabilities (KEV) หลังพบการโจมตีจริงในวงกว้าง
การแจ้งเตือนภัยคุกคามล่าสุดจาก CISA
หน่วยงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐานแห่งสหรัฐอเมริกา (CISA) ได้ทำการเพิ่มช่องโหว่หมายเลข CVE-2026-111357 และ CVE-2026-118527 ลงในฐานข้อมูล Known Exploited Vulnerabilities (KEV) โดยช่องโหว่ดังกล่าวส่งผลกระทบต่ออุปกรณ์ Ivanti Connect Secure ซึ่งเป็นโซลูชัน VPN ยอดนิยมที่องค์กรหลายแห่งใช้งาน
โดยช่องโหว่ CVE-2026-111357 เกี่ยวข้องกับปัญหาการขาดการตรวจสอบสิทธิ์ (Missing Authentication) ในฟังก์ชันสำคัญ ในขณะที่ CVE-2026-118527 เป็นปัญหาเรื่องการสร้างตัวเลขหรือรหัสระบุตัวตนที่คาดเดาได้ (Predictable Numbers or Identifiers) ซึ่งทั้งสองช่องโหว่นี้ถูกนำไปใช้โดยผู้ไม่หวังดีเพื่อเจาะระบบและเข้าถึงข้อมูลภายในองค์กรได้โดยตรง
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
- ตรวจสอบการใช้งานอุปกรณ์ Ivanti Connect Secure ในองค์กรทันทีว่าอยู่ในเวอร์ชันที่ได้รับผลกระทบหรือไม่
- ดำเนินการอัปเดตแพตช์ (Patch) เป็นเวอร์ชันล่าสุดที่ทางผู้ผลิตประกาศรองรับโดยด่วนที่สุด
- พิจารณากำหนดนโยบายจำกัดการเข้าถึงหน้าจัดการอุปกรณ์ผ่านเครือข่ายภายนอก (Public Internet) และใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) ควบคู่ไปกับการทำ Hardening อุปกรณ์อย่างเข้มงวด
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Fri, 30 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Fri, 30 Oct 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/alerts/2026/10/30/cisa-adds-two-known-exploited-vulnerabilities-catalog
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์