CISA ออกประกาศเตือนภัยช่องโหว่ระดับวิกฤตในแกนหลักของ WordPress ที่ผู้โจมตีกำลังฉวยโอกาสโจมตีระหว่างการอัปเดตระบบ
รายละเอียดภัยคุกคามและการฉวยโอกาสโจมตี
ช่องโหว่หมายเลข CVE-2026-119977 ที่พบใน WordPress Core ถือเป็นประเด็นที่น่าตกใจ เนื่องจากเป็นช่องโหว่ที่มีมาอย่างยาวนานและเพิ่งมีการตรวจพบว่าถูกนำมาใช้โจมตีในวงกว้าง ผู้โจมตีมักจะอาศัยจังหวะที่เว็บไซต์กำลังทำการอัปเดตระบบ ซึ่งเป็นช่วงที่ความปลอดภัยอาจลดต่ำลง เพื่อแทรกซึมและเข้าควบคุมเว็บไซต์ (Hijack) ได้โดยง่าย การแจ้งเตือนจาก CISA ในครั้งนี้ย้ำเตือนว่า 'ความเก่า' ของซอฟต์แวร์ไม่ได้รับประกันว่ามันจะปลอดภัย หากไม่มีการอัปเดตมาตรฐานความปลอดภัยอย่างต่อเนื่อง
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร
- อัปเดต WordPress ทันที: หากคุณเป็นผู้ดูแลเว็บไซต์ ให้ดำเนินการตรวจสอบเวอร์ชันปัจจุบันและอัปเดตเป็นเวอร์ชันที่ได้รับการแก้ไข (Patched) ทันที
- สำรองข้อมูลก่อนดำเนินการ: ก่อนทำการอัปเดต Core หรือปลั๊กอินใดๆ ต้องมั่นใจว่ามีการทำ Full Backup ของฐานข้อมูลและไฟล์เว็บไซต์ไว้อย่างครบถ้วน
- เพิ่มมาตรการป้องกันเชิงรุก: ติดตั้ง Web Application Firewall (WAF) เพื่อช่วยสกัดกั้นคำสั่งที่น่าสงสัยและเพิ่มความปลอดภัยในช่วงระหว่างรอการติดตั้ง Patch สำหรับช่องโหว่ที่อาจเกิดขึ้นในอนาคต
แหล่งที่มา: HackRead เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 11:24:45 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: HackRead
เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 11:24:45 +0000
บทความต้นฉบับ: https://hackread.com/cisa-hackers-exploiting-wordpress-core-vulnerability/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์