CISA เพิ่มช่องโหว่ CVE-2026-119977 บน WordPress ลงในรายการ Known Exploited Vulnerabilities หลังตรวจพบการโจมตีจริง
การแจ้งเตือนช่องโหว่ WordPress ที่ถูกใช้โจมตีจริง
CISA ได้อัปเดตบัญชีรายชื่อช่องโหว่ที่ถูกใช้โจมตีจริง (Known Exploited Vulnerabilities Catalog - KEV) โดยระบุถึง CVE-2026-119977 ซึ่งเป็นช่องโหว่ประเภท Time-of-check Time-of-use (TOCTOU) Race Condition ใน WordPress Core ช่องโหว่นี้เป็นอาวุธสำคัญที่ผู้โจมตีใช้ในการเจาะระบบ เนื่องจาก WordPress เป็นแพลตฟอร์มที่ได้รับความนิยมสูง การใช้ช่องโหว่ลักษณะนี้จะช่วยให้ผู้โจมตีสามารถข้ามขั้นตอนการตรวจสอบความปลอดภัยและเข้าถึงระบบได้โดยไม่ได้รับอนุญาต
แนวทางการรับมือสำหรับผู้ดูแลระบบ
ตามแนวทางปฏิบัติของ BOD 26-04 องค์กรควรดำเนินการดังนี้:
- อัปเดต WordPress Core ให้เป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่นี้โดยด่วนที่สุด
- ตรวจสอบปลั๊กอินและธีมที่ใช้งานร่วมกันว่ามีการตั้งค่าที่เสี่ยงต่อการเกิด Race Condition หรือไม่
- เปิดใช้งาน Web Application Firewall (WAF) เพื่อบล็อกการร้องขอที่ผิดปกติซึ่งมักใช้ในการโจมตีช่องโหว่ประเภทนี้
- จัดทำระบบสำรองข้อมูล (Backup) แยกต่างหาก เพื่อให้สามารถกู้คืนระบบได้อย่างรวดเร็วในกรณีที่เกิดการบุกรุก
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Tue, 03 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Tue, 03 Nov 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/alerts/2026/11/03/cisa-adds-one-known-exploited-vulnerability-catalog
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์