ตรวจพบช่องโหว่ใน WordPress ที่ถูกนำไปใช้ยึดครองเว็บไซต์ขณะกำลังดำเนินการอัปเดตระบบหลัก
ระวังภัยจากการอัปเดต WordPress
CISA ได้ออกประกาศแจ้งเตือนเกี่ยวกับช่องโหว่ CVE-2026-119977 ซึ่งกระทบต่อระบบจัดการเนื้อหา (CMS) ยอดนิยมอย่าง WordPress โดยช่องโหว่ดังกล่าวเกิดขึ้นในระหว่างกระบวนการอัปเดต WordPress Core ส่งผลให้แฮกเกอร์สามารถใช้จังหวะนี้ในการเข้าควบคุมเว็บไซต์อย่างสมบูรณ์
จากการตรวจสอบพบว่าเวอร์ชันที่ได้รับผลกระทบครอบคลุมตั้งแต่ 4.7 ถึง 7.1.3 โดยผู้โจมตีพยายามใช้ประโยชน์จากช่องว่างในช่วงการอัปเดตเพื่อติดตั้งมัลแวร์หรือ Backdoor เพื่อรักษาสิทธิ์ในการเข้าถึงเว็บไซต์ในระยะยาว
ข้อเสนอแนะเชิงปฏิบัติ
เพื่อความปลอดภัยของเว็บไซต์ ผู้ดูแลระบบควรปฏิบัติดังนี้:
- ตรวจสอบเวอร์ชัน WordPress ที่ใช้งาน และทำการอัปเดตเป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่นี้แล้ว
- ทำการสำรองข้อมูล (Backup) เว็บไซต์ก่อนดำเนินการอัปเดตทุกครั้ง เพื่อป้องกันการสูญหายของข้อมูลหากเกิดเหตุผิดพลาด
- ติดตั้งโปรแกรม Security Plugin เพื่อคอยเฝ้าระวังกิจกรรมที่น่าสงสัยและตรวจสอบความถูกต้องของไฟล์ระบบ
- จำกัดสิทธิ์การเข้าถึงไฟล์ในเซิร์ฟเวอร์ และปิดการใช้งานฟังก์ชันที่ไม่จำเป็นเพื่อลดพื้นผิวการโจมตี (Attack Surface)
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 07:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 07:00:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/09/attackers-exploit-wordpress-vulnerability-to-take-over-websites-during-core-updates/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์