CISA ของสหรัฐฯ เพิ่มช่องโหว่ 5 รายการที่ถูกโจมตีจริงลงในแคตตาล็อก Known Exploited Vulnerabilities (KEV) โดยaffected ผลิตภัณฑ์ยอดนิยมอย่าง JFrog Artifactory, ConnectWise ScreenConnect และ MikroTik RouterOS
หนึ่งในนั้นคือ CVE-2026-42016 (CVSS 8.1) ปัญหาการอนุญาตที่ไม่ถูกต้องใน Artifactory เปิดช่องให้ผู้โจมตีข้ามระบบป้องกันและเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาต ส่วนช่องโหว่ที่เหลือเกี่ยวข้องกับ ScreenConnect และ RouterOS ซึ่งใช้กันแพร่หลายในงานเข้าถึงระยะไกลและอุปกรณ์เครือข่าย
CISA เรียกร้องให้หน่วยงานรัฐบาลกลางและองค์กรต่าง ๆ เร่งอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดทันที พร้อมติดตามแคตตาล็อก KEV อย่างสม่ำเสมอเพื่อรับมือภัยคุกคามใหม่
ที่มา: The Hacker News