CISA ของสหรัฐฯ เพิ่มช่องโหว่ความปลอดภัย 5 รายการที่ถูกโจมตีจริงแล้วลงในแคตตาล็อก Known Exploited Vulnerabilities (KEV) โดยช่องโหว่เหล่านี้ส่งผลกระทบต่อ JFrog Artifactory, ConnectWise ScreenConnect และ MikroTik RouterOS
หนึ่งในนั้นคือ CVE-2026-42016 (CVSS 8.1) ช่องโหว่ Incorrect Authorization ใน JFrog Artifactory ที่อาจเปิดทางให้ผู้โจมตีเข้าถึงทรัพยากรโดยไม่ได้รับอนุญาต ส่วนอีก 4 รายการกระทบ ScreenConnect และ RouterOS ซึ่ง CISA ยืนยันว่ามีการโจมตีจริงในสนามแล้ว
การขึ้นทะเบียน KEV ถือเป็นสัญญาณเตือนเร่งด่วน องค์กรและผู้ดูแลระบบควรตรวจสอบและติดตั้งแพตช์ทันทีเพื่อป้องกันความเสี่ยงต่อระบบสำคัญ
ที่มา: The Hacker News