องค์กรความมั่นคงไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (CISA) เพิ่มช่องโหว่ความปลอดภัย 3 รายการที่กระทบผลิตภัณฑ์ของ Cisco, Citrix และ Fortinet เข้าสู่รายการ Known Exploited Vulnerabilities (KEV) ซึ่งเป็นช่องโหว่ที่มีหลักฐานว่าถูกใช้โจมตีจริงแล้ว
หนึ่งในช่องโหว่ดังกล่าวคือ CVE-2026-20079 ซึ่งเป็นปัญหาด้านการยืนยันตัวตนที่มีคะแนน CVSS สูงถึง 10.0 ถือเป็นระดับร้ายแรงที่สุด โดย CISA กำหนดให้หน่วยงานรัฐบาลกลางฝ่ายบริหารพลเรือน (FCEB) ต้องติดตั้งแพตช์ภายในวันที่ 12 กันยายน 2026
การเพิ่มช่องโหว่เข้าสู่รายการ KEV สะท้อนว่าผู้โจมตีกำลังใช้ประโยชน์จากช่องโหว่เหล่านี้อยู่จริง องค์กรที่ใช้ผลิตภัณฑ์ของ Cisco, Citrix และ Fortinet จึงควรรีบตรวจสอบและอัปเดตแพตช์โดยเร็ว เพื่อป้องกันความเสี่ยงจากการโจมตีช่องโหว่
ที่มา: The Hacker News