หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ของสหรัฐฯ ได้เพิ่มช่องโหว่ด้านความปลอดภัยสองรายการที่กระทบต่อ Ivanti Connect Secure (ICS) เข้าในแคตตาล็อก Known Exploited Vulnerabilities (KEV) หลังจากที่มีการถูกโจมตีในโลกจริง
ช่องโหว่ดังกล่าว ได้แก่ CVE-2026-111357 (คะแนน CVSS: 8.8) ซึ่งเป็นช่องโหว่ที่ขาดการตรวจสอบสิทธิ์สำหรับฟังก์ชันสำคัญ ทำให้ผู้โจมตีสามารถเข้าถึงระบบได้โดยไม่จำเป็นต้องมีการยืนยันตัวตน
ศัพท์ที่ควรรู้
- CISA – หน่วยงาน Cybersecurity and Infrastructure Security Agency ของสหรัฐฯ ที่ดูแลด้านความมั่นคงปลอดภัยทางไซเบอร์
- Ivanti Connect Secure (ICS) – อุปกรณ์หรือซอฟต์แวร์ที่ถูกโจมตีและมีช่องโหว่ด้านความปลอดภัย
- CVE-2026-111357 – รหัสเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- CVSS score – คะแนนที่ใช้วัดระดับความรุนแรงของช่องโหว่
- Known Exploited Vulnerabilities (KEV) – แคตตาล็อกของ CISA ที่รวบรวมช่องโหว่ที่ทราบว่าถูกนำไปใช้โจมตีแล้ว
ที่มา: The Hacker News