Cisco ออกแพตช์ช่องโหว่ ASA และ FTD ถูกโจมตีจริง

Cisco ได้เผยแพร่แพตช์เพื่อจัดการกับช่องโหว่ด้านความปลอดภัยร้ายแรงในซอฟต์แวร์ Secure Firewall Adaptive Security Appliance (ASA) และ Secure Firewall Threat Defense (FTD) ซึ่งทางบริษัทระบุว่ามีการถูกนำไปใช้ประโยชน์ในโลกจริงแล้ว

ช่องโหว่ดังกล่าวถูกติดตามด้วยรหัส CVE-2026-76418 และได้รับคะแนน CVSS อยู่ที่ 8.6 การโจมตีที่สำเร็จอาจทำให้ผู้โจมตีระยะไกลที่ไม่ต้องมีการยืนยันตัวตนสามารถก่อให้เกิด…

ศัพท์ที่ควรรู้

  • ASA (Secure Firewall Adaptive Security Appliance) – คือซอฟต์แวร์ไฟร์วอลล์ที่ถูกระบุว่าเป็นจุดที่มีช่องโหว่
  • FTD (Secure Firewall Threat Defense) – คือซอฟต์แวร์ไฟร์วอลล์อีกประเภทที่ได้รับผลกระทบจากช่องโหว่เดียวกัน
  • CVE-2026-76418 – คือรหัสเฉพาะที่ใช้ติดตามช่องโหว่ด้านความปลอดภัยนี้
  • CVSS scoring system – คือระบบที่ใช้วัดระดับความรุนแรงของช่องโหว่ โดยในกรณีนี้คือ 8.6

ที่มา: The Hacker News

Leave a Comment