U.S. Cybersecurity and Infrastructure Security Agency (CISA) ได้เพิ่มช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่อ Broadcom VMware ESX เข้าในแคตตาล็อก Known Exploited Vulnerabilities (KEV) ของตนเมื่อวันพุธ
การเพิ่มนี้เกิดขึ้นหลังจากที่ CrowdStrike เปิดเผยว่ากลุ่มผู้โจมตีที่มีความเชื่อมโยงกับจีน ซึ่งรู้จักกันในชื่อ Warp Panda ได้นำช่องโหว่นี้ไปใช้ในการโจมตีภาคส่วนกฎหมายของสหรัฐฯ
ช่องโหว่ดังกล่าวคือ CVE-2026-41709 และมีคะแนน CVSS ที่ระบุไว้ในรายงานต้นฉบับ
ศัพท์ที่ควรรู้
- CISA – คือหน่วยงานด้านความปลอดภัยทางไซเบอร์ของสหรัฐฯ ที่ประกาศเกี่ยวกับภัยคุกคาม
- Broadcom VMware ESX – คือซอฟต์แวร์จำลองเสมือน (virtualization software) ที่ถูกโจมตี
- Known Exploited Vulnerabilities (KEV) – คือรายการช่องโหว่ที่ทราบว่าถูกนำไปใช้โจมตีจริงแล้ว
- CrowdStrike – คือบริษัทรักษาความปลอดภัยทางไซเบอร์ที่ค้นพบการโจมตีครั้งนี้
- CVE-2026-41709 – คือรหัสเฉพาะของช่องโหว่ที่ถูกค้นพบ
ที่มา: The Hacker News