หน่วยงาน Cybersecurity and Infrastructure Security Agency (CISA) ของสหรัฐอเมริกา ได้เพิ่มช่องโหว่สองรายการที่ส่งผลกระทบต่อ Adobe Commerce และ Magento รวมถึงช่องโหว่ในไลบรารี Brotli ของ Google เข้าในแคตตาล็อก Known Exploited Vulnerabilities (KEV) ของตน
การเพิ่มครั้งนี้อ้างอิงจากหลักฐานว่ามีการถูกโจมตีใช้งานอยู่จริง โดยช่องโหว่ดังกล่าวคือ CVE-2026-111497 ซึ่งมีคะแนน CVSS อยู่ที่ 9.2
ช่องโหว่ดังกล่าวคือ unchecked return value vulnerability ในส่วนของ…
ศัพท์ที่ควรรู้
- CISA – คือหน่วยงาน Cybersecurity and Infrastructure Security Agency ของสหรัฐฯ ที่ดูแลด้านความมั่นคงปลอดภัยทางไซเบอร์
- Adobe Commerce และ Magento – คือแพลตฟอร์ม E-commerce ที่ได้รับผลกระทบจากช่องโหว่
- Brotli decoder library – คือไลบรารีการถอดรหัสของ Google ที่ถูกใช้เป็นเป้าหมายของการโจมตี
- CVE-2026-111497 – คือรหัสเฉพาะที่ใช้อ้างอิงถึงช่องโหว่ด้านความปลอดภัยนี้
ที่มา: The Hacker News