Ivanti ได้ออกอัปเดตด้านความปลอดภัยเพื่อแก้ไขช่องโหว่ระยะไกลของ Connect Secure (ICS) เพิ่มอีกสองจุด ซึ่งถูกโจมตีแบบ zero-day ต่อเนื่องมาตั้งแต่เดือนตุลาคม
ผู้โจมตีใช้ประโยชน์จากช่องโหว่เหล่านี้ (CVE-2026-111357 และ CVE-2026-118527) ร่วมกับช่องโหว่การข้ามการพิสูจน์ตัวตน (CVE-2026-104935) ที่เคยถูกแพตช์ไปเมื่อเดือนที่แล้ว
Volexity รายงานว่าผู้โจมตีรายหนึ่ง (UTA0576) ได้ใช้ประโยชน์จากช่องโหว่ CVE-2026-104935 ร่วมกับอีกสองช่องโหว่เพื่อเข้าถึงระดับ root โดยไม่ผ่านการพิสูจน์ตัวตนในอุปกรณ์ ICS ที่ติดตั้งแพตช์แล้ว
Ivanti มีประวัติการแก้ไขช่องโหว่สำคัญหลายครั้ง รวมถึง RCE ในเดือนมกราคม 2025 และช่องโหว่ RCE อีกครั้งที่ถูกแฮ็กเกอร์ที่เชื่อมโยงกับจีนใช้ประโยชน์ตั้งแต่กลางเดือนมีนาคม 2025
Adaptive Security ใช้ AI agents วิเคราะห์อีเมลเพื่อตรวจจับการหลอกลวงแบบฟิชชิ่ง การโจมตีแบบ Business Email Compromise และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- Connect Secure (ICS) – เป็นผลิตภัณฑ์ของ Ivanti ที่ทำหน้าที่เป็นเกตเวย์สำหรับการเข้าถึงระยะไกล
- Zero-day attacks – การโจมตีที่ใช้ประโยชน์จากช่องโหว่ที่ผู้ผลิตยังไม่ทราบหรือยังไม่มีแพตช์
- CVE-2026-111357 และ CVE-2026-118527 – คือรหัสเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยที่ถูกค้นพบ
- Authentication bypass vulnerability – ช่องโหว่ที่ทำให้ผู้โจมตีสามารถข้ามขั้นตอนการยืนยันตัวตนเข้าไปในระบบได้
- RCE (Remote Code Execution) – ช่องโหว่ที่อนุญาตให้ผู้โจมตีรันคำสั่งจากระยะไกลบนเซิร์ฟเวอร์เป้าหมายได้
ที่มา: bleepingcomputer.com