US Cybersecurity and Infrastructure Security Agency (CISA) ได้แจ้งเตือนหน่วยงานรัฐบาลว่าผู้โจมตีเริ่มใช้ประโยชน์จากช่องโหว่ร้ายแรงใน WordPress ที่เพิ่งได้รับการแก้ไข ซึ่งการโจมตีที่ประสบความสำเร็จสามารถทำให้ผู้ไม่ประสงค์ดีรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องมีสิทธิ์
CISA ยืนยันการโจมตีแบบใช้งานจริง (active exploitation) ของ CVE-2026-119977 และเพิ่มเข้าใน Known Exploited Vulnerabilities (KEV) Catalog พร้อมสั่งการให้หน่วยงานของรัฐบาลกลางต้องรักษาความปลอดภัยภายในวันศุกร์
แม้ว่าคำสั่งดังกล่าวจะมุ่งเป้าไปที่หน่วยงานรัฐบาลกลางของสหรัฐฯ แต่ CISA ยังเรียกร้องให้นักป้องกันเครือข่ายทุกกลุ่ม รวมถึงภาคเอกชน ให้จัดลำดับความสำคัญในการแพตช์ช่องโหว่นี้ด้วย
นอกจากนี้ ในเดือนกรกฎาคม ทีมรักษาความปลอดภัย WordPress ยังเคยแก้ไขช่องโหว่ร้ายแรงที่อาจนำไปสู่การติดตั้ง webshell โดยใช้ประโยชน์จาก CVE-2026-63030 และ CVE-2026-60137 ซึ่งผู้โจมตีได้ใช้ประโยชน์จากมันในภายหลังเพื่อเจาะเซิร์ฟเวอร์และขโมยข้อมูลจากฐานข้อมูลกว่า 18,500 เรคคอร์ด
ศัพท์ที่ควรรู้
- CISA – คือหน่วยงานด้านความปลอดภัยทางไซเบอร์ของสหรัฐฯ ที่ออกคำเตือนนี้
- RCE – คือช่องโหว่ที่ทำให้ผู้โจมตีสามารถรันโค้ดบนเซิร์ฟเวอร์ของเหยื่อได้
- CVE-2026-119977 – คือรหัสเฉพาะของช่องโหว่ที่ CISA กำลังเตือนถึง
- KEV Catalog – คือบัญชีรายชื่อช่องโหว่ที่ถูกโจมตีจริงและต้องได้รับการแก้ไขเร่งด่วน
ที่มา: bleepingcomputer.com