CISA ได้ออกประกาศเตือนเมื่อวันอังคารว่า มีการโจมตีโดยใช้ประโยชน์จากช่องโหว่ระดับสูงใน Cisco BroadWorks ซึ่งเป็นแพลตฟอร์มซอฟต์แวร์ Unified Communications บนคลาวด์
CISA ได้ระบุ CVE-2026-20320 ว่าถูกโจมตีในโลกจริง และได้เพิ่มเข้าใน Known Exploited Vulnerabilities (KEV) Catalog พร้อมสั่งให้หน่วยงานของรัฐบาลกลางต้องแก้ไขภายในสองสัปดาห์
ถูกโจมตีด้วย AI อัตโนมัติ
Malbear Labs รายงานว่าผู้ไม่ประสงค์ดีที่ใช้ภาษาจีนได้ใช้ประโยชน์จากช่องโหว่นี้ร่วมกับโมเดล DeepSeek Flash ที่ถูก Jailbreak ในการโจมตีผู้ให้บริการโทรคมนาคมยุโรปและองค์กรอื่น ๆ ที่ใช้ศูนย์ข้อมูลของเขา
การโจมุ่งเป้าไปที่ BroadWorks XSP และพบว่า BroadWorks Provisioning Server ซึ่งเก็บการตั้งค่าผู้ใช้ ถูกเปิดเผยผ่านการแสดงรายการไดเรกทอรีที่ไม่ต้องมีการยืนยันตัวตน
จากการโจมตีครั้งนี้ ผู้โจมตีสามารถกู้คืน private key ของระบบ, ชุดข้อมูลรับรอง SSL สามชุด และ private key เพิ่มเติมอีกสามชุดได้
ศัพท์ที่ควรรู้
- CISA – คือหน่วยงานด้านความมั่นคงปลอดภัยทางไซเบอร์ของสหรัฐอเมริกาที่ออกคำเตือนนี้
- Cisco BroadWorks – เป็นแพลตฟอร์มซอฟต์แวร์ Unified Communications บนคลาวด์ที่ให้บริการด้านการสื่อสาร
- CVE-2026-20320 – คือรหัสเฉพาะของช่องโหว่ด้านความปลอดภัยที่ถูกค้นพบในระบบนี้
- Known Exploited Vulnerabilities (KEV) Catalog – คือรายชื่อช่องโหว่ที่ทราบว่าถูกผู้ไม่หวังดีนำไปใช้โจมตีจริงแล้ว
- DeepSeek Flash – คือโมเดลปัญญาประดิษฐ์ที่ถูกนำมาใช้ในการโจมตีครั้งนี้
ที่มา: bleepingcomputer.com