Asus และ Zoom เร่งออกแพตช์ความปลอดภัย อุดช่องโหว่รุนแรงสูง

Asus และ Zoom เป็นหนึ่งในบริษัทเทคโนโลยีกลุ่มล่าสุดที่ได้ปล่อยอัปเดตความปลอดภัยใหม่สำหรับผลิตภัณฑ์ของตนในสัปดาห์นี้ เพื่อรับมือกับช่องโหว่ที่อาจส่งผลกระทบต่อผู้ใช้งานจำนวนมาก

Asus ผู้ผลิตคอมพิวเตอร์รายใหญ่ได้เผยแพร่คำแนะนำด้านความปลอดภัย โดยระบุถึงการตรวจพบช่องโหว่ระดับความรุนแรงสูงและปานกลางรวม 4 รายการในเฟิร์มแวร์ของเราเตอร์บางรุ่น ซึ่งหากผู้โจมตีใช้ประโยชน์จากช่องโหว่เหล่านี้ได้สำเร็จ จะสามารถรันคำสั่งโดยพละการด้วยสิทธิ์ระดับ root หรือส่งผลให้เกิดการเขียนทับหน่วยความจำจนระบบล่มได้

ทางด้าน Zoom ได้ทำการแพตช์ช่องโหว่ 2 รายการในแอปพลิเคชัน Workplace for Windows รายการแรกคือ CVE-2026-108186 (คะแนน CVSS 9.6) ซึ่งเป็นบั๊กการยกระดับสิทธิ์โดยไม่ผ่านการรับรองความถูกต้องที่มีความรุนแรงระดับวิกฤต

ส่วนปัญหาที่สองคือ CVE-2026-108187 (คะแนน CVSS 8.1) ที่อาจช่วยให้ผู้โจมตีจากระยะไกลสามารถยกระดับสิทธิ์ของตนได้เช่นกันโดยไม่ต้องผ่านการรับรองความถูกต้อง โดย Zoom ระบุว่าได้ออกแพตช์สำหรับทั้งสองบั๊กนี้แล้วในเวอร์ชัน 7.1.8 และใหม่กว่า พร้อมยืนยันว่ายังไม่มีรายงานการนำช่องโหว่ดังกล่าวไปใช้โจมตีจริงในวงกว้าง

นอกจากนี้ Cisco ได้อัปเดตคำแนะนำความปลอดภัยเพิ่มเติมเกี่ยวกับผลกระทบของ Node2Shell และการข้ามผ่านการตรวจสอบสิทธิ์ในระบบ ISE และ ISE-PIC รวมถึงเพิ่มรายละเอียดตัวแก้ไขสำหรับ CVE ระดับวิกฤตและรุนแรงสูง 7 รายการในผลิตภัณฑ์ Meraki

เมื่อวันอังคารที่ผ่านมา ทั้ง Cisco และ SonicWall ได้ประกาศถอน root certificates ที่ได้รับผลกระทบจาก eMudhra intermediate certificates ที่ถูกละเมิดออกไปเพื่อความปลอดภัย

การเคลื่อนไหวครั้งนี้เกิดขึ้นพร้อมกับการออกแพตช์จำนวนมากจากยักษ์ใหญ่ไอทีหลายราย อาทิ Apple, Fortinet, Citrix, Ivanti, Intel, AMD, Microsoft, Adobe, SAP และผู้ผลิตในกลุ่ม ICS vendors อีกหลายแห่ง