CISA สั่งด่วน! เร่งแพตช์ช่องโหว่ IBM และ SignalWire หลังพบการโจมตีจริง

Cybersecurity and Infrastructure Security Agency (CISA) ออกประกาศแจ้งเตือนเมื่อวันจันทร์ที่ผ่านมาว่า พบกลุ่มผู้ไม่หวังดีกำลังใช้ประโยชน์จากช่องโหว่ใหม่ใน IBM Aspera Faspex และ SignalWire FreeSwitch เพื่อเป้าหมายในการโจมตีระบบ

สำหรับช่องโหว่ของ Faspex ที่ระบุรหัส CVE-2026-123218 มีคะแนนความรุนแรง CVSS สูงถึง 9.8 โดยเป็นช่องโหว่ประเภท authorization bypass ที่ผู้โจมตีสามารถส่งข้อความที่สร้างขึ้นพิเศษเพื่อข้ามการตรวจสอบสิทธิ์ หากโจมตีสำเร็จจะช่วยให้ผู้ใช้งานที่ผ่านการรับรองปกติได้รับสิทธิ์ระดับ administrative อย่างเต็มรูปแบบ

ล่าสุด IBM ได้ออก patched แก้ไขช่องโหว่ดังกล่าวแล้วใน Aspera Faspex เวอร์ชัน 5.0.19 PL1 เมื่อวันศุกร์ที่ผ่านมา พร้อมกำชับให้ผู้ใช้งานรีบอัปเดตระบบโดยเร็วที่สุดเพื่อความปลอดภัย

ในส่วนของ SignalWire FreeSwitch พบช่องโหว่รหัส CVE-2026-116779 (คะแนน CVSS 9.8) ซึ่งถูก described ว่าเป็นปัญหา code injection ที่อาจนำไปสู่การรั่วไหลของข้อมูลสำคัญ การเข้าควบคุมการโทร และการรันคำสั่งอันตราย (command execution) ผ่านสิทธิ์ของโปรเซส FreeSwitch

ต้นเหตุของปัญหาเกิดจากการจัดการฟังก์ชันแยกชื่อผู้ใช้ 'To' ของ inbound SIP MESSAGE เมื่อระบบตรวจพบเครื่องหมายบวก (+) ทำให้ฝั่ง peer สามารถส่งข้อความเพื่อควบคุมคำสั่ง API ที่เซิร์ฟเวอร์จะรันได้ โดยทาง NIST advisory ระบุว่าบัญชีโปรไฟล์ใดๆ ที่ผ่านการตรวจสอบสิทธิ์ แม้จะเป็นผู้ใช้ในไดเรกทอรีเริ่มต้นที่ไม่มีรหัสผ่าน ก็อาจใช้ช่องโหว่นี้ข้ามระบบป้องกันได้ ทั้งนี้ SignalWire ได้ออกเวอร์ชัน 1.11.3 มาเพื่ออุดรอยรั่วนี้แล้ว

CISA ได้บรรจุช่องโหว่ทั้งสองรายการเข้าสู่รายการ Known Exploited Vulnerabilities (KEV) พร้อมคำสั่งให้หน่วยงานรัฐดำเนินการแพตช์ให้เสร็จสิ้นภายใน 3 วัน ตามข้อกำหนด BOD 26-04 แม้ทาง IBM จะยังไม่มีรายงานรายละเอียดการโจมตีสู่สาธารณะ แต่ทาง SignalWire ยืนยันว่าพบการโจมตีแบบ 'in the wild' แล้ว

นอกจากนี้ CISA ยังแจ้งเตือนถึงการโจมตีช่องโหว่ authentication bypass ใน GPUStack (รหัส CVE-2026-102895) ที่ช่วยให้ผู้โจมตีระยะไกลยึดสิทธิ์ผู้ดูแลระบบได้ และช่องโหว่ SSHole (รหัส CVE-2026-123158) ใน OpenSSH บน Linux บางรุ่น ซึ่งพบว่า exploitation started over the weekend ทันทีหลังการปล่อยแพตช์เพียงไม่กี่วัน