tag: CISA

CISA เพิ่มช่องโหว่ใน IBM Aspera Faspex และ SignalWire FreeSwitch เข้าสู่รายการ KEV หลังพบการถูกโจมตีในวงกว้าง พร้อมสั่งการให้หน่วยงานรัฐเร่งแก้ไขภายใน 3 วัน

CISA เพิ่ม 2 ช่องโหว่ใหม่ของ Ivanti Connect Secure ลงแคตตาล็อก KEV หลังพบแฮกเกอร์ใช้ทำ Exploit Chain ร่วมกับช่องโหว่เดิมเพื่อยึดสิทธิ์ Root แบบไม่ต้องผ่านการตรวจสอบสิทธิ์

CISA แจ้งเตือนการใช้ประโยชน์จากช่องโหว่ CVE-2026-41709 ใน VMware ESXi ซึ่งช่วยให้ผู้โจมตีระดับผู้ดูแลระบบสามารถปกปิดร่องรอยการโจมตีได้ โดยพบกลุ่ม Warp Panda จากจีนนำไปใช้โจมตีหน่วยงานในสหรัฐฯ

CISA เพิ่มช่องโหว่ Node2Shell ในรายการ KEV หลังพบความพยายามโจมตีจริงผ่านระบบ Honeypot โดยผู้เชี่ยวชาญเตือนว่าช่องโหว่นี้อาจนำไปสู่การรันโค้ดอันตรายหรือทำให้ระบบหยุดทำงานได้

วุฒิสภาสหรัฐฯ ผ่านร่างกฎหมายความร่วมมือสองพรรคเพื่อยกระดับความปลอดภัยทางไซเบอร์ในภาคสาธารณสุข หลังพบการโจมตีส่งผลกระทบต่อชาวอเมริกันกว่า 270 ล้านคนในปีที่ผ่านมา

CISA ประกาศเพิ่มช่องโหว่ CVE-2026-65660 ลงในรายการเฝ้าระวังระดับสูง หลังพบความพยายามโจมตีสร้าง webshell บนเซิร์ฟเวอร์ SharePoint ของเหยื่อ