CISA แจ้งหน่วยงานรัฐบาลสหรัฐให้อัปเดตช่องโหว่ NetScaler ของ Citrix (CVE-2026-88771 และ CVE-2026-88772) ภายใน 30 ก.ย. หลังพบการโจมตี zero-day ที่ใช้ช่องโหว่ดังกล่าวเพื่อวางโค้ดในหน่วยความจำ ช่องโหว่ทำให้ผู้โจมตีสามารถรันโค้ดจากระยะไกลได้โดยไม่ต้องมีสิทธิ์เข้าถึงระบบ ซึ่งอาจนำไปสู่การดูข้อมูลหรือขัดขวางการทำงานของระบบ หน่วยงานที่ใช้ NetScaler ทั้งภาครัฐและเอกชนเสี่ยงต่อการถูกเจาะ ขณะนี้มี IP ที่เปิดเผยช่องโหว่กว่า 23,000 ตัว ซึ่งรวมถึง NetScaler ADC มากกว่า 22,000 เครื่องและ Gateway มากกว่า 1,500 เครื่อง แม้ไม่มีข้อมูลชัดเจนว่ามีกี่เครื่องได้รับการอัปเดตหรือเป็น honeypot CISA บังคับให้หน่วยงาน FCEB ปิดช่องโหว่ทั้งหมดภายในกำหนดเวลา หลัง Citrix ยืนยันว่ามีการโจมตีจากผู้ไม่ประสงค์ดีที่ใช้ช่องโหว่ดังกล่าว ซึ่งเป็นเพียงหนึ่งในหลายช่องโหว่ของ Citrix ที่ถูกโจมตีในปีนี้ ตั้งแต่เดือนมีนาคม ผู้โจมตีได้ใช้ช่องโหว่อื่นๆ เช่น CVE-2026-3055 และ CVE-2026-4368 ที่ Citrix แจ้งเตือนและแจกแพตช์ก่อนการโจมตีเกิดขึ้น แนวทางป้องกันคือการอัปเดตแพตช์ทันที หรือใช้ Indicators of Compromise (IoC) ที่ Citrix แจกผ่าน NetScaler Console เพื่อตรวจสอบระบบ แต่ควรเก็บหลักฐานทางเทคนิคก่อนอัปเดตเพื่อป้องกันการสูญเสียข้อมูล
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว