CISA แจ้งเตือนการโจมตีจริงจากช่องโหว่ 3 ช่องโหว่ใน Linux kernel ที่มีระดับความรุนแรงตั้งแต่ปานกลางถึงวิกฤต โดยเฉพาะ CVE-2025-39964 ที่มีอยู่ตั้งแต่ปี 2011 รัฐบาลสหรัฐสั่งให้หน่วยงานอัปเดตแพตช์ภายในวันนี้ เนื่องจากมีหลักฐานการโจมตีแล้ว ช่องโหว่หลักได้แก่ CVE-2025-39964 (ระบบล่มจากการเขียนข้อมูลซ้ำ), CVE-2026-53266 (เขียนข้อมูลนอกขอบเขต), และ CVE-2025-39682 (ประมวลผล TLS ไม่สมบูรณ์) ทั้งนี้ CISA ระบุว่ามี exploit สาธารณะสำหรับ CVE-2025-39682 และ CVE-2026-53266 ขณะที่ STAR Labs พบ CVE-2025-39964 โดยไม่ใช้ AI และสาธิตการขโมยสิทธิ์ผ่าน Google kernelCTF การโจมตีไม่เกี่ยวข้องกับกลุ่มแรนซอมแวร์ แต่ CISA แนะนำให้ตรวจสอบระบบทุกเครื่องเพื่อหาหลักฐานการโจมตีที่อาจเกิดขึ้นแล้ว ช่องโหว่ทั้งหมดต้องได้รับการตรวจสอบด้วยการวิเคราะห์เชิงวิจัย (forensic triage) เพื่อหาหลักฐานการใช้งานจริง ขณะนี้ไม่มีหลักฐานว่าถูกกลุ่มแรนซอมแวร์ใช้งาน
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว