CISA แจ้งเตือนช่องโหว่ร้ายแรง 4 ประเภท (CVE-2026-5430, CVE-2026-71362, CVE-2026-65660, CVE-2026-67279) ที่ถูกโจมตีจริงตั้งแต่ 15 กันยายน 2569 โดยแฮกเกอร์ใช้ token ปลอมเข้าถึง API ของ WSO2 และขโมยข้อมูลระบบ ผู้ใช้ที่ไม่แก้ไขเสี่ยงถูกเจาะระบบโดยตรง ช่องโหว่ใน Adobe Commerce ไม่ต้องการบัญชีผู้ใช้เดิมก็สามารถเข้าถึงระบบได้ทันที องค์กรภาครัฐต้องอัปเดตภายใน 27 กันยายน 2569 หรือหยุดใช้ระบบ ต้นฉบับระบุว่า CISA ไม่เปิดเผยรายละเอียดการโจมตีแต่บริษัทความปลอดภัย watchTowr พบการโจมตีจริงในระบบ ช่องโหว่ WSO2 ใช้อัลกอริทึม JWT ที่ไม่รองรับ ทำให้แฮกเกอร์เข้าถึง API ได้โดยไม่ต้องตรวจสอบสิทธิ์ ขณะที่ Adobe Commerce มีช่องโหว่ในการตรวจสอบสิทธิ์ผู้ใช้ ทำให้แฮกเกอร์ไม่ต้องผ่านการตรวจสอบใดๆ ก็สามารถเข้าถึงระบบได้ทันที ช่องโหว่เหล่านี้ส่งผลต่อระบบการเงิน รัฐบาล และองค์กรขนาดใหญ่ที่ใช้ซอฟต์แวร์เหล่านี้ ผู้ใช้ WSO2 ถูกโจมตีจาก token ปลอมที่สร้างขึ้นโดยแฮกเกอร์ ทำให้ระบบเสี่ยงถูกเจาะ ขณะที่ Adobe Commerce ถูกโจมตีโดยไม่ต้องมีบัญชีผู้ใช้เดิม ทำให้ข้อมูลระบบเสี่ยงต่อการถูกขโมย ต้นฉบับระบุว่า CISA ให้เวลา 28 กันยายน 2569 สำหรับช่องโหว่ใน SharePoint และ Mikrotik แต่ต้องการให้ทุกองค์กรเร่งแก้ไขช่องโหว่ที่อยู่ใน KEV ทันที
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว