CISA แจ้งเตือนช่องโหว่ Ivanti Connect Secure (CVE-2026-104935) ถูกใช้ในโจมตี 0-day ตั้งแต่ 1 ตุลาคม ช่องโหว่นี้ช่วยให้แฮกเกอร์รันโค้ดจากระยะไกลโดยไม่ต้องล็อกอิน ซึ่งเป็นความเสี่ยงสูงที่สุด บริษัท Ivanti ออกแพตช์เวอร์ชัน 22.8R2.5, 25.1.3.0 และอื่นๆ แต่ยังมีการโจมตีในป่าจริง ผู้เชี่ยวชาญ Volexity ระบุว่าแฮกเกอร์ใช้ช่องโหว่นี้ร่วมกับข้อบกพร่องอื่นเพื่อขโมยข้อมูล Active Directory และ BitLocker คีย์ CISA ระบุว่ามีโฮสต์กว่า 5,600 เครื่องที่เปิดเผยบนอินเทอร์เน็ตและมีช่องโหว่นี้ แต่ไม่มีข้อมูลว่ากี่เครื่องถูกป้องกัน ช่องโหว่นี้เป็นหนึ่งใน 36 ช่องโหว่ของ Ivanti ที่ถูกใช้ในโจมตีจริงตั้งแต่พฤศจิกายน 2021 รวมถึงถูกใช้ในโจมตีแรนซอมแวร์ 12 ครั้ง องค์กรที่ใช้ระบบ Ivanti Connect Secure ต้องอัปเดตทันที ตามคำแนะนำของ CISA ซึ่งบังคับให้หน่วยงานรัฐอัปเดตภายในวันศุกร์ ส่วนผู้ใช้ทั่วไปควรตรวจสอบระบบและสร้างสำรองข้อมูลก่อนทำ factory reset พร้อมเปลี่ยนรหัสผ่านและตัวตนทั้งหมด
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว