CISA ยืนยันว่ากลุ่มแรนซัมแวร์เริ่มใช้ช่องโหว่ WatchGuard Firebox (CVE-2025-14733) ซึ่งเป็นช่องโหว่ระดับสูงที่อนุญาตให้แฮกเกอร์ส่งโค้ดมัลแวร์แบบไม่ต้องรู้รหัสผ่าน หลังจากที่ WatchGuard ออกแพตช์ในเดือนธันวาคม 2025 แต่ยังมีอุปกรณ์ Firebox ประมาณ 115,000 เครื่องที่ยังไม่ได้ติดตั้งแพตช์ ขณะที่ Shadowserver พบว่ามีอุปกรณ์ยังไม่ปลอดภัยเหลือกว่า 9,000 เครื่องหลังจากผ่าน 9 เดือน ช่องโหว่นี้ส่งผลกระทบต่อ Firebox ที่ใช้ Fireware OS 11.x 12.x และ 2025.1 แฮกเกอร์สามารถเข้าถึงเครือข่ายผ่านการตั้งค่า IKEv2 VPN ได้ แม้ผู้ใช้จะลบการตั้งค่าที่เสี่ยง แต่หากยังคงใช้การเชื่อมต่อ VPN ไปยังประตูส่วนตัว (static gateway peer) ยังอาจถูกโจมตีได้ CISA ระบุว่าช่องโหว่นี้ถูกใช้ในโจมตีจริงมาตั้งแต่เดือนธันวาคม 2025 ซึ่งถูกเพิ่มในรายการ KEV ของ CISA ตามคำสั่ง BOD 22-01
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว