CISA แจ้งเตือนช่องโหว่ Zyxel GS1900 series (CVE-2026-7273) ที่ถูกโจมตีจริง หลังอัปเดตแพชเชียน ทำให้แฮกเกอร์รันโค้ดได้จาก LAN โดยไม่ต้องล็อกอิน ผลกระทบเกิดจาก buffer overflow ใน CGI ของเฟิร์มแวร์ ซึ่งถูกแก้ในเวอร์ชัน 2.90(AAHH.2)C0 และรุ่นอื่นๆ 10 รุ่นที่ระบุ ต้องอัปเดตภายใน 24 กันยายน 2026 ตามคำสั่ง FCEB ขณะที่ Veeam แจ้งช่องโหว่ CVE-2026-32996 ที่ให้ผู้โจมตีควบคุมระบบได้ระดับ SYSTEM ผ่าน gRPC ไม่ผูกกับผู้ใช้จริง แฮกเกอร์ใช้ GitHub PoC สำหรับการโจมตีได้โดยตรง ช่องโหว่ทั้งสองมีความรุนแรงสูง (CVSS 8.8 และ 7.3) อาจทำให้ระบบถูกควบคุมได้โดยไม่ต้องมีสิทธิ์เข้าถึงที่แท้จริง CISA ยังไม่เปิดเผยผู้โจมตีหรือจำนวนองค์กรที่ถูกกระทบ แต่ระบุว่าช่องโหว่ทั้งสองมีความเสี่ยงสูง ซึ่งอาจนำไปสู่การโจมตีแบบไม่ต้องมีสิทธิ์เข้าถึงจริง ขณะที่ Zyxel ยืนยันช่องโหว่ถูกค้นพบโดยทีม ISCAS แต่ยังไม่มีการยืนยันการโจมตีจริง ขณะที่ Veeam ระบุว่าแฮกเกอร์สามารถใช้ไฟล์ log ที่มี UID ของผู้ใช้ที่ถูกขโมยเพื่อโจมตีได้ Zyxel ระบุว่าช่องโหว่ในรุ่น GS1900-8, GS1900-8HP, GS1900-10HP, GS1900-16, GS1900-24, GS1900-24E, GS1900-24EP, GS1900-24HPv2, GS1900-48 และ GS1900-48HPv2 ถูกแก้ไขแล้วในเวอร์ชัน 2.90(AAHH.2)C0 และต่อมากว่า 10 รุ่นที่ระบุ ขณะที่ Veeam ชี้ให้เห็นว่าช่องโหว่ใน Veeam Agent for Windows ทำให้แฮกเกอร์สามารถใช้ UID จากไฟล์ log เพื่อเข้าถึงระบบระดับ SYSTEM ได้โดยตรง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว