สรุปข่าวประจำวัน
Ivanti Connect Secure ถูกโจมตีด้วยช่องโหว่ Zero-Day และ curl ได้แก้ไขช่องโหว่การเรียกใช้โค้ด HTTP/2 แล้ว
บทสรุปในวันนี้ครอบคลุมถึงช่องโหว่ Zero-day ของ Ivanti ที่ถูกใช้ประโยชน์อย่างแพร่หลาย การแก้ไขช่องโหว่การเสียหายของหน่วยความจำ HTTP/2 ระดับสูงใน curl และกลยุทธ์สำหรับการฝึกซ้อมการโจมตีทางสังคมด้วย deepfake
5 ข่าวอ่าน 1 นาที
ในขณะเดียวกัน ส่วนประกอบโอเพนซอร์สที่สำคัญกำลังส่งการอัปเดตแบบนอกรอบเพื่อแก้ไขความเสี่ยงในการเรียกใช้โค้ดฝั่งไคลเอ็นต์ ทีมรักษาความปลอดภัยควรให้ความสำคัญกับการแก้ไขอุปกรณ์ปลายทางก่อนที่จะตรวจสอบแอปพลิเคชันภายในและสภาพแวดล้อมของนักพัฒนาเพื่อหาไลบรารีที่เสี่ยงต่อช่องโหว่
CISA เรียกร้องให้มีการอัปเดต Ivanti Connect Secure โดยทันที เนื่องจาก Honeypot บันทึกการพยายามโจมตีถึง 105 ครั้ง
CISA ได้เรียกร้องให้มีการอัปเดตอุปกรณ์ Ivanti Connect Secure (ICS) โดยทันที หลังจากพบช่องโหว่ Zero-day ที่ถูกโจมตีอย่างแพร่หลาย CVE-2026-104935 (CVSS 8.6) ซึ่งถูกเพิ่มเข้าไปในแคตตาล็อก KEV ช่องโหว่นี้อนุญาตให้ผู้โจมตีจากระยะไกลที่ไม่ได้รับการตรวจสอบสิทธิ์สามารถเรียกใช้คำสั่งตามอำเภอใจ ซึ่งนำไปสู่การขโมยข้อมูลประจำตัวและการรั่วไหลของข้อมูล
- เหตุใดจึงสำคัญ
- องค์กรที่ใช้งานอุปกรณ์ Ivanti Connect Secure ที่ได้รับผลกระทบ มีความเสี่ยงโดยตรงต่อการเรียกใช้โค้ดจากระยะไกลโดยไม่ได้รับอนุญาต การขโมยข้อมูลประจำตัว และการสูญเสียข้อมูลผ่านการโจมตีอย่างเป็นระบบ
curl แก้ไขข้อผิดพลาดในการอัปโหลด HTTP/2 หลังจากการทดสอบแสดงให้เห็นถึงการเรียกใช้โค้ดฝั่งไคลเอ็นต์
โครงการ curl ได้ออกเวอร์ชัน 8.23.0 เพื่อแก้ไข CVE-2026-92392 ซึ่งเป็นช่องโหว่การใช้งานหน่วยความจำหลังจากถูกปล่อย (use-after-free) ที่มีความรุนแรงสูงในการอัปโหลดผ่าน HTTP/2 ซึ่งส่งผลกระทบต่อ curl และ libcurl เวอร์ชัน 8.12.0 ถึง 8.22.0 เซิร์ฟเวอร์ HTTP/2 ที่เป็นอันตรายสามารถทำลายหน่วยความจำของไคลเอ็นต์ ทำให้สามารถเรียกใช้โค้ดตามอำเภอใจฝั่งไคลเอ็นต์หรือทำให้แอปพลิเคชันล่มได้
- ควรทำอย่างไร
- อัปเดตการติดตั้ง curl และ libcurl เป็นเวอร์ชัน 8.23.0 หรือใหม่กว่า
วิธีฝึกซ้อมรับมือเทคโนโลยี Deepfake ก่อนที่เสียงปลอมจะโทรเข้ามายังทีมของคุณ
คำแนะนำด้านความปลอดภัยเน้นย้ำถึงการเพิ่มขึ้นของการโจมตีด้วยเสียงและวิดีโอปลอม (deepfake) ที่มุ่งเป้าไปที่การประมวลผลการชำระเงิน การรีเซ็ต MFA ของฝ่ายสนับสนุนลูกค้า และการเข้าถึงบัญชี องค์กรต่างๆ ควรดำเนินการฝึกซ้อมเตรียมความพร้อมรับมือกับ deepfake อย่างเป็นระบบ เพื่อระบุช่องโหว่ในการตรวจสอบยืนยันตัวตนในกระบวนการต่างๆ
- เหตุใดจึงสำคัญ
- ผู้โจมตีใช้เทคโนโลยีการคัดลอกเสียงและปัญญาประดิษฐ์ (AI) เพื่อสร้างภาพปลอม (deepfake) เพื่อหลีกเลี่ยงขั้นตอนการตรวจสอบตัวตนโดยมนุษย์ ซึ่งเสี่ยงต่อการโอนเงินโดยมิชอบและการสร้างบัญชีผู้ใช้ที่มีสิทธิ์พิเศษโดยไม่ได้รับอนุญาต
ปฏิบัติการกวาดล้างระดับโลก มุ่งเป้าไปที่เครือข่ายที่อยู่เบื้องหลังข้อความฟิชชิ่งกว่า 1 พันล้านข้อความ
หน่วยงานบังคับใช้กฎหมายและพันธมิตรทั่วโลกได้ร่วมกันทำลายระบบนิเวศอาชญากรไซเบอร์ขนาดใหญ่ที่อำนวยความสะดวกในการส่งข้อความที่เป็นอันตรายมากกว่าหนึ่งพันล้านข้อความไปยังองค์กรกว่า 75,000 แห่งใน 150 ประเทศ
- เหตุใดจึงสำคัญ
- เนื่องจากข้อจำกัดด้านการควบคุมบอท ทำให้ไม่สามารถเปิดเผยรายละเอียดทางเทคนิคเกี่ยวกับการปราบปรามการหลอกลวงทางอีเมลทั่วโลกได้
CISA เตือนผู้ดูแลระบบให้แก้ไขช่องโหว่ Ivanti ที่ถูกใช้เป็นช่องโหว่ Zero-day โดยทันที
สหรัฐอเมริกา
ประเด็นสำคัญ
- อัปเดตแพทช์ให้กับอุปกรณ์ Ivanti Connect Secure ทันทีเพื่อแก้ไขช่องโหว่ CVE-2026-104935 ที่ใช้ในการโจมตีแบบ Zero-day เพื่อข้ามการตรวจสอบสิทธิ์
- อัปเดต curl และ libcurl เป็นเวอร์ชัน 8.23.0 เพื่อแก้ไขช่องโหว่ use-after-free CVE-2026-92392 ที่ส่งผลกระทบต่อการอัปโหลดผ่าน HTTP/2
- จากผลสำรวจของ Gartner พบว่า 62% ขององค์กรรายงานว่าเคยประสบกับการโจมตีด้วย deepfake ภายในระยะเวลา 12 เดือน