CISA เตือน 5 ช่องโหว่ ถูกใช้โจมตีจริง กระทบระบบ JFrog, ConnectWise, MikroTik

CISA แจ้งเตือน 5 ช่องโหว่ที่ถูกใช้โจมตีจริงในป่าข้อมูล กระทบ JFrog Artifactory, ConnectWise ScreenConnect และ MikroTik RouterOS หลังพบการโจมตีระหว่างวันที่ 15-8 กันยายน 2569 ช่องโหว่หลักมี CVSS คะแนนสูงสุด 9.9 ที่ ScreenConnect ทำให้ผู้โจมตีส่งไฟล์และดำเนินการผ่านเซสชันระยะไกลโดยไม่ต้องตรวจสอบ ขณะที่ RouterOS มีช่องโหว่ทำให้เข้าถึงหน่วยความจำและเปลี่ยนนโยบายระบบได้ ตั้งแต่เดือนสิงหาคม 2569 ถึงกันยายน 2569 ผู้โจมตีใช้ช่องโหว่หลายตัวร่วมกันเพื่อควบคุมเซิร์ฟเวอร์และติดตั้ง backdoor หน่วยงานรัฐต้องอัปเดตช่องโหว่ภายใน 25 กันยายน 2569

สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว