CISA เพิ่มช่องโหว่ CVE-2026-76504 ที่เปิดทางให้แฮกเกอร์เข้าถึงระบบ Cisco Catalyst SD-WAN Manager ด้วยการโจมตีแบบไม่ต้องล็อกอิน หลังพบการใช้งานจริงในเดือนกันยายน 2569 ช่องโหว่นี้มีคะแนนความรุนแรง 9.8 ซึ่งทำให้ผู้โจมตีสามารถเข้าถึงระบบด้วยสิทธิ์ผู้ดูแลระบบได้ องค์กรที่ใช้งาน Cisco Catalyst SD-WAN Manager อาจถูกเจาะระบบหากไม่ดำเนินการอัปเดต ซึ่ง Cisco ให้คำแนะนำตรวจสอบไฟล์บันทึกการเข้าถึง API ที่เกี่ยวข้องกับ j_security_check พร้อมให้แนวทางตรวจสอบความผิดปกติ การโจมตีนี้เป็นส่วนหนึ่งของแนวโน้มที่ช่องโหว่ของ Cisco SD-WAN ถูกใช้งานอย่างต่อเนื่อง ด้วยการเพิ่มขึ้น 8 ช่องโหว่ในปี 2569 ซึ่งสะท้อนให้เห็นถึงความสนใจของแฮกเกอร์ต่อแพลตฟอร์มนี้อย่างชัดเจน CISA กำหนดให้หน่วยงานในรัฐบาลสหรัฐต้องอัปเดตช่องโหว่ภายในวันที่ 3 ตุลาคม 2569 ขณะที่ Cisco ยังไม่เปิดเผยข้อมูลผู้โจมตีหรือจำนวนองค์กรที่ได้รับผลกระทบ
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว