CISA ประกาศเพิ่มช่องโหว่ 2 รายการในระบบ KEV หลังพบการโจมตีจริง ได้แก่ CVE-2026-65660 ช่องโหว่การแทรกโค้ดใน SharePoint ที่ทำให้แฮกเกอร์รันโค้ดจากระยะไกล และ CVE-2026-67279 ช่องโหว่ใน MikroTik RouterOS ที่เปิดทางให้ผู้โจมตีสร้างการเชื่อมต่อและส่งคำสั่งได้โดยไม่ต้องล็อกอิน ช่องโหว่ CVE-2026-65660 ถูกใช้โจมตีองค์กรตั้งแต่เดือนกันยายน 2026 แต่ไม่มีข้อมูลผู้โจมตีหรือจำนวนองค์กรที่ถูกกระทบ ขณะที่ CVE-2026-67279 ถูกใช้ร่วมกับ CVE-2026-86060 สร้าง exploit ชื่อ MikroTrick ที่ทำให้แฮกเกอร์ควบคุมระบบจัดการเครือข่ายได้โดยไม่ต้องพิสูจน์ตัวตน CISA ให้เวลา FCEB จนถึงวันที่ 28 กันยายน 2026 ในการแก้ไขช่องโหว่ CVE-2026-86060 ซึ่งถูกเพิ่มใน KEV ตั้งแต่วันที่ 11 กันยายน 2026 ขณะที่ Bishop Fox ยืนยันสามารถควบคุมระบบ RouterOS ได้ผ่าน exploit นี้ ช่องโหว่ทั้งสองสะท้อนการออกแบบระบบที่มีความเสี่ยงในซอฟต์แวร์ที่มีสิทธิพิเศษ ทำให้ฟีเจอร์ที่ออกแบบมาสำหรับผู้ใช้ที่เชื่อถือได้กลายเป็นจุดโจมตีได้เมื่อระบบสูญเสียการตรวจสอบการเข้าถึง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว