Cisco แจ้งช่องโหว่ Zero-Day ใน SD-WAN Manager (CVE-2026-76504) ที่ถูกแฮกเกอร์ใช้โจมตีเพื่อขึ้นสิทธิ์ผู้ดูแลระบบ หลังพบการโจมตีในเดือนกันยายน 2569 ช่องโหว่นี้ส่งผลต่อทุกการติดตั้ง โดยผู้โจมตีสามารถเข้าถึงระบบจากระยะไกลโดยไม่ต้องล็อกอิน ผ่าน HTTP request ที่หลบการตรวจสอบความปลอดภัย บริษัทแนะนำให้ผู้ใช้งานอัปเดตระบบทันที และตรวจสอบไฟล์ log ที่เกี่ยวข้องกับ API ที่ไม่ได้รับอนุญาตเพื่อป้องกันการถูกเจาะระบบ ช่องโหว่นี้เป็นอันดับ 5 ของ SD-WAN Zero-Day ที่ถูกใช้ในปี 2569 สะท้อนวิกฤตความปลอดภัยในเครือข่ายที่เพิ่มขึ้นต่อเนื่อง ตั้งแต่เดือนพฤศจิกายน 2564 องค์กร CISA ระบุช่องโหว่ของ Cisco ทั้งหมด 90 รายการ รวมถึง 4 รายการใน SD-WAN Manager ที่ถูกใช้ในกิจกรรมเรียกร้องค่าไถ่ ผู้ใช้งานที่ยังไม่อัปเดตมีความเสี่ยงสูงต่อการถูกควบคุมอุปกรณ์ SD-WAN ได้โดยตรง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว