Ivanti ออกแพตช์แก้ไขช่องโหว่ zero-day ในระบบ Connect Secure หลังพบการโจมตีในโลกจริง ช่องโหว่นี้ทำให้แฮกเกอร์ควบคุมระบบได้โดยไม่ต้องผ่านการตรวจสอบใดๆ ซึ่งอาจส่งผลกระทบต่อองค์กรที่ใช้ระบบดังกล่าวอย่างรุนแรง ผู้ใช้งานที่ยังไม่อัปเดตแพตช์เสี่ยงถูกเจาะระบบโดยตรง ช่องโหว่นี้เกิดจากการออกแบบระบบที่ไม่ปลอดภัย ซึ่งอาจถูกใช้เป็นเครื่องมือโจมตีระยะยาว นักวิจัยระบุว่าช่องโหว่นี้คล้ายกับช่องโหว่ในผลิตภัณฑ์เดียวกันเมื่อปี 2021 แสดงถึงความเสี่ยงที่อาจเกิดซ้ำหากไม่มีการตรวจสอบสม่ำเสมอ ผู้เชี่ยวชาญแนะนำให้ผู้ใช้งานอัปเดตแพตช์ทันทีหรือปิดช่องโหว่ชั่วคราวเพื่อป้องกันการโจมตี
อ่านต้นฉบับwww.theregister.com/security/2026/10/14/ivanti-patches-connect-secure-zero-day-after-researchers-confirm-in-the-wild-attacks/5303095
IvantiConnect Secureช่องโหว่การโจมตีแพตช์ความปลอดภัยไซเบอร์
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว