Kiteworks บริษัทซอฟต์แวร์การแบ่งปันไฟล์ ปล่อยแพตช์แก้ไขช่องโหว่ร้ายแรง 126 รายการ รวมถึงช่องโหว่ระดับสูงสุด CVE-2026-54154 ที่กระทบ Email Protection Gateway (EPG) ซึ่งใช้โดยองค์กรและหน่วยงานรัฐกว่า 100 ล้านผู้ใช้ ช่องโหว่นี้ทำให้แฮกเกอร์ไม่ต้องล็อกอินก็รันโค้ดและควบคุมอุปกรณ์ EPG ได้ แพตช์แก้ไขพร้อมเวอร์ชัน 9.4.1 ที่ผ่านการทดสอบแล้ว บริษัทแจ้งเตือนลูกค้าปิดเซิร์ฟเวอร์ชั่วคราวหลังพบข้อมูลการโจมตี zero-day แต่ยืนยันไม่พบหลักฐานการถูกแฮก ขณะที่ Shadowserver ระบุมีอินสแตนซ์ EPG 400 ตัวถูกเปิดเผยบนอินเทอร์เน็ต
อ่านต้นฉบับwww.bleepingcomputer.com/news/security/kiteworks-patches-max-severity-email-protection-gateway-code-injection-vulnerability
ความปลอดภัยช่องโหว่Kiteworksอีเมลการแฮ็ก
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว