PaperCut พบช่องโหว่ RCE แบบไม่ต้องตรวจสอบความถูกต้อง (unauthenticated RCE) ที่ถูกโจมตีในช่วงสุดสัปดาห์ที่ผ่านมา โดยไม่มี CVE หรือแพตช์ ช่องโหว่นี้ถูกเปิดเผยเมื่อวันที่ 27 สิงหาคม 2569 แต่แพตช์แรกมาถึงในวันถัดไปและถูกหลบเลี่ยงทันที แพตช์ที่สามมาถึงวันที่ 1 กันยายน ทำให้เกิดช่องว่าง 6 วันที่ไม่มีการป้องกันหรือเครื่องมือทดสอบ ขณะที่ผู้โจมตีเริ่มใช้ช่องโหว่ในวงกว้าง ทีมความปลอดภัยต้องเผชิญกับการตอบสนองทันที โดยไม่มีแพตช์ ต้องใช้การทดสอบเชิงจำลองเพื่อตรวจสอบความเสี่ยง แม้ไม่มี exploit สาธารณะ แต่สามารถทดสอบขั้นตอนการโจมตีทั้งหมด (delivery, execution, privilege escalation, credential access) ได้ผ่านระบบป้องกันที่มีอยู่ ผลการทดสอบแสดงให้เห็นว่า NGFW ไม่ตรวจจับได้ WAF ตรวจจับแต่ไม่บล็อก และ EDR ไม่แจ้งเตือน ทำให้ต้องปรับปรุงกฎการตรวจจับและป้องกันทันที แม้ยังไม่มีแพตช์ แต่สามารถปิดช่องโหว่ได้ก่อนการโจมตีจริง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว