ช่องโหว่รุนแรงใน Roundcube Webmail (CVE-2026-48842) ที่ถูกปิดตั้งแต่เดือนพฤษภาคม 2026 ถูกแฮกเกอร์ใช้โจมตีหลังอัปเดตแล้ว ช่องโหว่นี้เป็น SQL injection ที่ไม่ต้องล็อกอิน ทำให้แฮกเกอร์ขโมยข้อมูลผู้ใช้ได้ บริษัทแนะนำให้ผู้ใช้อัปเดตเป็นเวอร์ชัน 1.6.16 หรือ 1.7.1 ทันที ช่องโหว่นี้กระทบบริการที่ใช้ Roundcube ซึ่งมีผู้ใช้หลายล้านคน โดยเฉพาะระบบโฮสต์เว็บที่ใช้ cPanel แฮกเกอร์สามารถแทรกโค้ดและควบคุมระบบได้โดยไม่ต้องผ่านการโต้ตอบผู้ใช้ การโจมตีเพิ่มขึ้นหลัง Shadowserver ระบุว่ามีอินสแตนซ์ Roundcube มากกว่า 523,000 ตัวเปิดเผยบนอินเทอร์เน็ต กลุ่มแฮกเกอร์ระดับชาติอย่าง TA473 และ APT28 ใช้ช่องโหว่นี้โจมตีหน่วยงานรัฐหลายแห่ง ช่องโหว่นี้ถูกใช้ซ้ำตั้งแต่ปี 2020 รวมถึงเหตุการณ์โจมตีรัสเซียในปี 2022 ซึ่งทำให้หน่วยงานความมั่นคงไซเบอร์สหรัฐฯ ต้องเร่งให้หน่วยงานรัฐอัปเดตภายใน 3 สัปดาห์ CISA แจ้งเตือนว่ามีช่องโหว่ใหม่ใน Roundcube 2 รายการถูกใช้โจมตีอย่างต่อเนื่อง พร้อมสั่งให้หน่วยงานรัฐอัปเดตภายใน 3 สัปดาห์ ตั้งแต่เดือนพฤษภาคม 2022 หน่วยงานความมั่นคงไซเบอร์ระบุว่ามีช่องโหว่ 11 รายการถูกใช้โจมตีในวงกว้าง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว