CISA แจ้งเตือนว่าช่องโหว่ร้ายแรงใน WSO2 และ Adobe Commerce/Magento ถูกเพิ่มใน KEV หลังพบการโจมตีจริง ช่องโหว่ CVE-2026-5430 ทำให้แฮกเกอร์อัปโหลดไฟล์ไม่จำกัด ขณะที่ CVE-2026-71362 ช่วยให้เปลี่ยนสิทธิ์ผู้ใช้ได้ ทั้งสองช่องโหว่มีคะแนนความรุนแรงสูง 9.8 และ 9.1 ซึ่งอาจนำไปสู่การขโมยข้อมูลลูกค้าได้ หน่วยงาน FCEB ถูกขอให้ติดตั้งแพตช์ภายในวันที่ 27 กันยายน 2026 การโจมตี CVE-2026-5430 ถูกตรวจพบตั้งแต่เดือนกันยายน 2026 ขณะที่ CVE-2026-71362 ถูกบล็อกตั้งแต่เดือนสิงหาคม 2026 แต่ยังมี IP ที่โจมตีอยู่ แม้ Adobe จะยังไม่ยืนยันการโจมตีจริง ช่องโหว่เหล่านี้มีความเสี่ยงสูงต่อระบบธุรกิจและองค์กรที่ใช้งาน WSO2 หรือ Adobe Commerce จึงต้องจัดการอย่างเร่งด่วน CISA ระบุว่าช่องโหว่เหล่านี้อาจทำให้แฮกเกอร์รันโค้ดจากระยะไกลหรือเข้าถึงข้อมูลลูกค้าได้โดยไม่ต้องล็อกอิน ขณะที่ Sansec ชี้ว่าการโจมตี CVE-2026-71362 ทำให้แฮกเกอร์เปลี่ยนเซสชันลูกค้าเป็นบัญชีอื่นได้ ซึ่งเปิดโอกาสให้ขโมยข้อมูลส่วนตัว Previdian ระบุว่ามี IP จากออสเตรเลียพยายามโจมตี CVE-2026-71362 ตั้งแต่วันที่ 10 กันยายน 2026 แต่ Adobe ยังไม่ยืนยันว่ามีการโจมตีจริง
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว