CISA บังคับให้หน่วยงานสหรัฐฯ อัปเดตแพตช์ช่องโหว่ Zyxel GS1900 (CVE-2026-7273) ที่ถูกใช้ขโมยข้อมูล ช่องโหว่นี้เป็นการรั่วไหลของข้อมูลใน CGI ทำให้แฮกเกอร์รันโค้ดจากระยะไกลได้โดยไม่ต้องมีสิทธิ์ หลัง Zyxel ปล่อยแพตช์เมื่อวันที่ 16 มิถุนายน 2026 CISA จัดอันดับช่องโหว่นี้ใน KEV Catalog และสั่งให้หน่วยงาน FCEB ป้องกันการโจมตีภายใน 3 วัน กลุ่มแฮกเกอร์จีนสปีช์ใช้ช่องโหว่นี้โจมตี 996 เครื่องใน 48 ประเทศ ข้อมูลสำคัญถูกขโมยไป ตามรายงานของ GreyNoise ที่ระบุว่าเป็นกรณีแรกที่ช่องโหว่นี้ถูกใช้จริงในปี 2026 Zyxel ถูกจับตามองเพราะอุปกรณ์ของบริษัทมักถูกใช้เป็นอุปกรณ์เริ่มต้นโดยผู้ให้บริการอินเทอร์เน็ต บริษัทเคยแจ้งเตือนว่าไม่ได้แพตช์ช่องโหว่ 0-day 2 ช่อง ซึ่งยังคงถูกโจมตีในปี 2024 CISA ติดตามช่องโหว่ Zyxel ทั้งหมด 13 ช่องที่ถูกใช้จริงในปัจจุบัน บริษัทมีลูกค้าธุรกิจกว่า 1 ล้านรายใน 150 ประเทศ แต่ยังไม่มีการอัปเดตแพตช์สำหรับอุปกรณ์ที่หมดอายุ แนะนำให้เปลี่ยนอุปกรณ์ที่มีช่องโหว่ให้หมดในทันที
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว