ความปลอดภัย · 14 พฤศจิกายน 2026
หน่วยงานความปลอดภัยสหรัฐฯ เตือนเรื่องช่องโหว่ที่ถูกใช้ประโยชน์ 6 รายการ
หน่วยงานความปลอดภัยของสหรัฐอเมริกาได้ออกมาเตือนเกี่ยวกับช่องโหว่ 6 รายการในผลิตภัณฑ์ต่างๆ เช่น "Cisco BroadWorks" และ "Chromium" ที่ถูกใช้ในการโจมตีทางไซเบอร์ โดยเฉพาะช่องโหว่ในผลิตภัณฑ์ Barracuda Networks ที่ต้องการการตอบสนองอย่างเร่งด่วน
เมื่อวันที่ 10 พฤศจิกายน 2026 ตามเวลาท้องถิ่น สำนักงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) ได้เพิ่มช่องโหว่ 6 รายการใหม่ลงใน "แคตตาล็อกช่องโหว่ที่ยืนยันการใช้ประโยชน์ (KEV)"
สำหรับ "Barracuda Email Security Gateway (ESG)" พบช่องโหว่ที่สามารถหลีกเลี่ยงการตรวจสอบสิทธิ์ "CVE-2026-116606" ที่อาจทำให้การตั้งค่าอุปกรณ์ถูกเปลี่ยนแปลงได้โดยไม่ต้องผ่านการตรวจสอบ
นอกจากนี้ ยังมีช่องโหว่ "CVE-2026-111560" ที่เกี่ยวข้องกับการโจมตีด้วยคำสั่ง OS ที่ต้องการสิทธิ์ของผู้ดูแลระบบ แต่สามารถดำเนินการคำสั่งด้วยสิทธิ์ root ได้ ช่องโหว่ใน "Barracuda ESG" เหล่านี้อาจถูกใช้ร่วมกันในการโจมตี
ช่องโหว่ "CVE-2026-20320" ใน "Cisco BroadWorks" ก็ถูกใช้ในการโจมตีเช่นกัน ซึ่งเป็นช่องโหว่การอ้างอิงเอกสาร XML ภายนอก (XXE) ที่อาจทำให้ข้อมูลการตั้งค่าที่มีความลับสูงถูกอ่านได้โดยไม่ต้องมีการตรวจสอบ