CISA เตือนผู้ดูแลระบบให้แก้ไขช่องโหว่ Ivanti ที่ถูกใช้เป็น zero-day

a close up of a computer screen with numbers on it — Alexander Sinn / Unsplash

หน่วยงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้เรียกร้องให้ทีมความปลอดภัยแก้ไขช่องโหว่ใน Ivanti Connect Secure (ICS) ทันที ซึ่งถูกใช้ในเหตุการณ์ zero-day ตั้งแต่วันที่ 1 ตุลาคมที่ผ่านมา

ช่องโหว่นี้ซึ่งระบุว่าเป็น CVE-2026-104935 เป็นช่องโหว่ที่มีความรุนแรงสูง โดยทำให้ผู้โจมตีที่ไม่มีสิทธิ์สามารถสั่งการต่างๆ บนระบบ ICS ที่ถูกโจมตีได้โดยไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้

Ivanti ได้ออกเวอร์ชัน ICS 22.8R2.5, 25.1.3.0, 25.1.3.1 และ 25.1.1.2 เพื่อแก้ไขช่องโหว่นี้ และได้เตือนลูกค้าให้ "ดำเนินการทันที" เนื่องจาก "การใช้ช่องโหว่ในโลกจริงมีจำกัด"

ถึงแม้ว่า Ivanti จะไม่ได้ให้ข้อมูลเพิ่มเติมเกี่ยวกับการโจมตีที่เกิดขึ้น แต่บริษัทความปลอดภัยทางไซเบอร์ Volexity รายงานว่ามีผู้โจมตีที่ไม่รู้จัก ซึ่งติดตามในชื่อ UTA0576 ได้ใช้ช่องโหว่นี้ร่วมกับช่องโหว่อื่นๆ ในการโจมตีตั้งแต่วันที่ 3 ตุลาคม

CISA ยังได้เพิ่ม CVE-2026-104935 ลงในรายการช่องโหว่ด้านความปลอดภัยที่ถูกใช้ในทางที่ผิด และสั่งให้หน่วยงานรัฐบาลกลางต้องรักษาความปลอดภัยในเครือข่ายของตนภายในวันศุกร์ ตามที่กำหนดในคำสั่งปฏิบัติการ BOD 26-04