---
title: CISA เตือนผู้ดูแลระบบให้แก้ไขช่องโหว่ Ivanti ที่ถูกใช้เป็น zero-day
url: https://www.dataloco.com/th/cisa-ivanti-zero-day
published: 2026-10-17T07:39:47+00:00
language: th
section: ความปลอดภัย
source: https://www.bleepingcomputer.com/news/security/cisa-warns-admins-to-immediately-fix-ivanti-flaw-exploited-as-zero-day/
organizations: CISA, Ivanti, Volexity, UTA0576
publisher: Dataloco
---

# CISA เตือนผู้ดูแลระบบให้แก้ไขช่องโหว่ Ivanti ที่ถูกใช้เป็น zero-day

หน่วยงานความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้เรียกร้องให้ทีมความปลอดภัยแก้ไขช่องโหว่ใน Ivanti Connect Secure (ICS) ทันที ซึ่งถูกใช้ในเหตุการณ์ zero-day ตั้งแต่วันที่ 1 ตุลาคมที่ผ่านมา

ช่องโหว่นี้ซึ่งระบุว่าเป็น CVE-2026-104935 เป็นช่องโหว่ที่มีความรุนแรงสูง โดยทำให้ผู้โจมตีที่ไม่มีสิทธิ์สามารถสั่งการต่างๆ บนระบบ ICS ที่ถูกโจมตีได้โดยไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้

Ivanti ได้ออกเวอร์ชัน ICS 22.8R2.5, 25.1.3.0, 25.1.3.1 และ 25.1.1.2 เพื่อแก้ไขช่องโหว่นี้ และได้เตือนลูกค้าให้ "ดำเนินการทันที" เนื่องจาก "การใช้ช่องโหว่ในโลกจริงมีจำกัด"

ถึงแม้ว่า Ivanti จะไม่ได้ให้ข้อมูลเพิ่มเติมเกี่ยวกับการโจมตีที่เกิดขึ้น แต่บริษัทความปลอดภัยทางไซเบอร์ Volexity รายงานว่ามีผู้โจมตีที่ไม่รู้จัก ซึ่งติดตามในชื่อ UTA0576 ได้ใช้ช่องโหว่นี้ร่วมกับช่องโหว่อื่นๆ ในการโจมตีตั้งแต่วันที่ 3 ตุลาคม

CISA ยังได้เพิ่ม CVE-2026-104935 ลงในรายการช่องโหว่ด้านความปลอดภัยที่ถูกใช้ในทางที่ผิด และสั่งให้หน่วยงานรัฐบาลกลางต้องรักษาความปลอดภัยในเครือข่ายของตนภายในวันศุกร์ ตามที่กำหนดในคำสั่งปฏิบัติการ BOD 26-04

## This story in other languages

- [العربية](https://www.dataloco.com/ar/okal-cisa-ththr-almsoolyn-mn-thghr-fy-ivanti-tm-astghlalha-k-thghr-yom-sfr)
- [中文](https://www.dataloco.com/zh/cisaivanti)
- [Türkçe](https://www.dataloco.com/tr/cisa-sifir-gun-saldirilarinda-kullanilan-ivanti-aciginin-derhal-giderilmesini-istedi)
- [Indonesia](https://www.dataloco.com/id/cisa-peringatkan-administrator-untuk-segera-perbaiki-celah-ivanti-yang-dieksploitasi-sebagai-zero-day)
- [Svenska](https://www.dataloco.com/sv/cisa-uppmanar-omedelbart-atgard-for-ivanti-sarbarhet-utnyttjad-som-noll-dag)
- [עברית](https://www.dataloco.com/he/ivanti)
