Cybersecurity Alerts & Advisories

เมื่อวันที่ 3 พฤศจิกายน 2569 (Cybersecurity and Infrastructure Security Agency: CISA) ได้เพิ่มช่องโหว่ด้านความมั่นคงปลอดภัยจำนวน 1 รายการ ลงในบัญชีช่องโหว่ที่มีการนำไปใช้โจมตีจริง (Known Exploited Vulnerabilities: KEV Catalog) หลังพบหลักฐานยืนยันว่าช่องโหว่ดังกล่าวถูกนำไปใช้ในการโจมตีทางไซเบอร์แล้ว โดยมีรายละเอียดดังนี้

• CVE-2026-119977 ช่องโหว่ประเภท Time-of-check Time-of-use (TOCTOU) Race Condition ในระบบ WordPress Core ซึ่งเกิดจากความไม่สอดคล้องกันระหว่างช่วงเวลาที่ระบบตรวจสอบเงื่อนไขกับช่วงเวลาที่นำข้อมูลหรือทรัพยากรไปใช้งาน อาจเปิดโอกาสให้ผู้โจมตีใช้ประโยชน์จากช่องโหว่เพื่อดำเนินการที่ไม่ได้รับอนุญาตภายใต้เงื่อนไขที่เกี่ยวข้อง

ช่องโหว่ประเภทนี้เป็นหนึ่งในช่องทางที่ผู้ไม่ประสงค์ดีทางไซเบอร์มักใช้ในการโจมตี และก่อให้เกิดความเสี่ยงอย่างมีนัยสำคัญต่อระบบสารสนเทศของหน่วยงานรัฐบาลกลาง

ลงข่าววันที่ 10 พฤศจิกายน 2569 เวลา 14.52 น.

อ้างอิง
https://www.cisa.gov/news-events/alerts/2026/11/03/cisa-adds-one-known-exploited-vulnerability-catalog