ประตูทางเข้าในห้องมืด รางพักข้อมูลด้านข้างล้นเป็นเส้นสีอำพันไหลออกนอกรั้ว
securitycisakevnetscaler

CISA ขึ้นบัญชีหกช่องโหว่ที่ถูกใช้จริง: NetScaler หัวข้อใหม่ที่ต้องแพตช์ก่อนของเก่าสิบปี

พี่โชว์Engineering

บัญชี Known Exploited Vulnerabilities หรือ KEV คือรายการช่องโหว่ที่หน่วยงานไซเบอร์และโครงสร้างพื้นฐานของสหรัฐ (CISA) ยืนยันว่ามีหลักฐานถูกใช้โจมตีแล้ว ไม่ใช่แค่คะแนนความรุนแรงบนกระดาษ เมื่อ 26 สิงหาคม 2026 CISA เพิ่มเข้าไปหกรายการ

รายการที่ใหม่สุดในชุดนี้คือ CVE-2026-8452 บน Citrix NetScaler ADC และ NetScaler Gateway ซึ่งเป็นอุปกรณ์หรือซอฟต์แวร์ที่หลายองค์กรวางหน้าเว็บและทางเข้าทำงานทางไกล CISA ระบุว่าเป็นช่องโหว่จำกัดการทำงานในขอบเขตหน่วยความจำ ซึ่งอาจทำให้บริการปฏิเสธการให้บริการ หรือเครื่องตอบไม่ไหว

อีกห้าตัวเป็นของเก่าที่ยังถูกใช้: libuser ของ Red Hat ปี 2015, เครื่องมือรายงานบั๊ก ABRT ปี 2015, Microsoft SQL Server ปี 2019, Ajax.NET Professional ปี 2021 และเคอร์เนลลินุกซ์ปี 2022

ทำไมของเก่าสิบปียังอยู่ในข่าว

ผู้โจมตีไม่เลือกของใหม่อย่างเดียว ของที่แพตช์มีนานแล้วยังมีเครื่องไม่ได้อัป CISA ใช้บัญชีนี้บังคับหน่วยงานพลเรือนส่วนกลางของสหรัฐให้เร่งแก้ของที่ถูกใช้จริง ตาม Binding Operational Directive 26-04 ซึ่งเน้นสินทรัพย์ที่เปิดสู่เน็ตสาธารณะและช่องโหว่ที่ให้ควบคุมเครื่องได้หลังถูกใช้

หน่วยงานเอกชนไม่ถูกบังคับตามคำสั่งนี้ แต่ CISA ชวนทุกองค์กรจัดคิวแพตช์ตามบัญชีเดียวกัน ในหน้าแค็ตตาล็อก CISA ระบุวันที่เพิ่ม CVE-2026-8452 เป็น 26 สิงหาคม 2026 และกำหนดหน่วยงานรัฐต้องทำให้ทัน 29 สิงหาคม 2026 พร้อมชี้ไปบทความ Citrix หมายเลข CTX696604

แผนภาพด้านล่างย่อคิวงานแพตช์ตามที่ CISA แนะนำ ไม่ใช่ขั้นตอนการโจมตี

flowchart TD
  K[บัญชี KEV มีหลักฐานถูกใช้จริง] --> P[ดูว่าองค์กรมีสินทรัพย์นั้นหรือไม่]
  P -->|มีและเปิดสู่เน็ต| F[แพตช์ตามคู่มือผู้ขาย]
  P -->|ไม่มี| S[ข้ามแล้วเฝ้าบัญชีรอบหน้า]
  F --> L[ดูบันทึกว่าถูกใช้ก่อนแพตช์หรือไม่ ตามแนว BOD 26-04]

คนไม่ได้ดูแลไฟร์วอลล์ต้องรู้แค่ไหน

ถ้าบริษัทใช้ NetScaler เป็นประตูเข้าอีเมลหรือแอปภายใน ให้ถามทีมเน็ตว่าอัปตาม CTX696604 แล้วหรือยัง อย่ารอให้เครื่องล่มแล้วค่อยหาสาเหตุ ถ้ามีเซิร์ฟเวอร์ SQL Server เก่า หรือเครื่องลินุกซ์ที่ไม่ได้แพตช์มาหลายปี ของในรายการเดียวกันนี้ยังถูกใช้โจมตีอยู่

บทความนี้ไม่ลงรายละเอียดช่องโหว่หรือวิธีทดสอบ ให้เปิดแค็ตตาล็อก KEV และคู่มือผู้ขายเท่านั้น

ของอื่นในรอบข่าวความปลอดภัยสัปดาห์นี้ที่คนใช้เอไอควรอ่านคู่กันคือ /blog/llms-txt-agent-supply-chain

Recap

KEV ไม่ใช่รายการคะแนนสวย แต่เป็นของที่มีคนใช้โจมตีแล้ว ชุด 26 สิงหาคมมีทั้ง NetScaler ปีนี้และของลินุกซ์กับฐานข้อมูลที่อายุเกินสิบปี หน่วยงานรัฐสหรัฐมีกำหนดสั้น องค์กรอื่นที่ใช้ประตูทางเข้าหรือเซิร์ฟเวอร์ชุดเดียวกันควรจัดคิวแพตช์จากคู่มือผู้ขาย ไม่ใช่จากข่าวสรุปครับ