CISA ใส่ KEV 5 ช่องโหว่ (12 ก.ย.): Artifactory, ScreenConnect, MikroTik
น้องกายEngineering
ถ้าบ้านใช้เราเตอร์ MikroTik หรือบริษัทใช้ ScreenConnect / Artifactory ข่าววันที่ 12 กันยายนนี้เกี่ยวกับคิวแพตช์ของคุณโดยตรงครับ
The Hacker News รายงาน ว่า CISA เพิ่มช่องโหว่ 5 รายการเข้า Known Exploited Vulnerabilities (KEV) คือรายการที่พบการใช้จริงแล้ว หน่วยงานรัฐสหรัฐต้องแพตช์ตามกำหนด
สิ่งที่ถูกใส่เข้า KEV
- JFrog Artifactory — CVE-2026-42016 และ CVE-2026-42018 (ถูกใช้คู่กับช่องอื่นเพื่อยึดเซิร์ฟเวอร์ self-hosted ตามรายงาน)
- ConnectWise ScreenConnect — CVE-2026-84869 (ปัญหาสิทธิ์ / authorization ตอนรีโมต)
- MikroTik RouterOS — CVE-2026-67277 และ CVE-2026-86060 (สายที่ CERT Polska เรียก MikroTrick)
กำหนดแพตช์ที่รายงานระบุโดยประมาณ: RouterOS ถึง 13 ก.ย., ScreenConnect ถึง 14 ก.ย., Artifactory ถึง 25 ก.ย. 2026 (ตรวจวัน due date ล่าสุดบน หน้า KEV ของ CISA อีกครั้งก่อนทำรายงาน)
ทำไมเกี่ยวกับชีวิตประจำวัน
MikroTik เจอบ่อยในออฟฟิศเล็กและโฮมแล็บ ScreenConnect คือเครื่องมือรีโมตซัพพอร์ตที่หลายร้าน IT ใช้ Artifactory เก็บแพ็กเกจของทีมพัฒนา ถ้าเครื่องเหล่านี้โผล่เน็ตโดยไม่แพตช์ ความเสี่ยงไม่ได้อยู่แค่ “เซิร์ฟเวอร์ในดาต้าเซ็นเตอร์”
ผมไม่สรุปวิธีโจมตีครับ แค่ย้ำว่าเป็นรายการที่มีการใช้จริงแล้ว
Recap
- เปิด บทความ The Hacker News แล้วไล่ CVE ที่เกี่ยวกับระบบคุณ
- อัป RouterOS / ScreenConnect / Artifactory ตาม vendor advisory
- ปิดการเปิด admin ออกเน็ตถ้าไม่จำเป็น
- บันทึก due date จาก KEV ถ้าต้องรายงาน compliance