Tag: cisa
9 รายการ
Blog
ช่องโหว่เก่ายังถูกใช้จริง CISA เตือนระบบที่ออฟฟิศอาจลืมอัปเดต
CISA เพิ่มช่องโหว่เก่าที่ถูกโจมตีจริงในระบบเอกสาร เว็บ และเครือข่าย เช็กสิ่งที่ควรถามผู้ดูแล พร้อมแยกการอัปเดตออกจากการตรวจร่องรอยบุกรุก
CISA เลิกส่งจดหมายสรุปช่องโหว่รายสัปดาห์ — หันไปโฟกัสความเสี่ยงจริง
วันที่ 28 ก.ย. 2026 CISA ยุติ Vulnerability Bulletin รายสัปดาห์ ย้ายไปโมเดลจัดลำดับตามความเสี่ยงจริง (KEV / BOD 26-04) สรุปสิ่งที่ทีมไอทีไทยควรสมัครแทน
CISA ใส่ Linux kernel 3 ช่องโหว่ใน KEV — หน่วยงานสหรัฐฯ เป้าแก้ก่อน 21 ก.ย.
สรุป CISA 18–19 ก.ย. 2026 เพิ่ม CVE-2025-39964 / CVE-2026-53266 / CVE-2025-39682 ใน KEV หลังมีหลักฐานใช้จริง — Red Hat ย้ำความเสี่ยงสูง
CISA ใส่ KEV 5 ช่องโหว่ (12 ก.ย.): Artifactory, ScreenConnect, MikroTik
สรุป The Hacker News ว่า CISA เพิ่มช่องโหว่ JFrog Artifactory, ConnectWise ScreenConnect และ MikroTik RouterOS เข้า KEV หลังพบการใช้จริง พร้อมกำหนดแพตช์ของหน่วยงานรัฐ
CISA ใส่ Fortinet CVE-2025-25249 เข้า KEV: หน่วยงานสหรัฐฯ มีกำหนดแพตช์ ~12 ก.ย.
สรุปการเพิ่ม CVE-2025-25249 (heap overflow ในผลิตภัณฑ์ Fortinet) เข้า CISA KEV เมื่อ 9 ก.ย. 2026 พร้อมกำหนด remediation ของหน่วยงานรัฐบาลสหรัฐฯ และลิงก์ advisory
CISA เตือนแคมเปญ distillation ระดับอุตสาหกรรมดูดความสามารถโมเดล AI สหรัฐ
สรุป AA26-251A จาก CISA/NSA/FBI เรื่องบริษัท AI ในจีนดูดความสามารถ Claude GPT Gemini Grok และแนวทางป้องกันฝั่ง API
CISA ใส่ 4 ช่องโหว่ใหม่ใน KEV แล้ว จัดลำดับแพตช์ยังไงไม่ให้จมใน Patch Tuesday
สรุปการเพิ่ม CVE ของ Magento/Adobe, Windows และ N-able N-central เข้า KEV พร้อมมุมมอง BOD 26-04 เรื่องจัดลำดับตามความเสี่ยง
PaperCut ถูกขึ้น KEV: ปิดหน้าเว็บสาธารณะแล้วติดตั้ง Emergency Patch Release 2
CISA เพิ่ม CVE-2026-81578 และ CVE-2026-82078 ในบัญชี KEV เมื่อ 31 ส.ค. 2026 ส่วน PaperCut ออกแพตช์ฉุกเฉินรอบสองและขอให้จำกัดการเข้าถึงจากเน็ตสาธารณะ
CISA ขึ้นบัญชีหกช่องโหว่ที่ถูกใช้จริง: NetScaler หัวข้อใหม่ที่ต้องแพตช์ก่อนของเก่าสิบปี
เมื่อ 26 สิงหาคม 2026 หน่วยงานไซเบอร์สหรัฐเพิ่มหกช่องโหว่ในบัญชี KEV รวม CVE-2026-8452 บน Citrix NetScaler ที่ทำให้บริการล่มได้ และของเก่าบนลินุกซ์กับ SQL Server ที่ยังถูกใช้โจมตี