CISA เตือนภัยช่องโหว่ร้ายแรงใน Joomla JCE ถูกโจมตีจริง

หน่วยงานความมั่นคงไซเบอร์ของสหรัฐอเมริกา หรือ CISA ได้เพิ่มช่องโหว่ด้านความปลอดภัยร้ายแรงที่ส่งผลกระทบต่อ Widget Factory Joomla Content Editor หรือ JCE เข้าในแคตตาล็อกช่องโหว่ที่ถูกใช้ประโยชน์แล้ว โดยมีหลักฐานการโจมตีจริงในขณะนี้

ช่องโหว่ดังกล่าวมีรหัส CVE 2026 48907 และมีคะแนน CVSS อยู่ที่ 10.0 ซึ่งเป็นคะแนนสูงสุด ถือเป็นกรณีของการควบคุมการเข้าถึงที่ไม่เหมาะสมที่สามารถนำไปสู่การเรียกใช้โค้ด PHP ตามอำเภอใจบนระบบที่ได้รับผลกระทบ

ข้อมูลเกี่ยวกับช่องโหว่

ช่องโหว่นี้ถูกระบุว่าเป็นปัญหาด้านการควบคุมการเข้าถึงที่ไม่เหมาะสม ซึ่งหมายความว่าผู้โจมตีสามารถใช้ประโยชน์จากข้อบกพร่องนี้เพื่อข้ามการตรวจสอบสิทธิ์และสิทธิ์การเข้าถึงที่ควรมี ทำให้สามารถดำเนินการที่ไม่ได้รับอนุญาตได้

คะแนน CVSS 10.0 สะท้อนให้เห็นถึงความรุนแรงสูงสุดชี้ให้เห็นถึงความเสี่ยงที่อาจเกิดขึ้นกับระบบที่ใช้ปลั๊กอิน JCE สำหรับ Joomla ซึ่งเป็นระบบจัดการเนื้อหายอดนิยมที่ใช้กันอย่างแพร่หลาย

ผลกระทบต่อผู้ใช้งาน

ผู้ที่ใช้ Joomla ร่วมกับปลั๊กอิน JCE ควรทำการอัปเดตทันทีเพื่อป้องกันการถูกโจมตี CISA ได้เพิ่มช่องโหว่นี้ใน Known Exploited Vulnerabilities หรือ KEV ซึ่งเป็นรายการที่บ่งชี้ว่าแฮกเกอร์กำลังใช้ประโยชน์จากช่องโหว่นี้ในทางปฏิบัติอยู่จริง

การโจมตีนี้สามารถทำให้ผู้ไม่หวังดีเรียกใช้โค้ด PHP โดยพลการ ซึ่งอาจนำไปสู่การยึดควบคุมระบบ การขโมยข้อมูล หรือการทำลายระบบได้

แนวทางการป้องกัน

CISA ได้แนะนำให้องค์กรและผู้ดูแลระบบดำเนินการตามแนวทางที่กำหนด เช่น การตรวจสอบและอัปเดตปลั๊กอิน JCE ให้เป็นเวอร์ชันล่าสุดที่มีการแก้ไขช่องโหว่นี้ รวมถึงการตรวจสอบระบบเพื่อหาสัญญาณของการบุกรุก

นอกจากนี้ ควรนำระบบ Joomla ไปใช้ตามแนวทางปฏิบัติที่ดีที่สุดในการรักษาความปลอดภัยไซเบอร์ เช่น การจำกัดสิทธิ์การเข้าถึง และการตรวจสอบบันทึกการทำงานของระบบอย่างสม่ำเสมอ

ข้อแนะนำเพิ่มเติม

หากไม่สามารถอัปเดตได้ในทันที ควรพิจารณาปิดการใช้งานปลั๊กอิน JCE ชั่วคราวจนกว่าจะมีการแก้ไข เพื่อลดความเสี่ยงในการถูกโจมตี องค์กรควรเฝ้าระวังและติดตามประกาศจาก CISA อย่างใกล้ชิด

การโจมตีไซเบอร์ในลักษณะนี้เน้นย้ำถึงความสำคัญของการรักษาความปลอดภัยของซอฟต์แวร์ที่ใช้ในการจัดการเนื้อหา และการตอบสนองอย่างรวดเร็วเมื่อมีการประกาศช่องโหว่

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th