Cisco

CISA เพิ่ม 2 ช่องโหว่ที่ถูกใช้โจมตีจริงเข้าแคตตาล็อก KEV ได้แก่ CVE-2026-97229 ใน GitLab CE/EE คะแนน CVSS 10.0 และ CVE-2026-76418 ใน Cisco Secure Firewall ASA และ FTD คะแนน 8.6 ช่องโหว่ GitLab เปิดให้ผู้ไม่ล็อกอินรันโค้ดผ่าน regex ในคอนฟิก CI/CD ส่วนช่องโหว่ Cisco ทำให้ไฟร์วอลล์รีบูตจากระยะไกล Alpine Linux เผยว่าถูกยิง exploit GitLab ช่วง 20-21 ตุลาคมจนโปรเซสแครช 8 ครั้ง ไม่พบว่าสำเร็จแต่สร้างเซิร์ฟเวอร์ใหม่ทั้งหมด หน่วยงานรัฐบาลกลางสหรัฐฯ ต้องแพตช์ภายใน 1 พฤศจิกายน 2569

Cisco Talos เผยมัลแวร์ KeyDrift ที่กลุ่ม UAT-11473 ฝังในตัวควบคุม Cisco Catalyst SD-WAN ผ่านช่องโหว่ CVE-2026-20127 ที่แพตช์ไปเมื่อกุมภาพันธ์ มัลแวร์แทรกตัวในโปรเซส vdaemon เพื่ออ่านกุญแจ AES-256 ที่ตัวควบคุมส่งต่อระหว่างเราเตอร์สาขา แล้วเข้ารหัสเก็บไว้รอส่งออกทาง UDP Talos มั่นใจสูงว่าโครงสร้างพื้นฐานทับซ้อนเครือข่าย Silent Train ที่ Volt Typhoon ใช้ แต่ไม่ได้ฟันธงว่าเป็นกลุ่มเดียวกันและไม่ระบุว่ากุญแจถูกส่งออกไปแล้วหรือไม่ ผู้ดูแลควรอัปเกรด ตรวจไฟล์ที่ Talos ระบุ และเปิดกฎ Snort ชุดใหม่

Cisco ออกแพตช์ 34 ช่องโหว่ใน Expressway Series, ผลิตภัณฑ์ Unified Communications, Snort 3 และ IOS XR ช่องโหว่ร้ายแรงสุดคือ CVE-2026-76466 ใน Expressway ที่เปิดทางรันคำสั่งระดับ root ได้จากการตรวจใบรับรองไคลเอนต์ไม่รัดกุม Unified CM และผลิตภัณฑ์เกี่ยวข้องมีช่องโหว่วิกฤต 3 รายการ ส่วน Snort 3 มีช่องโหว่วิกฤต 2 รายการที่กระทบไฟร์วอลล์และ Meraki MX หลายรุ่น Cisco ระบุว่ายังไม่พบการโจมตีจริง

Cisco เตือนว่ามีการโจมตีช่องโหว่ CVE-2026-76519 (CVSS 9.8) ใน Secure Email Gateway ที่ให้ผู้ส่งอีเมลซึ่งไม่ต้องล็อกอินเขียนไฟล์ลงระบบปฏิบัติการผ่านไฟล์แนบที่สร้างขึ้นเฉพาะ และอาจรันคำสั่งระดับ root ได้ เครื่องที่เสี่ยงต้องเปิด File Reputation และใช้ Content Scanner Tools ต่ำกว่า 25.3.0.5525 แพตช์มีตั้งแต่ 14 ก.ย. ใน AsyncOS 15.5.5-014 และ 16.5.0-780 ไม่มี workaround นับเป็นช่องโหว่ตัวที่สองของอุปกรณ์นี้ที่ถูกโจมตีในรอบเดือน

บริษัท Cisco ออกแพตช์เร่งด่วนแก้ช่องโหว่เลี่ยงการยืนยันตัวตนระดับวิกฤตใน Identity Services Engine (ISE) ที่ถูกใช้โจมตีจริงในรูปแบบ zero-day ช่องโหว่ CVE-2026-76460 คะแนน CVSS เต็ม 10 เกิดที่เอนด์พอยต์ API ที่ตรวจสอบการยืนยันตัวตนไม่เพียงพอ เปิดให้ผู้โจมตีส่งคำขอที่สร้างพิเศษเข้าถึงอุปกรณ์โดยไม่ต้องล็อกอินและรันคำสั่งด้วยสิทธิ์ root ได้ กระทบทั้ง ISE และ ISE-PIC ทุกการตั้งค่า โดย CISA เพิ่มเข้าบัญชี KEV และสั่งหน่วยงานรัฐบาลกลางแพตช์ภายใน 3 วัน

บริษัท Cisco ประกาศแพตช์ช่องโหว่ระดับวิกฤตนับสิบรายการใน Secure Firewall Management Center, Identity Services Engine และ Nexus Dashboard โดย ISE โดนหนักสุดถึง 20 CVE มี 12 รายการระดับวิกฤต และ 3 รายการถูกเปิดเผยต่อสาธารณะแล้ว ฝั่ง FMC แก้ 18 CVE โดยกลุ่ม CVE-2026-20332 มีสองช่องโหว่ที่ถูกใช้โจมตีจริงมาตั้งแต่เดือนสิงหาคม Cisco ยังเตือนช่องโหว่เลี่ยงการยืนยันตัวตนใน ISE ที่ถูกโจมตีเป็น zero-day เร่งให้ผู้ดูแลระบบอัปเดตทันที

บริษัท Sophos และบริษัท Cisco พบกลุ่ม Sandworm ที่เชื่อมโยงกับหน่วยข่าวกรอง GRU ของรัสเซีย นำ CVE-2026-20079 (auth bypass ระดับสูงสุด) มาต่อกับ CVE-2026-20316 เพื่อเจาะ Cisco Secure Firewall Management Center แล้วติดตั้ง Cyclops Blink รุ่นใหม่ ตัวใหม่รันบน Linux x86-64 เพิ่มการสแกนเครือข่ายและดักจับทราฟฟิก Cisco ออกฮอตฟิกซ์แล้วและเร่งให้อัปเดตทันที ยังมีอีกสองกลุ่มใช้ช่องโหว่คู่นี้ปล่อยเว็บเชลล์และแรนซัมแวร์ Qilin

บริษัท Cisco ออกแพตช์ปิดช่องโหว่ระดับวิกฤต CVE-2026-20212 คะแนน CVSS 9.8 บนสวิตช์ Nexus 9000 ที่ใช้ชิป Silicon One 10 รุ่น ซึ่งเปิดพอร์ต TCP 43210 และ 43211 ทิ้งไว้จนผู้โจมตีจากระยะไกลรันโค้ดด้วยสิทธิ์ root ได้โดยไม่ต้องยืนยันตัวตน พร้อมกันนั้นยังออกชุดแพตช์เสริมความแข็งแกร่งของ IOS XR ที่รวม 7 CVE โดย 2 รายการมีคะแนนสูงสุด 9.8 และกระทบทุกเวอร์ชันไม่ว่าตั้งค่าอย่างไรโดยไม่มีวิธีบรรเทาชั่วคราว

บริษัท Sygnia เปิดเผยว่ากลุ่มจารกรรมสายจีน Fire Ant ขยายแคมเปญจากไฮเปอร์ไวเซอร์ VMware ไปยึดเราเตอร์ Cisco IOS XR เซิร์ฟเวอร์ TACACS และโฮสต์บริหาร Linux ที่ใช้จัดเส้นทางและยืนยันตัวตนของเครือข่ายมูลค่าสูง ผู้โจมตีเปลี่ยนเราเตอร์ที่ยึดได้ให้เป็นจุดดักจับทราฟฟิกและเก็บข้อมูลรับรอง พร้อมปิดการบันทึกและเทเลเมทรีที่ผู้ป้องกันใช้สืบสวน กิจกรรมนี้ทับซ้อนอย่างมากกับกลุ่ม UNC3886 ที่รู้จักกันว่าเจาะแพลตฟอร์มเวอร์ชวลไลเซชันและอุปกรณ์ขอบเครือข่าย

Cisco เตือนว่าช่องโหว่ CVE-2026-20349 คะแนน CVSS 8.6 ใน Secure Firewall ASA และ FTD ถูกใช้โจมตีจริงแล้ว ต้นเหตุคือการตรวจสอบข้อผิดพลาดไม่รัดกุมขณะประมวลผลคำขอ HTTP ทำให้ผู้โจมตีที่ไม่ต้องยืนยันตัวตนส่งคำขอไปยังบริการ Remote Access SSL VPN แล้วสั่งให้อุปกรณ์รีโหลดจนเกิดสภาวะปฏิเสธการให้บริการ ช่องโหว่กระทบเฉพาะอุปกรณ์ที่เปิด SSL-VPN, IKEv2 client services หรือ Zero Trust Network Access และยังไม่มีวิธีแก้ชั่วคราว CISA เพิ่มเข้า KEV พร้อมบังคับหน่วยงานกลางสหรัฐฯ แพตช์ภายในวันที่ 14 สิงหาคม 2569