หน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ (Cybersecurity and Infrastructure Security Agency: CISA) แจ้งเตือนการตรวจพบการใช้ประโยชน์จากช่องโหว่ระดับร้ายแรงใน WordPress Core เพื่อโจมตีระบบจริง (Active Exploitation) พร้อมเพิ่มช่องโหว่ดังกล่าวเข้าสู่ฐานข้อมูล Known Exploited Vulnerabilities (KEV) Catalog เพื่อแจ้งเตือนหน่วยงานและผู้ดูแลระบบให้เร่งดำเนินการแก้ไข

ช่องโหว่ดังกล่าวมีหมายเลข CVE-2026-119977 เป็นช่องโหว่ประเภท Remote Code Execution (RCE) ซึ่งเกิดจากปัญหา Time-of-check Time-of-use (TOCTOU) Race Condition โดยผู้โจมตีจากระยะไกลที่ไม่จำเป็นต้องผ่านการยืนยันตัวตน สามารถอาศัยช่องโหว่นี้เพื่อสั่งรันโค้ดบนเซิร์ฟเวอร์เป้าหมายได้

ช่องโหว่นี้ถูกค้นพบและรายงานโดย Umut Bayram นักวิจัยด้านความปลอดภัยจาก Picus Security โดยการโจมตีอาศัยช่วงเวลาที่เหมาะสมระหว่างกระบวนการอัปเกรด WordPress Core แบบเต็มแพ็กเกจ รวมถึงต้องอาศัยตำแหน่งจัดเก็บไฟล์ชั่วคราวที่สามารถเข้าถึงผ่านเว็บไซต์ได้และมีรูปแบบคาดเดาได้

ทีมรักษาความปลอดภัยของ WordPress ได้เผยแพร่เวอร์ชัน 7.1.4 เมื่อวันที่ 28 ตุลาคม เพื่อแก้ไขช่องโหว่ดังกล่าว พร้อมแนะนำให้ผู้ดูแลเว็บไซต์ดำเนินการอัปเดตระบบโดยเร็ว

เมื่อวันอังคารที่ผ่านมา CISA ยืนยันว่าพบการนำช่องโหว่ CVE-2026-119977 ไปใช้โจมตีจริง และได้เพิ่มรายการดังกล่าวเข้าสู่ KEV Catalog พร้อมกำหนดให้หน่วยงานรัฐบาลกลางพลเรือนของสหรัฐฯ (Federal Civilian Executive Branch: FCEB) ดำเนินการแก้ไขภายในกำหนดเวลาที่ระบุไว้ใน Binding Operational Directive (BOD) 26-04

CISA ระบุว่า ช่องโหว่ประเภทนี้เป็นหนึ่งในช่องทางที่ผู้โจมตีทางไซเบอร์มักนำมาใช้ในการโจมตี และอาจส่งผลกระทบอย่างมีนัยสำคัญต่อระบบสารสนเทศของหน่วยงานภาครัฐ พร้อมเรียกร้องให้หน่วยงานและองค์กรภาคเอกชนเร่งติดตั้งแพตช์เพื่อป้องกันความเสี่ยง แม้ว่าข้อกำหนดดังกล่าวจะมีผลบังคับใช้โดยตรงกับหน่วยงานรัฐบาลกลางของสหรัฐฯ เท่านั้น ขณะเดียวกัน Wordfence บริษัทผู้ให้บริการด้านความปลอดภัยสำหรับ WordPress เปิดเผยว่า ระบบป้องกันของบริษัทสามารถบล็อกความพยายามโจมตีช่องโหว่นี้ได้ถึง 13,095 ครั้ง ภายในระยะเวลา 24 ชั่วโมง สะท้อนให้เห็นถึงความพยายามในการโจมตีที่เกิดขึ้นอย่างต่อเนื่อง

NT cyfence ขอแนะนำให้ผู้ดูแลระบบและผู้ดูแลเว็บไซต์ WordPress ดำเนินการดังนี้

1. ตรวจสอบเวอร์ชัน WordPress Core ที่ใช้งาน และอัปเดตเป็นเวอร์ชันที่ได้รับการแก้ไขช่องโหว่แล้ว
2. ตรวจสอบ Web Server Logs เพื่อค้นหาพฤติกรรมการเข้าถึงหรือกิจกรรมที่ผิดปกติ
3. .ตรวจสอบไฟล์บนเซิร์ฟเวอร์ โดยเฉพาะไฟล์ PHP หรือ Web Shell ที่ไม่รู้จัก
4. ตรวจสอบปลั๊กอินและธีมที่ติดตั้ง รวมถึงลบส่วนประกอบที่ไม่ได้ใช้งานหรือไม่มีความน่าเชื่อถือ
5. พิจารณาใช้ Web Application Firewall (WAF) เพื่อช่วยตรวจจับและป้องกันความพยายามโจมตี
6. สำรองข้อมูลเว็บไซต์และฐานข้อมูลอย่างสม่ำเสมอ เพื่อรองรับกรณีเกิดเหตุการณ์ด้านความปลอดภัย

ทั้งนี้ องค์กรที่ใช้งาน WordPress เป็นระบบจัดการเนื้อหา ควรเร่งตรวจสอบและอัปเดตระบบโดยเร็ว เนื่องจากช่องโหว่ดังกล่าวได้รับการยืนยันแล้วว่าถูกนำไปใช้โจมตีจริง และอาจเปิดโอกาสให้ผู้โจมตีสามารถเข้าควบคุมเซิร์ฟเวอร์ที่มีช่องโหว่ได้

ที่มา bleepingcomputer.com