ORGANIZATION
รวมข่าว บทวิเคราะห์ และบทความทั้งหมดที่กล่าวถึง CISA 10 ชิ้น เรียงจากล่าสุด จากกองบรรณาธิการ THAI DATA
องค์กรและบริษัท
ถูกกล่าวถึงในข่าวเดียวกันบ่อย
Patch Tuesday ตุลาคม 2026 ของ Microsoft แก้ 1,413 CVE เป็น Windows 1,102 รายการ มี zero-day ใน Windows Shell ที่ถูกโจมตีแล้ว และช่องโหว่ Outlook ระดับ Critical
อ่าน 5 นาที
Ivanti Connect Secure zero-day ถูกใช้เจาะ VPN ก่อนมีแพตช์ และช่องโหว่ยกระดับสิทธิ์ยังรอแก้ CISA เพิ่มเข้า KEV พร้อม PAN-OS, Cisco Email Gateway และ AhsayCBS
อ่าน 7 นาที
SonicWall ประกาศช่องโหว่ SMA1000 4 รายการเมื่อ 6 ต.ค. 2026 ตัวหลักคือ SSRF ที่ไม่ต้องล็อกอินคะแนน 10.0 รุ่นที่เพิ่งอัปเดตเมื่อกันยายนยังได้รับผลกระทบ
อ่าน 4 นาที
Atlassian ออกแพตช์ช่องโหว่ CVE-2026-21589 คะแนน 9.3 ใน Jira, Confluence, Bitbucket และอีก 5 ผลิตภัณฑ์ Data Center แต่พบความพยายามโจมตีจริงตั้งแต่ 6 ต.ค. 2026
อ่าน 5 นาทีผู้เข้าชม1
Cisco ออก 14 ประกาศความปลอดภัยเมื่อ 7 ต.ค. 2026 ระดับ Critical 8 ฉบับ รวมช่องโหว่รันโค้ดสิทธิ์ root บน Cisco Nexus โดยไม่ต้องล็อกอิน ยังไม่พบการโจมตีจริง
อ่าน 6 นาทีผู้เข้าชม2
Patchstack พบการโจมตีจริงผ่านช่องโหว่ XSS ใน Ninja Forms และ WPC Product Bundles ตั้งแต่ 4 ต.ค. 2026 เมื่อแอดมินเปิดดูข้อมูล สคริปต์จะสร้างบัญชีแอดมินที่ซ่อนตัว
อ่าน 5 นาทีผู้เข้าชม1
CISA เพิ่มช่องโหว่ NetScaler CVE-2026-88779 เข้ารายการถูกโจมตีจริงเมื่อ 4 ต.ค. 2026 เป็นตัวที่ 3 ในรอบ 8 วัน ผู้ที่อัปเดตรอบก่อนต้องอัปเดตเป็น 14.1-73.41 อีก
อ่าน 3 นาทีผู้เข้าชม1
Fortinet เปิดเผยช่องโหว่ Critical ใน FortiMail (CVE-2026-104286) เมื่อ 1 ต.ค. 2026 ซึ่งถูกโจมตีจริงแล้วแต่ยังไม่มีแพตช์ CISA เพิ่มเข้า KEV และให้แก้ภายใน 4 ต.ค.
อ่าน 7 นาที
กฎ 3-2-1 คือหลักสำรองข้อมูล 3 ชุด บนสื่อ 2 ประเภท และเก็บนอกสถานที่ 1 ชุด คู่มือนี้อธิบายวิธีใช้ การเพิ่มสำเนาออฟไลน์กันแรนซัมแวร์ และการกำหนด RPO กับ RTO
อ่าน 8 นาทีผู้เข้าชม4
Zero Trust คือแนวคิดความปลอดภัยที่ไม่เชื่อถือผู้ใช้หรืออุปกรณ์ใดโดยอัตโนมัติ ทุกคำขอต้องตรวจสอบก่อน บทความนี้อธิบายหลักการตาม NIST และ CISA พร้อมขั้นตอนเริ่มต้น
อ่าน 7 นาทีผู้เข้าชม1
