คำตอบการวิจัย
ประเด็นสำคัญ CVE 2026 55040 (CVSS 9.1) เป็นช่องโหว่ Authentication Bypass ในกระบวนการตรวจสอบ JWT Token ของ SharePoint ซึ่งเปิดทางให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถปลอมแปลง Token และเลียนแบบผู้ใช้ใด ๆ รวมถึงผู้ดูแลระบบได้ CISA เรียกร้องให้อัปเดตระบบทันที: ติดตั้งอัปเดตสะสมเดือนกรกฎาคม 2026, หลีกเลี่ยงการเชื่อมต่ออินเทอร์เน็ตโดยตรง, ปิดกั้นการเข้าถึง SharePoint Central Administration จากภายนอก, เปิดใช้งาน AMSI, และเปลี่ยน IIS machine ke... ช่องโหว่นี้เป็นส่วนหนึ่งของคลื่นการโจมตีขนาดใหญ่: มีช่องโหว่อีกสามรายการ (CVE 2026 32201, CVE 2026 45659, CVE 2026 56164) ที่กำลังถูกใช้โจมตีอย่างต่อเนื่อง โดยแก๊งแรนซัมแวร์เริ่มใช้ CVE 2026 45659 แล้ว What is the critical SharePoint authentication bypass vulnerability (CVE-2026-55040, CVSS 9.1) that was weaponized by attackers just days af Illustration of a SharePoint server under cyberattack via a JWT authentication bypass vulnerability. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What is the critical SharePoint authentication bypass vulnerability (CVE-2026-55040, CVSS 9.1) that was weaponized by attackers just days af. Article summary: ## CVE-2026-55040 — Critical SharePoint Authentication Bypass. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "CVE-2026-55040: ช่องโหว่ร้ายแรง SharePoint JWT Authentication Bypass กำลังถูกโจมตีอยู่ขณะนี้" คืออะไร CVE 2026 55040 (CVSS 9.1) เป็นช่องโหว่ Authentication Bypass ในกระบวนการตรวจสอบ JWT Token ของ SharePoint ซึ่งเปิดทางให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถปลอมแปลง Token และเลียนแบบผู้ใช้ใด ๆ รวมถึงผู้ดูแลระบบได้
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? CVE 2026 55040 (CVSS 9.1) เป็นช่องโหว่ Authentication Bypass ในกระบวนการตรวจสอบ JWT Token ของ SharePoint ซึ่งเปิดทางให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถปลอมแปลง Token และเลียนแบบผู้ใช้ใด ๆ รวมถึงผู้ดูแลระบบได้ CISA เรียกร้องให้อัปเดตระบบทันที: ติดตั้งอัปเดตสะสมเดือนกรกฎาคม 2026, หลีกเลี่ยงการเชื่อมต่ออินเทอร์เน็ตโดยตรง, ปิดกั้นการเข้าถึง SharePoint Central Administration จากภายนอก, เปิดใช้งาน AMSI, และเปลี่ยน IIS machine ke...
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? ช่องโหว่นี้เป็นส่วนหนึ่งของคลื่นการโจมตีขนาดใหญ่: มีช่องโหว่อีกสามรายการ (CVE 2026 32201, CVE 2026 45659, CVE 2026 56164) ที่กำลังถูกใช้โจมตีอย่างต่อเนื่อง โดยแก๊งแรนซัมแวร์เริ่มใช้ CVE 2026 45659 แล้ว
คำตอบการวิจัย
ประเด็นสำคัญ CVE 2026 55040 (CVSS 9.1) เป็นช่องโหว่ Authentication Bypass ในกระบวนการตรวจสอบ JWT Token ของ SharePoint ซึ่งเปิดทางให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถปลอมแปลง Token และเลียนแบบผู้ใช้ใด ๆ รวมถึงผู้ดูแลระบบได้ CISA เรียกร้องให้อัปเดตระบบทันที: ติดตั้งอัปเดตสะสมเดือนกรกฎาคม 2026, หลีกเลี่ยงการเชื่อมต่ออินเทอร์เน็ตโดยตรง, ปิดกั้นการเข้าถึง SharePoint Central Administration จากภายนอก, เปิดใช้งาน AMSI, และเปลี่ยน IIS machine ke... ช่องโหว่นี้เป็นส่วนหนึ่งของคลื่นการโจมตีขนาดใหญ่: มีช่องโหว่อีกสามรายการ (CVE 2026 32201, CVE 2026 45659, CVE 2026 56164) ที่กำลังถูกใช้โจมตีอย่างต่อเนื่อง โดยแก๊งแรนซัมแวร์เริ่มใช้ CVE 2026 45659 แล้ว What is the critical SharePoint authentication bypass vulnerability (CVE-2026-55040, CVSS 9.1) that was weaponized by attackers just days af Illustration of a SharePoint server under cyberattack via a JWT authentication bypass vulnerability. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What is the critical SharePoint authentication bypass vulnerability (CVE-2026-55040, CVSS 9.1) that was weaponized by attackers just days af. Article summary: ## CVE-2026-55040 — Critical SharePoint Authentication Bypass. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not as factual evidence.
openai.com คนยังถาม คำตอบสั้น ๆ สำหรับ "CVE-2026-55040: ช่องโหว่ร้ายแรง SharePoint JWT Authentication Bypass กำลังถูกโจมตีอยู่ขณะนี้" คืออะไร CVE 2026 55040 (CVSS 9.1) เป็นช่องโหว่ Authentication Bypass ในกระบวนการตรวจสอบ JWT Token ของ SharePoint ซึ่งเปิดทางให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถปลอมแปลง Token และเลียนแบบผู้ใช้ใด ๆ รวมถึงผู้ดูแลระบบได้
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? CVE 2026 55040 (CVSS 9.1) เป็นช่องโหว่ Authentication Bypass ในกระบวนการตรวจสอบ JWT Token ของ SharePoint ซึ่งเปิดทางให้ผู้โจมตีที่ไม่ได้รับการยืนยันตัวตนสามารถปลอมแปลง Token และเลียนแบบผู้ใช้ใด ๆ รวมถึงผู้ดูแลระบบได้ CISA เรียกร้องให้อัปเดตระบบทันที: ติดตั้งอัปเดตสะสมเดือนกรกฎาคม 2026, หลีกเลี่ยงการเชื่อมต่ออินเทอร์เน็ตโดยตรง, ปิดกั้นการเข้าถึง SharePoint Central Administration จากภายนอก, เปิดใช้งาน AMSI, และเปลี่ยน IIS machine ke...
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? ช่องโหว่นี้เป็นส่วนหนึ่งของคลื่นการโจมตีขนาดใหญ่: มีช่องโหว่อีกสามรายการ (CVE 2026 32201, CVE 2026 45659, CVE 2026 56164) ที่กำลังถูกใช้โจมตีอย่างต่อเนื่อง โดยแก๊งแรนซัมแวร์เริ่มใช้ CVE 2026 45659 แล้ว
หลักการทำงานของ CVE-2026-55040: ข้อบกพร่องในการตรวจสอบ JWT
ไทม์ไลน์การเปิดเผยและการใช้เป็นอาวุธ
14 กรกฎาคม 2026 : ไมโครซอฟท์และ Rapid7 เปิดเผย CVE-2026-55040 และเผยแพร่แพตช์ 10 สิงหาคม 2026 : Rapid7 เผยแพร่การวิเคราะห์ทางเทคนิคโดยละเอียดของช่องโหว่ 12 สิงหาคม 2026 : Rapid7 เผยแพร่ PoC สาธารณะในรูปแบบสคริปต์ Python ภายในไม่กี่วันหลังจากวันที่ 12 สิงหาคม : ผู้โจมตีเริ่มใช้ประโยชน์จากช่องโหว่นี้ในโลกออนไลน์
คำแนะนำการป้องกันจาก CISA CISA ออกคำแนะนำการป้องกันเร่งด่วนในวันที่ 14–15 กรกฎาคม 2026 และอัปเดตเมื่อการโจมตีทวีความรุนแรงขึ้น
ติดตั้งอัปเดตสะสมเดือนกรกฎาคม 2026 บนเซิร์ฟเวอร์ SharePoint ทั้งหมดใน Farm ตรวจสอบการติดตั้งที่สำเร็จผ่าน SharePoint Products Configuration Wizard หรือ PowerShell — การใช้ Windows Update เพียงอย่างเดียวไม่รับประกันการบริการที่สมบูรณ์ อย่าเปิดเผยเซิร์ฟเวอร์ SharePoint โดยตรงต่ออินเทอร์เน็ต หากจำเป็นต้องเข้าถึงอินเทอร์เน็ต ให้วางเซิร์ฟเวอร์ไว้หลัง Layer 7 Reverse Proxy หรืออุปกรณ์รักษาความปลอดภัยชั้นแอปพลิเคชันอื่นที่เทียบเท่าซึ่งบังคับใช้การตรวจสอบสิทธิ์และตรวจสอบคำขอ ปิดกั้นการเข้าถึง SharePoint Central Administration จากภายนอก — อินเทอร์เฟซการดูแลระบบนี้ไม่ควรเข้าถึงได้จากอินเทอร์เน็ต เปิดใช้งานและตรวจสอบการรวม Antimalware Scan Interface (AMSI) สำหรับทุกเว็บแอปพลิเคชันของ SharePoint เปลี่ยน IIS Machine Keys หากมีสัญญาณของการถูกบุกรุก และตรวจสอบหาสิ่งบ่งชี้การบุกรุก ก่อน การเปลี่ยนข้อมูลประจำตัวที่ถูกขโมย กำหนดการบันทึกและตรวจสอบที่ปรับแต่ง เพื่อตรวจจับรูปแบบการตรวจสอบสิทธิ์ที่ผิดปกติ และตรวจสอบบันทึกการตรวจสอบสิทธิ์และสิทธิ์สำหรับช่วงเวลาก่อนการติดตั้งแพตช์
บริบทการโจมตีในวงกว้าง: ช่องโหว่ CVE อีกสามรายการที่ถูกโจมตีอยู่
CVE-2026-32201 (CVSS 6.5) — ช่องโหว่ Spoofing จากการตรวจสอบอินพุตที่ไม่เหมาะสม ถูกใช้โจมตีตั้งแต่เดือนเมษายน 2026 อย่างน้อย CVE-2026-45659 (CVSS 8.8) — การเรียกใช้โค้ดจากระยะไกลผ่าน Deserialization ของข้อมูลที่ไม่น่าเชื่อถือ ณ วันที่ 11 สิงหาคม 2026 CISA ยืนยันว่า แก๊งแรนซัมแวร์ เริ่มใช้ช่องโหว่นี้ในทางที่ผิด CVE-2026-56164 (CVSS 5.3 แต่สามารถโจมตีจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน) — ช่องโหว่การยกระดับสิทธิ์ที่ถูกนำมาเชื่อมต่อกันในการโจมตีเพื่อขโมย IIS Machine Keys และเข้าถึงระบบอย่างถาวร helpnetsecurity.com Attackers exploit critical SharePoint flaw after PoC goes public (CVE ...
หลักการทำงานของ CVE-2026-55040: ข้อบกพร่องในการตรวจสอบ JWT
ไทม์ไลน์การเปิดเผยและการใช้เป็นอาวุธ
14 กรกฎาคม 2026 : ไมโครซอฟท์และ Rapid7 เปิดเผย CVE-2026-55040 และเผยแพร่แพตช์ 10 สิงหาคม 2026 : Rapid7 เผยแพร่การวิเคราะห์ทางเทคนิคโดยละเอียดของช่องโหว่ 12 สิงหาคม 2026 : Rapid7 เผยแพร่ PoC สาธารณะในรูปแบบสคริปต์ Python ภายในไม่กี่วันหลังจากวันที่ 12 สิงหาคม : ผู้โจมตีเริ่มใช้ประโยชน์จากช่องโหว่นี้ในโลกออนไลน์
คำแนะนำการป้องกันจาก CISA CISA ออกคำแนะนำการป้องกันเร่งด่วนในวันที่ 14–15 กรกฎาคม 2026 และอัปเดตเมื่อการโจมตีทวีความรุนแรงขึ้น
ติดตั้งอัปเดตสะสมเดือนกรกฎาคม 2026 บนเซิร์ฟเวอร์ SharePoint ทั้งหมดใน Farm ตรวจสอบการติดตั้งที่สำเร็จผ่าน SharePoint Products Configuration Wizard หรือ PowerShell — การใช้ Windows Update เพียงอย่างเดียวไม่รับประกันการบริการที่สมบูรณ์ อย่าเปิดเผยเซิร์ฟเวอร์ SharePoint โดยตรงต่ออินเทอร์เน็ต หากจำเป็นต้องเข้าถึงอินเทอร์เน็ต ให้วางเซิร์ฟเวอร์ไว้หลัง Layer 7 Reverse Proxy หรืออุปกรณ์รักษาความปลอดภัยชั้นแอปพลิเคชันอื่นที่เทียบเท่าซึ่งบังคับใช้การตรวจสอบสิทธิ์และตรวจสอบคำขอ ปิดกั้นการเข้าถึง SharePoint Central Administration จากภายนอก — อินเทอร์เฟซการดูแลระบบนี้ไม่ควรเข้าถึงได้จากอินเทอร์เน็ต เปิดใช้งานและตรวจสอบการรวม Antimalware Scan Interface (AMSI) สำหรับทุกเว็บแอปพลิเคชันของ SharePoint เปลี่ยน IIS Machine Keys หากมีสัญญาณของการถูกบุกรุก และตรวจสอบหาสิ่งบ่งชี้การบุกรุก ก่อน การเปลี่ยนข้อมูลประจำตัวที่ถูกขโมย กำหนดการบันทึกและตรวจสอบที่ปรับแต่ง เพื่อตรวจจับรูปแบบการตรวจสอบสิทธิ์ที่ผิดปกติ และตรวจสอบบันทึกการตรวจสอบสิทธิ์และสิทธิ์สำหรับช่วงเวลาก่อนการติดตั้งแพตช์
บริบทการโจมตีในวงกว้าง: ช่องโหว่ CVE อีกสามรายการที่ถูกโจมตีอยู่
CVE-2026-32201 (CVSS 6.5) — ช่องโหว่ Spoofing จากการตรวจสอบอินพุตที่ไม่เหมาะสม ถูกใช้โจมตีตั้งแต่เดือนเมษายน 2026 อย่างน้อย CVE-2026-45659 (CVSS 8.8) — การเรียกใช้โค้ดจากระยะไกลผ่าน Deserialization ของข้อมูลที่ไม่น่าเชื่อถือ ณ วันที่ 11 สิงหาคม 2026 CISA ยืนยันว่า แก๊งแรนซัมแวร์ เริ่มใช้ช่องโหว่นี้ในทางที่ผิด CVE-2026-56164 (CVSS 5.3 แต่สามารถโจมตีจากระยะไกลได้โดยไม่ต้องยืนยันตัวตน) — ช่องโหว่การยกระดับสิทธิ์ที่ถูกนำมาเชื่อมต่อกันในการโจมตีเพื่อขโมย IIS Machine Keys และเข้าถึงระบบอย่างถาวร helpnetsecurity.com Attackers exploit critical SharePoint flaw after PoC goes public (CVE ... 