Barracuda ปล่อยแพตช์แก้ไขช่องโหว่ 2 จุดบน Email Security Gateway ที่อาจเปิดช่องให้ผู้โจมตีเข้ายึดระบบในระดับ Root ได้
การโจมตีผ่านช่องโหว่บนอีเมลเกตเวย์
Barracuda ได้ออกแพตช์เร่งด่วนเพื่อแก้ไขช่องโหว่ 2 รายการที่พบในอุปกรณ์ Email Security Gateway (ESG) โดยช่องโหว่เหล่านี้มีความรุนแรงสูงเนื่องจากหากมีการโจมตีแบบต่อเนื่อง (Chained Attack) จะช่วยให้ผู้บุกรุกสามารถข้ามขั้นตอนการตรวจสอบสิทธิ์และยกระดับสิทธิ์จนสามารถเข้าควบคุมอุปกรณ์ในระดับ Root ได้ ซึ่งถือเป็นความเสี่ยงสูงสุดต่อโครงสร้างพื้นฐานด้านความปลอดภัยของอีเมลภายในองค์กร
แนวทางปฏิบัติเพื่อความปลอดภัย
เพื่อป้องกันการตกเป็นเหยื่อของการโจมตีดังกล่าว องค์กรที่ใช้อุปกรณ์ Barracuda ESG ควรปฏิบัติตามนี้:
- อัปเดตแพตช์ทันที: ดำเนินการอัปเดตเฟิร์มแวร์ของอุปกรณ์ ESG เป็นเวอร์ชันล่าสุดที่ได้รับคำแนะนำจาก Barracuda โดยเร็ว
- ตรวจสอบกิจกรรมที่ผิดปกติ: ทำการตรวจสอบประวัติการเข้าถึง (Access Logs) เพื่อดูว่ามีบัญชีผู้ใช้งานหรือหมายเลข IP ที่น่าสงสัยพยายามเข้าถึงระบบในช่วงเวลาที่ผ่านมาหรือไม่
- จำกัดสิทธิ์ผู้ดูแลระบบ: กำหนดสิทธิ์การเข้าถึงอุปกรณ์ให้เฉพาะผู้ที่จำเป็นต้องใช้เท่านั้น และต้องมีการป้องกันด้วยระบบการยืนยันตัวตนที่แข็งแกร่ง
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 07:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 07:00:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/05/barracuda-patches-email-security-gateway-vulnerabilities-that-could-lead-to-root-access/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์