นักวิจัยพบช่องโหว่ระดับสูงใน Check Point Firewall ที่เปิดโอกาสให้แฮกเกอร์ยกระดับสิทธิ์เข้าถึงในระดับ Root บนระบบ Gaia OS
ช่องโหว่ที่กระทบต่อหัวใจของโครงสร้างเครือข่าย
โดยปกติแล้ว ไฟร์วอลล์ (Firewall) เปรียบเสมือนด่านหน้าในการปกป้องเครือข่ายองค์กร แต่สถานการณ์ล่าสุดกลับน่ากังวลเมื่อมีการค้นพบช่องโหว่รหัส CVE-2026-123039 ในผลิตภัณฑ์ของ Check Point Software ช่องโหว่นี้อยู่ในระดับความรุนแรงสูง (High-severity) ซึ่งอนุญาตให้ผู้โจมตีสามารถยกระดับสิทธิ์ของตนเอง (Privilege Escalation) จนสามารถเข้าถึงระดับ Root ได้ และยังสามารถส่งคำสั่งผ่าน Gaia OS Dynamic CLI daemon ซึ่งเป็นกระบวนการหลักของระบบได้โดยตรง
ผลกระทบและการป้องกันที่เร่งด่วน
การที่แฮกเกอร์สามารถเข้าถึงระดับ root บนไฟร์วอลล์ หมายความว่าผู้โจมตีสามารถยึดครองการควบคุมเครือข่ายทั้งหมดได้ ซึ่งส่งผลกระทบต่อความมั่นคงของข้อมูลในระดับวิกฤต
ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร:
- ตรวจสอบเวอร์ชันของระบบ Gaia OS ที่ใช้งานอยู่ และดำเนินการติดตั้ง Patch ฉุกเฉินที่ทาง Check Point ประกาศทันที
- จำกัดสิทธิ์การเข้าถึง Dynamic CLI และปิดการใช้งานคำสั่งที่ไม่จำเป็นในระดับ Administrative
- ติดตามเฝ้าระวัง Log ของระบบไฟร์วอลล์อย่างใกล้ชิด เพื่อตรวจจับความผิดปกติที่อาจเกิดขึ้นจากการพยายามเข้าถึง daemon ดังกล่าว
แหล่งที่มา: CSO Online เผยแพร่ครั้งแรก: Sat, 14 Nov 2026 01:39:15 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CSO Online
เผยแพร่ครั้งแรก: Sat, 14 Nov 2026 01:39:15 +0000
บทความต้นฉบับ: https://www.csoonline.com/article/4248693/the-firewall-becomes-the-foothold-attackers-turn-check-point-gateways-against-customers.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์