ช่องโหว่ร้ายแรงใน Check Point Security Gateway กำลังถูกโจมตีอย่างหนักเพื่อล้างข้อมูลและเข้าควบคุมระบบโดยใช้เทคนิค PHP2Shell
การโจมตีผ่านช่องโหว่ใน Mobile Access Portal
พบการโจมตีเชิงรุกต่อระบบรักษาความปลอดภัย Check Point Security Gateways ที่ยังไม่ได้อัปเดตแพตช์ความปลอดภัย โดยแฮกเกอร์ใช้ช่องโหว่ผ่านฟีเจอร์ Mobile Access portal เป็นทางเข้าหลักในการเจาะระบบด้วยเทคนิค 'PHP2Shell' ซึ่งช่วยให้ผู้โจมตีสามารถติดตั้งแบ็กดอร์ (Backdoor) เข้าถึงสิทธิ์ระดับ Root และทำการลบข้อมูลภายในระบบ (Wiper attack) ส่งผลกระทบโดยตรงต่อความมั่นคงของเครือข่ายองค์กรทั่วโลก
แนวทางการป้องกันและข้อเสนอแนะเชิงปฏิบัติ
ผู้ดูแลระบบที่ใช้งานอุปกรณ์ Check Point ควรดำเนินการทันทีดังนี้:
- ตรวจสอบสถานะการอัปเดตของ Check Point Gateway และติดตั้งแพตช์ความปลอดภัยล่าสุดโดยเร็วที่สุดตามคำแนะนำจากผู้ผลิต
- หากยังไม่สามารถอัปเดตได้ทันที ให้จำกัดการเข้าถึงพอร์ตหรือหน้าเว็บอินเทอร์เฟซการจัดการจากเครือข่ายภายนอก (Internet-facing)
- ทำการตรวจสอบ Log ของระบบเพื่อค้นหาความผิดปกติหรือกิจกรรมที่ไม่ได้รับอนุญาตที่อาจเกิดขึ้นในช่วงปลายเดือนตุลาคมที่ผ่านมาเป็นต้นมา
แหล่งที่มา: Security Affairs เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 11:35:05 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Security Affairs
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 11:35:05 +0000
บทความต้นฉบับ: https://securityaffairs.com/202982/hacking/unpatched-check-point-gateways-are-being-wiped-exploiting-php2shell.html
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์