CISA ออกประกาศเตือนภัยช่องโหว่ความปลอดภัยใน SonicOS ที่อาจถูกแฮกเกอร์ใช้ข้ามขั้นตอนการยืนยันตัวตนหลายชั้น (MFA) ได้
ตรวจสอบและอัปเดตระบบ SonicOS ด่วน
CISA ได้ออกมาประกาศเตือนถึงช่องโหว่รุนแรงรหัส CVE-2026-19868 ซึ่งส่งผลกระทบต่อการทำงานของ SSL VPN ในระบบปฏิบัติการ SonicOS โดยช่องโหว่ดังกล่าวมีระดับคะแนนความรุนแรงอยู่ที่ 7.1 ซึ่งถือว่าอยู่ในระดับสูง
จุดที่น่ากังวลที่สุดของช่องโหว่นี้คือการที่ผู้โจมตีซึ่งมีข้อมูล Credentials ของวิธีการยืนยันตัวตนรูปแบบอื่นอยู่แล้ว สามารถใช้เพื่อข้ามการตรวจสอบ SAML และอาจบายพาสระบบ Multi-Factor Authentication (MFA) ได้โดยตรง ส่งผลให้ผู้ไม่หวังดีสามารถเข้าถึงระบบเครือข่ายภายในองค์กรได้อย่างไม่จำกัด
ข้อเสนอแนะเชิงปฏิบัติ
สำหรับองค์กรที่ใช้งานอุปกรณ์ SonicWall ที่รัน SonicOS ควรดำเนินการดังนี้:
- ตรวจสอบเวอร์ชันของ SonicOS ที่ใช้งานอยู่ในปัจจุบันทันที
- ดำเนินการอัปเดตแพตช์ความปลอดภัยตามคำแนะนำจากผู้ผลิตโดยเร็วที่สุดเพื่อปิดช่องโหว่ CVE-2026-19868
- ติดตามสถานะของอุปกรณ์และตรวจสอบ Log การเข้าใช้งานที่ผิดปกติในช่วงนี้อย่างใกล้ชิด เพื่อเฝ้าระวังความพยายามในการเข้าถึงระบบผ่าน VPN ที่ไม่ได้รับอนุญาต
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 07:02:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Mon, 09 Nov 2026 07:02:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/09/cisa-warns-of-actively-exploited-sonicos-ssl-vpn-vulnerability-that-can-bypass-mfa/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์