Cisco ออกแพตช์ด่วนแก้ไขช่องโหว่รุนแรงใน ASA และ FTD หลังถูกโจมตีจริง

วิกฤตช่องโหว่ Cisco Secure Firewall

Cisco ได้เปิดเผยข้อมูลเกี่ยวกับช่องโหว่รหัส CVE-2026-76418 ซึ่งมีความรุนแรงสูง (High-severity) โดยมีคะแนน CVSS อยู่ที่ 8.6 ช่องโหว่นี้ส่งผลกระทบโดยตรงต่อระบบ Adaptive Security Appliance (ASA) และ Secure Firewall Threat Defense (FTD) ในส่วนของ Remote Access SSL VPN ซึ่งผู้โจมตีสามารถส่งชุดคำสั่งพิเศษเข้ามาเพื่อขัดขวางการทำงานของอุปกรณ์ (Device Outage) หรือเข้าถึงระบบได้โดยไม่ต้องผ่านการพิสูจน์ตัวตน

ความเสี่ยงและการจัดการ

ปัจจุบันมีรายงานว่าช่องโหว่นี้ถูกนำไปใช้โจมตีจริงแล้ว หากอุปกรณ์ไม่ได้รับการอัปเดต ผู้ดูแลระบบจะเผชิญกับความเสี่ยงที่ระบบจะล่มหรือถูกโจมตีจากระยะไกล ซึ่งจะส่งผลกระทบต่อความต่อเนื่องทางธุรกิจอย่างรุนแรง

ข้อเสนอแนะเชิงปฏิบัติ

1. ตรวจสอบเวอร์ชันของซอฟต์แวร์: ตรวจสอบอุปกรณ์ ASA และ FTD ในองค์กรว่าใช้เวอร์ชันที่ได้รับผลกระทบหรือไม่
2. เร่งดำเนินการ Patch: ดำเนินการอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดที่ Cisco ได้ปล่อยออกมาทันทีตามคำแนะนำของผู้ผลิต
3. การลดความเสี่ยง: หากยังไม่สามารถอัปเดตได้ทันที ให้จำกัดการเข้าถึงหน้าจัดการ VPN เฉพาะ IP ที่ได้รับอนุญาต หรือปิดใช้งานฟีเจอร์ SSL VPN ชั่วคราวเพื่อลดช่องทางการโจมตี

---

แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Fri, 30 Oct 2026 09:39:30 +0000 บทความต้นฉบับ: อ่านต้นฉบับ