ผู้ผลิตอุปกรณ์ไอทีรายใหญ่ประกาศแพทช์ความปลอดภัยรอบล่าสุด หลังตรวจพบช่องโหว่ระดับวิกฤต พร้อมกรณี SonicWall ปฏิเสธแก้ไขช่องโหว่ใน GMS
การจัดการความปลอดภัยในอุปกรณ์โครงสร้างพื้นฐาน Cisco ได้ทำการปล่อยแพทช์สำหรับช่องโหว่ Remote Code Execution (RCE) ในซอฟต์แวร์ UCS Central ในขณะที่ WatchGuard ได้ทำการแก้ไขช่องโหว่ด้านการยืนยันตัวตนและการโจมตีแบบ Man-in-the-Middle อย่างไรก็ตาม ประเด็นที่น่ากังวลคือ SonicWall ตัดสินใจที่จะไม่ดำเนินการแก้ไขช่องโหว่ในซอฟต์แวร์ GMS (Global Management System) รุ่นเก่า ทำให้ผู้ใช้งานระบบดังกล่าวมีความเสี่ยงสูงที่จะถูกโจมตีผ่านช่องโหว่ที่ยังคงอยู่ ## แนวทางปฏิบัติเพื่อความปลอดภัย 1. ตรวจสอบสถานะการอัปเดตของอุปกรณ์เครือข่ายและซอฟต์แวร์บริหารจัดการภายในองค์กรอย่างสม่ำเสมอ 2. สำหรับอุปกรณ์ที่ผู้ผลิตหยุดสนับสนุน (End-of-Life) หรือไม่ยอมออกแพทช์แก้ไข ควรพิจารณาเปลี่ยนอุปกรณ์หรือแยกการเชื่อมต่อออกจากเครือข่ายหลักทันที 3. ติดตั้งระบบเฝ้าระวังความปลอดภัย (IDS/IPS) เพื่อคัดกรองทราฟฟิกที่พยายามใช้ประโยชน์จากช่องโหว่ที่ยังไม่ได้แพทช์
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 12:33:49 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 12:33:49 +0000
บทความต้นฉบับ: https://www.securityweek.com/cisco-watchguard-release-patches-sonicwall-wont-fix-gms-flaws/
ถูกใจบทความนี้
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์