ผู้ผลิตอุปกรณ์เครือข่ายชั้นนำแจ้งเตือนช่องโหว่ร้ายแรงที่อาจเปิดทางให้ผู้ไม่หวังดีสั่งการผ่านคำสั่งที่เป็นอันตรายได้
การเปิดเผยช่องโหว่ในอุปกรณ์เครือข่าย
ล่าสุดผู้ผลิตอุปกรณ์เครือข่ายระดับโลกอย่าง Cisco ได้ออกประกาศอัปเดตเพื่อแก้ไขช่องโหว่ร้ายแรงรหัส CVE-2026-76506 ในซอฟต์แวร์ UCS Central ซึ่งมีความเสี่ยงระดับสูงที่ 7.6 ช่องโหว่นี้เกิดจากการตรวจสอบข้อมูลในคำร้อง HTTP ไม่เพียงพอ ทำให้ผู้โจมตีที่มีบัญชีผู้ใช้ในระบบสามารถส่งคำสั่งอันตรายเข้ามาสั่งการ (Command Execution) ได้โดยตรง นอกจาก Cisco แล้ว WatchGuard และ SonicWall ก็อยู่ในระหว่างการเฝ้าระวังและแจ้งเตือนเกี่ยวกับความปลอดภัยในผลิตภัณฑ์ของตนเช่นกัน ซึ่งถือเป็นสัญญาณเตือนให้ผู้ดูแลระบบไอทีต้องเร่งดำเนินการตรวจสอบ
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
- ตรวจสอบเวอร์ชันของซอฟต์แวร์ในอุปกรณ์เครือข่ายทั้งหมดว่าตรงกับเวอร์ชันที่ได้รับผลกระทบหรือไม่
- ดำเนินการอัปเดต Patch ความปลอดภัยจากผู้ผลิตโดยเร็วที่สุด เพื่อปิดช่องว่างที่อาจถูกใช้เป็นช่องทางโจมตี
- จำกัดการเข้าถึงหน้าจัดการอุปกรณ์ผ่านเครือข่ายภายนอก (Management Interface) ให้เข้าถึงได้เฉพาะจากโซนที่ปลอดภัยหรือ VPN เท่านั้น
- ตรวจสอบบันทึกการใช้งาน (Log) ของระบบเพื่อหาสัญญาณความผิดปกติของคำสั่ง HTTP ที่น่าสงสัย
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 07:12:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 07:12:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/06/cisco-watchguard-and-sonicwall-disclose-product-vulnerabilities-affecting-system-security/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์