ช่องโหว่ร้ายแรงในการข้ามการตรวจสอบสิทธิ์บน Citrix NetScaler กำลังถูกโจมตีอย่างหนัก

ภัยคุกคามเร่งด่วน: การโจมตี Edge Gateways ที่กำลังเกิดขึ้นจริง

ช่องโหว่ร้ายแรงที่มีผลกระทบต่ออุปกรณ์ Citrix NetScaler ซึ่งระบุรหัสเป็น CVE-2026-19490 กำลังถูกผู้ไม่หวังดีนำไปใช้ในการโจมตีอย่างต่อเนื่อง ข้อผิดพลาดนี้ช่วยให้ผู้โจมตีจากระยะไกลที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถข้ามมาตรการรักษาความปลอดภัยและเข้าถึงโครงสร้างพื้นฐานขององค์กรโดยไม่ได้รับอนุญาตได้ โดย NetScaler ถือเป็นเกตเวย์สำคัญสำหรับการเข้าถึงจากระยะไกลและการจัดการทราฟฟิก ทำให้เป็นเป้าหมายที่มีความสำคัญสูงสำหรับกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐและกลุ่มอาชญากรรมไซเบอร์ที่ต้องการสร้างการเข้าถึงระบบแบบถาวร

ข้อมูล Telemetry เปิดเผยว่าผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่นี้เพื่อเจาะระบบเครือข่ายมาตั้งแต่ช่วงต้นเดือนกันยายน ซึ่งตอกย้ำให้เห็นถึงความรุนแรงของการปล่อยให้โครงสร้างพื้นฐานที่เชื่อมต่ออินเทอร์เน็ตโดยตรงไม่มีการอัปเดตแพตช์

แผนการปฏิบัติที่แนะนำ

องค์กรที่ใช้งาน NetScaler ควรให้ความสำคัญกับเหตุการณ์นี้เป็นกรณีเร่งด่วนและดำเนินการตามมาตรการป้องกันดังต่อไปนี้:

• ติดตั้งแพตช์จากผู้จำหน่ายทันที: อัปเกรดอุปกรณ์ NetScaler ที่ได้รับผลกระทบทั้งหมดให้เป็นเวอร์ชันล่าสุดตามคำแนะนำอย่างเป็นทางการจากผู้จำหน่าย
• ตรวจสอบบันทึกการใช้งานเพื่อหาการบุกรุก: วิเคราะห์บันทึกการตรวจสอบสิทธิ์ (Authentication logs) บันทึกการเข้าถึงเว็บเซิร์ฟเวอร์ และเซสชันที่ยังคงใช้งานอยู่ เพื่อหาสัญญาณของกิจกรรมการดูแลระบบจากระยะไกลที่ผิดปกติย้อนหลังไปตั้งแต่ต้นเดือนกันยายน
• การแบ่งส่วนเครือข่าย (Network Segmentation): แยกอินเทอร์เฟซการดูแลระบบให้ออกจากอินเทอร์เน็ตสาธารณะ โดยใช้เครือข่ายการจัดการเฉพาะและใช้ Multi-factor authentication ที่แข็งแกร่ง

---

แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Thu, 10 Sep 2026 12:20:21 +0000 บทความต้นฉบับ: อ่านต้นฉบับ