ช่องโหว่รุนแรงในการข้ามผ่านการพิสูจน์ตัวตนใน Citrix NetScaler กำลังถูกโจมตีในวงกว้าง

ภาพรวมของช่องโหว่ระดับวิกฤตใน NetScaler

ช่องโหว่ระดับความรุนแรงสูงที่ส่งผลต่อ NetScaler Application Delivery Controller (ADC) และ NetScaler Gateway กำลังถูกนำไปใช้โจมตีทางไซเบอร์ในวงกว้าง ความบกพร่องด้านความปลอดภัยนี้ช่วยให้ผู้โจมตีจากระยะไกลที่ไม่ผ่านการตรวจสอบสิทธิ์สามารถข้ามการควบคุมตัวตนและเข้าถึงระดับผู้ดูแลระบบของอุปกรณ์ที่ได้รับผลกระทบโดยไม่ได้รับอนุญาต

เนื่องจากฮาร์ดแวร์และอุปกรณ์เสมือนของ NetScaler ทำหน้าที่เป็นด่านหน้าในเครือข่ายองค์กรสมัยใหม่ ทั้งการจัดการทราฟฟิกของบริษัท การทำ load balancing และการเข้าถึงระยะไกลที่ปลอดภัย ดังนั้นการโจมตีที่ประสบความสำเร็จจะทำให้ผู้ไม่หวังดีสามารถเข้ายึดเครือข่ายองค์กรได้ทันที หลักฐานบ่งชี้ว่ากลุ่มผู้โจมตีกำลังใช้ช่องโหว่นี้เพื่อบุกรุกโครงสร้างพื้นฐาน เคลื่อนที่ลึกเข้าไปในเครือข่ายภายใน และติดตั้งมัลแวร์ในขั้นตอนต่อไป

ข้อแนะนำในการลดความเสี่ยงและการแก้ไขปัญหา

เนื่องจากมีการโจมตีอุปกรณ์ NetScaler ในหลายภาคส่วน จึงจำเป็นต้องมีการตอบโต้เชิงยุทธวิธีโดยทันทีดังนี้:

• เร่งการติดตั้ง Patch: ให้ความสำคัญกับการติดตั้ง security patches ที่ได้รับจากผู้ให้บริการโดยทันทีในทุกอุปกรณ์ NetScaler ทั้งที่อยู่ภายนอกและภายในเครือข่าย
• ตรวจสอบ Log ของอุปกรณ์: ดำเนินการตรวจสอบ log เพื่อตอบสนองต่อเหตุการณ์ (incident response) อย่างละเอียด เพื่อระบุร่องรอยการโจมตีที่ผ่านมา เซสชันของผู้ดูแลระบบที่ไม่ได้รับอนุญาต หรือการสร้างบัญชีผู้ใช้ที่ไม่คาดคิด
• บังคับใช้การควบคุมการเข้าถึงที่เข้มงวด: จำกัดการเข้าถึงส่วนจัดการของ NetScaler เฉพาะผ่านเครือข่ายการจัดการที่แบ่งส่วนไว้ภายใน (segmented management networks) หรือผ่าน jump hosts ที่ปลอดภัยและได้รับการปกป้องด้วย multi-factor authentication (MFA)
• ดำเนินการเฝ้าระวังที่เครือข่ายรอบนอก: อัปเดต signatures สำหรับระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) เพื่อตรวจจับรูปแบบและ payloads ที่พยายามเชื่อมต่อกับ endpoints ที่มีช่องโหว่

---

แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Thu, 10 Sep 2026 12:20:21 +0000 บทความต้นฉบับ: อ่านต้นฉบับ