โครงการ Node.js ได้ออกแพตช์แก้ไขช่องโหว่ร้ายแรงใน Brotli decoder ที่ส่งผลกระทบต่อความปลอดภัยของผลิตภัณฑ์ Siemens หลายรายการ
การค้นพบช่องโหว่ Node2Shell (CVE-2026-111497) เมื่อวันที่ 21 ตุลาคม 2026 โครงการ Node.js ได้ประกาศแจ้งเตือนเกี่ยวกับช่องโหว่รุนแรงระดับวิกฤตที่พบใน Brotli decoder ซึ่งเป็นส่วนประกอบสำคัญที่ถูกใช้งานใน Node.js ช่องโหว่นี้มีชื่อเรียกขานว่า 'Node2Shell' โดยมีลักษณะเป็นข้อผิดพลาดแบบ Out-of-bounds Write ซึ่งเปิดโอกาสให้ผู้โจมตีที่อยู่ห่างไกลสามารถส่งข้อมูลประสงค์ร้ายเพื่อทำให้เกิด Memory Corruption ส่งผลให้ระบบทำงานผิดพลาดหรืออาจนำไปสู่การรันโค้ดอันตราย (Remote Code Execution) ได้โดยตรง นอกจากนี้ Siemens ได้ออกมายืนยันว่าซอฟต์แวร์บางส่วนของบริษัทได้รับผลกระทบจากเหตุการณ์ดังกล่าว และกำลังดำเนินการประสานงานเพื่อออกแพตช์แก้ไขความปลอดภัยให้ครอบคลุมทุกผลิตภัณฑ์ที่เกี่ยวข้อง ## ข้อเสนอแนะเชิงปฏิบัติสำหรับองค์กร เพื่อป้องกันความเสียหายจากช่องโหว่นี้ ผู้ดูแลระบบควรดำเนินการตรวจสอบรายการซอฟต์แวร์ของ Siemens ที่มีการใช้งานภายในเครือข่าย โดยตรวจสอบสถานะเวอร์ชันล่าสุดผ่านเว็บไซต์ความมั่นคงปลอดภัยของ CISA หรือผู้ผลิตโดยตรงทันที หากพบว่าผลิตภัณฑ์ใดอยู่ในกลุ่มเสี่ยง ให้ทำการอัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดที่ทางผู้ผลิตจัดเตรียมไว้ให้เพื่อปิดช่องโหว่ดังกล่าว หากยังไม่สามารถอัปเดตได้ในทันที แนะนำให้จำกัดสิทธิ์การเข้าถึงจากภายนอกมายังส่วนประกอบที่ใช้งาน Node.js และตรวจสอบบันทึกเหตุการณ์ (Logs) เพื่อหาพฤติกรรมผิดปกติที่อาจเกิดขึ้นจากการพยายามใช้ช่องโหว่นี้
แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 12 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CISA Cybersecurity Advisories
เผยแพร่ครั้งแรก: Thu, 12 Nov 26 12:00:00 +0000
บทความต้นฉบับ: https://www.cisa.gov/news-events/ics-advisories/icsa-26-316-02
ถูกใจบทความนี้
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์