พบช่องโหว่รุนแรงใน OpenSSH ที่เปิดทางให้ผู้ไม่หวังดีล็อกอินเข้าสู่ระบบได้โดยไม่ต้องใช้รหัสผ่านบนระบบที่ใช้ musl-based
วิกฤตช่องโหว่ 'sshole' ใน OpenSSH
เกิดเหตุการณ์ความปลอดภัยไซเบอร์ครั้งสำคัญเมื่อช่องโหว่หมายเลข CVE-2026-123158 หรือที่รู้จักกันในชื่อ 'sshole' ถูกนำไปใช้โจมตีจริงในเครือข่ายเพียงไม่กี่ชั่วโมงหลังจากที่มีการเปิดเผยข้อมูล ช่องโหว่นี้ส่งผลกระทบต่อระบบปฏิบัติการที่ใช้ไลบรารี musl-based เช่น Alpine Linux โดยอนุญาตให้ผู้โจมตีสามารถเข้าสู่ระบบผ่าน SSH ได้โดยไม่ต้องผ่านการยืนยันตัวตนด้วยรหัสผ่าน ทำให้เกิดความเสี่ยงระดับสูงต่อโครงสร้างพื้นฐานไอที
ข้อเสนอแนะเชิงปฏิบัติเพื่อป้องกันความเสี่ยง
เพื่อให้มั่นใจในความปลอดภัยของระบบ ทีมรักษาความปลอดภัยแนะนำแนวทางปฏิบัติเร่งด่วนดังนี้:
- ตรวจสอบเวอร์ชันของ OpenSSH: ดำเนินการตรวจสอบและอัปเดต OpenSSH เป็นเวอร์ชัน 10.6p2 หรือสูงกว่าโดยทันที เพื่อปิดช่องโหว่ดังกล่าว
- จำกัดการเข้าถึง SSH Port: ควรจำกัดการเข้าถึงพอร์ต SSH ผ่านทางไฟร์วอลล์ (Firewall) หรือเครือข่าย VPN เฉพาะกลุ่มผู้ใช้งานที่ได้รับอนุญาตเท่านั้น เพื่อลดโอกาสที่ผู้โจมตีจะเข้าถึงพอร์ตดังกล่าวได้โดยตรงจากอินเทอร์เน็ต
- เฝ้าระวัง Log ของระบบ: หมั่นตรวจสอบบันทึกการล็อกอินเข้าสู่ระบบเพื่อหาความผิดปกติหรือการพยายามล็อกอินโดยไม่ได้รับอนุญาต และใช้เครื่องมือตรวจจับภัยคุกคามเพื่อติดตามพฤติกรรมที่น่าสงสัยภายในเน็ตเวิร์ก
แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 12:49:41 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Help Net Security
เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 12:49:41 +0000
บทความต้นฉบับ: https://www.helpnetsecurity.com/2026/11/06/openssh-sshole-cve-2026-123158-exploitation/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์