ตรวจพบช่องโหว่ระดับวิกฤตในระบบ Hitachi Energy CoreTec

ภาพรวมของช่องโหว่และผลกระทบที่อาจเกิดขึ้น

การเปิดเผยด้านความปลอดภัยล่าสุดได้เน้นย้ำถึงข้อบกพร่องที่สำคัญในผลิตภัณฑ์ตระกูล CoreTec ของ Hitachi Energy โดยเฉพาะอย่างยิ่งที่ส่งผลกระทบต่อ CoreTec5 และ CoreTec4 ช่องโหว่เหล่านี้รวมถึง OS command injection และข้อบกพร่องที่เกี่ยวข้องกับหน่วยความจำที่รู้จักกันในชื่อ 'Dirty Frag' หากถูกโจมตีได้สำเร็จ จุดอ่อนเหล่านี้อาจส่งผลกระทบต่อองค์ประกอบหลักของความมั่นคงปลอดภัยสารสนเทศ (Information Security) ได้แก่ การรักษาความลับ (Confidentiality), ความถูกต้องสมบูรณ์ (Integrity) และความพร้อมใช้งาน (Availability) ผู้ไม่หวังดีอาจสามารถยกระดับสิทธิ์ในการประมวลผลคำสั่ง ซึ่งนำไปสู่การเข้าถึงข้อมูลการปฏิบัติงานที่สำคัญโดยไม่ได้รับอนุญาต หรือทำให้ระบบหยุดชะงักอย่างสิ้นเชิงในสภาพแวดล้อมทางอุตสาหกรรม

กลยุทธ์การลดความเสี่ยงสำหรับผู้ใช้งาน

เพื่อรักษาความมั่นคงปลอดภัยขององค์กร หน่วยงานที่ใช้งานผลิตภัณฑ์ที่ได้รับผลกระทบควรให้ความสำคัญกับขั้นตอนต่อไปนี้:

1. การตรวจสอบเวอร์ชัน: ดำเนินการตรวจสอบคลังสินทรัพย์ IT/OT ของคุณทันทีเพื่อยืนยันว่าการใช้งานปัจจุบันของคุณอยู่ในช่วงเวอร์ชันที่ได้รับผลกระทบตามที่ระบุไว้ในประกาศอย่างเป็นทางการหรือไม่
2. การดำเนินการแก้ไข: ติดต่อตัวแทนของ Hitachi Energy เพื่อขอรับแพตช์ความปลอดภัยล่าสุด ตรวจสอบให้แน่ใจว่าได้ทดสอบการอัปเดตเฟิร์มแวร์ในสภาพแวดล้อมที่ไม่ใช่การผลิต (non-production environment) ก่อนที่จะปรับใช้จริง เพื่อหลีกเลี่ยงการหยุดชะงักของการดำเนินงาน
3. การแบ่งส่วนเครือข่าย (Network Segmentation): เพื่อเป็นมาตรการป้องกันเชิงลึก (defense-in-depth) ควรแยกเครือข่ายของระบบ CoreTec ออกจากเครือข่ายที่เชื่อมต่อสาธารณะหรือทราฟฟิกทั่วไปขององค์กร การจำกัดการเข้าถึงเพื่อจัดการระบบให้อยู่เฉพาะในส่วนที่ได้รับอนุญาตสามารถลดความเสี่ยงจากการถูกโจมตีจากระยะไกลได้อย่างมีนัยสำคัญในระหว่างที่รอการติดตั้งแพตช์

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 29 Oct 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ