นักวิจัยอิสระเปิดเผยช่องโหว่ร้ายแรง 33 รายการบนแพลตฟอร์ม N-able N-central รวมถึงช่องโหว่รันโค้ดจากระยะไกล (RCE)
เจาะลึกช่องโหว่ Able2Shell
เมื่อวันที่ 9 พฤศจิกายน 2026 ที่ผ่านมา มีการเปิดเผยข้อมูลช่องโหว่ความปลอดภัยระดับวิกฤตที่กระทบต่อ N-able N-central ซึ่งเป็นแพลตฟอร์มประเภท Remote Monitoring and Management (RMM) โดยมีการค้นพบช่องโหว่รวมทั้งหมด 33 รายการ ภายใต้ชื่อโครงการ Able2Shell ความน่ากังวลของช่องโหว่เหล่านี้คือความสามารถในการทำ Remote Code Execution (RCE) โดยไม่ต้องผ่านการพิสูจน์ตัวตน, การยกระดับสิทธิ์เข้าถึงในระดับ Root, รวมถึงการเปิดเผยข้อมูลการเข้าสู่ระบบ (Credential Disclosure) ซึ่งถือเป็นภัยคุกคามโดยตรงต่อโครงสร้างพื้นฐานด้านไอทีที่จัดการผ่านแพลตฟอร์มนี้
ข้อเสนอแนะเชิงปฏิบัติเพื่อความปลอดภัย
- การตรวจสอบการเข้าถึง: หากองค์กรของคุณใช้งาน N-able N-central ให้ตรวจสอบบันทึก (Logs) ของระบบทันทีเพื่อหาพฤติกรรมที่ผิดปกติหรือกิจกรรมที่ไม่ได้รับอนุญาตในช่วงเวลาที่ผ่านมา
- การจำกัดการเข้าถึง: ควรจำกัดการเข้าถึงหน้าจัดการ RMM โดยใช้ VPN หรือการเชื่อมต่อผ่านโครงข่ายส่วนตัวที่มีการยืนยันตัวตนแบบหลายปัจจัย (MFA) และไม่ควรเปิดให้เข้าถึงผ่านอินเทอร์เน็ตสาธารณะโดยตรง
- การอัปเดตแพตช์ทันที: ติดต่อผู้ให้บริการ N-able เพื่อรับคำแนะนำในการอัปเดตเวอร์ชันซอฟต์แวร์ล่าสุดโดยทันที และติดตามข้อมูลจากผู้ผลิตอย่างใกล้ชิดเนื่องจากมีการเผยแพร่ Proof-of-Concept (PoC) สู่สาธารณะแล้ว ซึ่งเสี่ยงต่อการถูกมิจฉาชีพนำไปใช้โจมตีได้ง่าย
แหล่งที่มา: Rapid7 Blog เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 14:20:34 GMT บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Rapid7 Blog
เผยแพร่ครั้งแรก: Tue, 10 Nov 2026 14:20:34 GMT
บทความต้นฉบับ: https://www.rapid7.com/blog/post/etr-critical-vulnerabilities-in-n-able-n-central-prompt-hosted-shutdown
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์