นักวิจัยพบช่องโหว่ร้ายแรง 14 รายการในตู้เย็นระบบ Dixell ที่เปิดช่องให้แฮกเกอร์เข้ายึดระบบแบบ Root Access ได้โดยง่าย
วิกฤตความปลอดภัยจากอุปกรณ์ IoT ในระบบทำความเย็น
ทีมนักวิจัยด้านความปลอดภัยได้เปิดเผยการค้นพบช่องโหว่ร้ายแรงจำนวน 14 รายการในชุดควบคุมการทำความเย็นของ Dixell ซึ่งเป็นอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ต ช่องโหว่เหล่านี้ช่วยให้ผู้ไม่หวังดีสามารถเข้าถึงระบบในระดับ Root ซึ่งเป็นสิทธิ์สูงสุดในการควบคุมเครื่อง ส่งผลให้แฮกเกอร์สามารถแก้ไขข้อมูลการทำงาน หรือใช้ตู้เย็นเป็นฐานปฏิบัติการเพื่อโจมตีเครือข่ายภายในองค์กรได้
ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ
- ตรวจสอบสถานะการเชื่อมต่อ: หลีกเลี่ยงการเชื่อมต่ออุปกรณ์ IoT ที่ไม่จำเป็นเข้ากับเครือข่ายหลักของบริษัทโดยตรง ควรแยกวง LAN (VLAN) สำหรับอุปกรณ์เหล่านี้โดยเฉพาะ
- อัปเดตเฟิร์มแวร์ทันที: หากผู้ผลิตมีการปล่อย Patch ความปลอดภัยออกมา ต้องดำเนินการอัปเดตทันทีและหมั่นตรวจสอบข่าวสารด้านความปลอดภัยของอุปกรณ์ในเครือข่ายอย่างสม่ำเสมอ
- ใช้ระบบไฟร์วอลล์: ปรับตั้งค่าไฟร์วอลล์เพื่อปิดกั้นพอร์ตที่ไม่จำเป็นและเฝ้าระวังทราฟฟิกที่ผิดปกติจากอุปกรณ์ IoT เหล่านี้ตลอดเวลา
แหล่งที่มา: CyberScoop เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 21:20:51 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: CyberScoop
เผยแพร่ครั้งแรก: Fri, 13 Nov 2026 21:20:51 +0000
บทความต้นฉบับ: https://cyberscoop.com/copeland-dixell-refrigeration-vulnerabilities/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์
