Vulnerability
เตือนภัยช่องโหว่รุนแรงใน Unbound DNSSEC เสี่ยงถูกรันโค้ดจากระยะไกล
FORTSECURE GLOBAL· 2026-09-18🛰 The Hacker News
#Vulnerability#DNS#Cybersecurity#Network Security
พบช่องโหว่ระดับวิกฤตใน Unbound DNS resolver ที่อาจเปิดช่องให้ผู้โจมตีทำ Remote Code Execution ได้ แนะอัปเดตด่วน
ตรวจพบช่องโหว่ Heap Overflow ใน Unbound DNSSEC NLnet Labs ได้ประกาศแจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤตใน Unbound DNS resolver ทุกเวอร์ชันก่อน 1.26.1 ซึ่งมีปัญหา Heap Overflow ภายในระบบตรวจสอบ DNSSEC โดยผู้โจมตีที่สามารถควบคุม DNS Zone ที่เป็นอันตรายสามารถใช้ช่องโหว่นี้ในการส่งคำสั่ง (Queries) เพื่อโจมตีเซิร์ฟเวอร์ที่เปราะบาง ส่งผลให้เกิดการรันโค้ดจากระยะไกล (Remote Code Execution - RCE) ซึ่งถือเป็นภัยคุกคามที่มีความเสี่ยงสูงมากต่อโครงสร้างพื้นฐานเครือข่าย ## ข้อเสนอแนะและการป้องกัน เพื่อลดความเสี่ยงที่อาจเกิดขึ้น ทีมงาน FORTSECURE GLOBAL ขอแนะนำให้ผู้ดูแลระบบไอทีรีบดำเนินการตรวจสอบเวอร์ชันของ Unbound ในองค์กรท่านทันที หากพบว่าใช้งานเวอร์ชันที่ต่ำกว่า 1.26.1 ให้ดำเนินการอัปเดตเป็นเวอร์ชัน 1.26.1 หรือเวอร์ชันล่าสุดโดยเร็วที่สุด นอกจากนี้ควรมีการเฝ้าระวังการจราจรบนเครือข่าย DNS ที่ผิดปกติและจำกัดการเข้าถึง DNS Resolver เฉพาะภายในเครือข่ายที่เชื่อถือได้เท่านั้นเพื่อป้องกันการโจมตีจากภายนอก
แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Thu, 17 Sep 2026 18:00:00 +0530 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: The Hacker News
เผยแพร่ครั้งแรก: Thu, 17 Sep 2026 18:00:00 +0530
บทความต้นฉบับ: https://thehackernews.com/2026/09/critical-unbound-dnssec-validator-flaw.html
ถูกใจบทความนี้
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์