แจ้งเตือนช่องโหว่ PHP2Shell ใน PAN-OS กระทบอุปกรณ์ Siemens RUGGEDCOM APE1808

ทำความรู้จักกับช่องโหว่ PHP2Shell ในระบบ PAN-OS ทาง Palo Alto Networks ได้เผยแพร่ข้อมูลเกี่ยวกับช่องโหว่ในระบบปฏิบัติการ PAN-OS ภายใต้ชื่อกลุ่ม 'PHP2Shell' ซึ่งเป็นช่องโหว่ที่มีผลกระทบกับโครงสร้างพื้นฐานด้านไอทีหลายส่วน รวมถึงอุปกรณ์อุตสาหกรรม Siemens รุ่น RUGGEDCOM APE1808 โดยช่องโหว่ดังกล่าวระบุในหมายเลข CVE-2026-109618 และ CVE-2026-109619 ซึ่งมีความรุนแรงที่อาจถูกนำไปใช้ในการโจมตีระบบเครือข่ายที่สำคัญขององค์กรได้ ผู้ใช้งานอุปกรณ์ RUGGEDCOM APE1808 ทุกเวอร์ชันควรเร่งตรวจสอบการตั้งค่าความปลอดภัยของตนโดยด่วน ## แนวทางการรับมือและการป้องกัน สำหรับผู้ที่ใช้งานอุปกรณ์ Siemens RUGGEDCOM APE1808 ทางบริษัทแนะนำให้ผู้ดูแลระบบดำเนินการปฏิบัติตามคำแนะนำของ Palo Alto Networks อย่างเคร่งครัด โดยให้เริ่มจากการตรวจสอบการตั้งค่า Workarounds หรือวิธีแก้ไขปัญหาเบื้องต้นที่ผู้ผลิตได้ระบุไว้ในรายงานแจ้งเตือนความปลอดภัยของต้นทาง นอกจากนี้ควรมีการทำ Hardening บนอุปกรณ์เครือข่ายอย่างต่อเนื่อง และหมั่นตรวจสอบประกาศอัปเดตเฟิร์มแวร์อย่างสม่ำเสมอ เพื่อลดความเสี่ยงจากการถูกโจมตีผ่านช่องโหว่ดังกล่าว

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Thu, 12 Nov 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ