SAP แจ้งเตือนอัปเดตความปลอดภัยรอบเดือนพฤศจิกายน 2026 ครอบคลุม 35 ช่องโหว่ รวมถึง 4 ช่องโหว่ระดับวิกฤตสูงสุดที่กระทบต่อ NetWeaver และ Web Dispatcher
ความเสี่ยงจากการโจมตีระบบ SAP ระดับองค์กร
บริษัท SAP ได้เผยแพร่ข้อมูลความปลอดภัยรอบเดือนพฤศจิกายน 2026 โดยระบุว่ามีการค้นพบช่องโหว่ความปลอดภัยรวมถึง 35 รายการ ในจำนวนนี้มี 4 ช่องโหว่ที่จัดอยู่ในระดับวิกฤตสูงสุด (CVSS Score 10.0) ซึ่งส่งผลกระทบโดยตรงต่อส่วนประกอบสำคัญ เช่น SAP NetWeaver Application Server ABAP, SAP Web Dispatcher และ SAP Gateway ระบบเหล่านี้ถือเป็นหัวใจสำคัญขององค์กรในการบริหารจัดการข้อมูล การพิสูจน์ตัวตน และการเชื่อมต่อแอปพลิเคชัน หากถูกโจมตี ผู้ไม่หวังดีอาจเข้ายึดระบบ (System Takeover) ได้โดยสมบูรณ์ นำไปสู่การรั่วไหลของข้อมูลทางธุรกิจที่สำคัญ
แนวทางการป้องกันและจัดการ
ผู้ดูแลระบบ SAP จำเป็นต้องดำเนินการตรวจสอบความเสี่ยงและติดตั้งแพตช์ที่ได้รับจาก SAP โดยเร่งด่วน แนะนำให้ปฏิบัติดังนี้: 1. ทำการประเมินสภาพแวดล้อม SAP ทั้งหมดว่าได้รับผลกระทบจากช่องโหว่เหล่านี้หรือไม่ 2. รีบวางแผนการอัปเดตในช่วงเวลาที่กระทบต่อการทำงานของธุรกิจน้อยที่สุด (Maintenance Window) โดยให้ความสำคัญกับระบบที่เปิดเผยต่ออินเทอร์เน็ตเป็นลำดับแรก 3. ตรวจสอบบันทึก (Log) การเข้าถึงระบบย้อนหลังเพื่อหาความผิดปกติหรือร่องรอยของการบุกรุกที่อาจเกิดขึ้นก่อนการแพตช์ระบบ 4. ดำเนินการจำกัดสิทธิ์ผู้ใช้งานตามหลักการ Least Privilege เพื่อลดผลกระทบหากเกิดเหตุการณ์ไม่คาดฝัน
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 07:01:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 07:01:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/11/sap-patches-35-vulnerabilities-including-four-critical-flaws-in-netweaver-web-dispatcher-and-gateway-that-could-lead-to-system-takeover/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์