SonicWall ประกาศเตือนช่องโหว่ร้ายแรง 2 จุดในระบบ Global Management System รุ่น 9.5.2 และรุ่นเก่ากว่า ซึ่งปัจจุบันอยู่ในสถานะ End-of-Life
ช่องโหว่ในผลิตภัณฑ์รุ่นเก่าของ SonicWall
SonicWall ได้ออกคำแนะนำด้านความปลอดภัยเกี่ยวกับช่องโหว่ 2 จุดที่พบในแพลตฟอร์ม Global Management System (GMS) เวอร์ชัน 9.5.2 และเวอร์ชันที่เก่ากว่า ซึ่งเป็นเครื่องมือสำคัญสำหรับผู้ดูแลระบบไอทีในการบริหารจัดการอุปกรณ์รักษาความปลอดภัยภายในองค์กร เนื่องจากผลิตภัณฑ์เหล่านี้อยู่ในสถานะ End-of-Life (EOL) ทางผู้ผลิตจึงอาจไม่มีการออกแพตช์แก้ไขสำหรับซอฟต์แวร์รุ่นดังกล่าว
แนวทางการบริหารจัดการสำหรับผู้ดูแลระบบ
สำหรับองค์กรที่ยังคงใช้งานระบบ GMS รุ่นที่ได้รับผลกระทบ ควรดำเนินการดังนี้:
- ประเมินความเสี่ยงและวางแผนเลิกใช้: พิจารณาการย้ายไปใช้แพลตฟอร์มการจัดการรุ่นใหม่ที่ยังได้รับการสนับสนุนจากผู้ผลิตโดยเร็วที่สุด
- จำกัดการเข้าถึง: ในระหว่างที่ยังไม่สามารถย้ายระบบได้ ให้จำกัดการเข้าถึงระบบ GMS ไว้เฉพาะเครือข่ายภายใน (Internal Network) และปิดการเชื่อมต่อจากอินเทอร์เน็ตสาธารณะโดยเด็ดขาด
- ตรวจสอบ Log: ดำเนินการตรวจสอบการเข้าใช้งานระบบอย่างละเอียดเพื่อหาพฤติกรรมที่น่าสงสัยของผู้บุกรุกที่อาจพยายามใช้ประโยชน์จากช่องโหว่เหล่านี้
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 07:01:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 07:01:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/05/sonicwall-warns-of-two-unpatched-vulnerabilities-in-end-of-life-gms-platform/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์