SonicWall ได้ประกาศอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ CVE-2026-19868 ที่อาจเปิดช่องให้ผู้โจมตีข้ามการตรวจสอบ MFA ของ SAML ได้
ช่องโหว่ร้ายแรงที่ส่งผลกระทบต่อระบบ VPN ของ SonicWall
ทาง SonicWall ได้ออกประกาศแจ้งเตือนและเร่งออกแพตช์อัปเดตเพื่อแก้ไขช่องโหว่หมายเลข CVE-2026-19868 ซึ่งพบในระบบปฏิบัติการ SonicOS ช่องโหว่นี้มีความรุนแรงเนื่องจากช่วยให้ผู้โจมตีที่มีข้อมูลการเข้าถึงในช่องทางอื่น สามารถหลบเลี่ยงกระบวนการตรวจสอบสิทธิ์แบบ SAML (Security Assertion Markup Language) รวมถึงการบังคับใช้การยืนยันตัวตนแบบหลายปัจจัย (MFA) ส่งผลให้ความปลอดภัยในการเข้าถึงเครือข่าย VPN ลดลงอย่างมาก
คำแนะนำสำหรับผู้ดูแลระบบ
เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นจากการใช้ประโยชน์ของช่องโหว่นี้ ผู้ดูแลระบบเครือข่ายควรดำเนินการดังนี้:
- ตรวจสอบเวอร์ชันของ SonicOS ที่ใช้งานอยู่ในปัจจุบันทันที
- ดำเนินการอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดที่ได้รับคำแนะนำจากทาง SonicWall อย่างเร่งด่วน
- หากยังไม่สามารถอัปเดตได้ทันที ควรจำกัดสิทธิ์การเข้าถึงหน้าจัดการอุปกรณ์จากระยะไกล และเพิ่มมาตรการความปลอดภัยในชั้น Network Layer เพื่อจำกัดผู้เข้าใช้งานให้เหลือเฉพาะแหล่งที่มาที่เชื่อถือได้เท่านั้น
แหล่งที่มา: SecurityWeek เผยแพร่ครั้งแรก: Sat, 07 Nov 2026 10:16:23 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: SecurityWeek
เผยแพร่ครั้งแรก: Sat, 07 Nov 2026 10:16:23 +0000
บทความต้นฉบับ: https://www.securityweek.com/sonicwall-patches-exploited-sonicos-bug-that-weakens-vpn-logins/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์