พบช่องโหว่ความปลอดภัยระดับรุนแรงใน Linux โดยเฉพาะ Alpine Linux ที่อนุญาตให้ผู้ไม่หวังดีสามารถเข้าใช้งานผ่าน SSH ได้โดยไม่ต้องใส่รหัสผ่าน
ทำความรู้จักช่องโหว่ *sshole บนระบบปฏิบัติการ Linux
นักวิจัยความปลอดภัยไซเบอร์ได้เปิดเผยช่องโหว่ที่มีชื่อเล่นว่า *sshole ซึ่งส่งผลกระทบต่อระบบปฏิบัติการ Linux ในบางรูปแบบการติดตั้ง โดยเฉพาะ Alpine Linux ช่องโหว่นี้รุนแรงมากเนื่องจากอนุญาตให้แฮกเกอร์สามารถทำ Remote Login เข้าสู่ระบบผ่าน SSH ได้โดยไม่ต้องผ่านการยืนยันตัวตนด้วยรหัสผ่าน ทำให้ผู้โจมตีสามารถยึดสิทธิ์การเข้าถึงระดับ Root และควบคุมอุปกรณ์ได้ทันที
แนวทางการรับมือและลดความเสี่ยง
เพื่อให้แน่ใจว่าโครงสร้างพื้นฐานของคุณปลอดภัย FortSecure Global ขอแนะนำขั้นตอนปฏิบัติดังนี้:
- ตรวจสอบเวอร์ชันของระบบปฏิบัติการที่ใช้งานอยู่ในองค์กร และทำการอัปเดต Patch ล่าสุดจากผู้พัฒนาทันที
- ปิดการใช้งาน SSH ในการเข้าถึงจากภายนอกที่ไม่จำเป็น หรือจำกัดสิทธิ์การเข้าถึงผ่าน IP Whitelist เท่านั้น
- ใช้มาตรการ 'Zero Trust' ในการจัดการเครือข่าย โดยไม่วางใจการเชื่อมต่อที่อยู่ภายในแม้จะเป็นระบบ Internal เองก็ตาม พร้อมติดตั้งระบบ Monitoring เพื่อตรวจสอบการล็อกอินที่น่าสงสัย
แหล่งที่มา: Ars Technica Security เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 23:09:36 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: Ars Technica Security
เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 23:09:36 +0000
บทความต้นฉบับ: https://arstechnica.com/security/2026/11/vulnerability-allows-attackers-to-log-into-some-linux-devices-sans-password/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์