พบการโจมตีผ่านช่องโหว่ Zero-Day ในสวิตช์ Zyxel รุ่น GS1900 ซึ่งกระทบผู้ใช้งานนับพันราย แม้ว่าจะเคยอัปเดตแพตช์เดิมไปแล้วก็ตาม
การโจมตีด้วยช่องโหว่ Zero-Day
บริษัทความมั่นคงปลอดภัยไซเบอร์ Binarly ได้เปิดเผยว่ามีการตรวจพบการโจมตีอุปกรณ์สวิตช์ Zyxel รุ่น GS1900 มากกว่า 1,000 เครื่อง ผ่านช่องโหว่ Zero-Day รหัส CVE-2026-107441 ปัญหาคือการวิเคราะห์ในตอนแรกคาดว่าเป็นช่องโหว่เก่าที่แก้ไขได้แล้ว ทำให้ผู้ดูแลระบบชะล่าใจและไม่ได้ตรวจสอบความเสี่ยงใหม่ ส่งผลให้ระบบเครือข่ายขององค์กรที่ใช้อุปกรณ์รุ่นนี้ตกอยู่ในภาวะเสี่ยงโดยไม่รู้ตัว
ข้อเสนอแนะเชิงปฏิบัติ
- ตรวจสอบสถานะการเชื่อมต่อของอุปกรณ์เครือข่าย และจำกัดการเข้าถึงการบริหารจัดการจากอินเทอร์เน็ตสาธารณะ
- ติดตามประกาศจากผู้ผลิตอย่างใกล้ชิด โดยเฉพาะรายงานความปลอดภัยจากแหล่งที่เชื่อถือได้
- ใช้ระบบ Network Intrusion Detection System (NIDS) เพื่อตรวจจับพฤติกรรมผิดปกติที่วิ่งผ่านสวิตช์ในเครือข่าย
- หากยังไม่มีแพตช์ถาวรจากผู้ผลิต ให้พิจารณาการตั้งค่าปิดการใช้งานฟีเจอร์ที่ไม่จำเป็นหรือส่วนที่ช่องโหว่ได้รับผลกระทบ
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช) เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 07:10:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ
Source Attribution
แหล่งที่มา: ThaiCERT Cyber Threat News (สกมช)
เผยแพร่ครั้งแรก: Fri, 06 Nov 2026 07:10:00 +0000
บทความต้นฉบับ: https://www.thaicert.or.th/en/2026/11/06/zyxel-gs1900-switches-exploited-through-zero-day-vulnerability-cve-2026-107441/
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์