ช่องโหว่ร้ายแรงในสวิตช์ Zyxel GS1900 ยังคงคุกคามผู้ใช้แม้มีการอัปเดตแพตช์

ปัญหาจากแพตช์ที่ไม่ครอบคลุม

จากการตรวจสอบโดยบริษัท Binarly พบว่าการอัปเดตความปลอดภัยสำหรับสวิตช์รุ่น Zyxel GS1900 ที่ปล่อยออกมาในเดือนมิถุนายนที่ผ่านมา ยังมีจุดบกพร่องที่ทำให้ผู้ไม่หวังดีสามารถใช้ประโยชน์จากช่องโหว่เดิมในการโจมตีได้ โดยพบสวิตช์กว่า 996 เครื่องที่ยังคงเสี่ยงต่อการถูกเข้าถึงโดยมิชอบ เนื่องจากการแก้ไขในระดับซอฟต์แวร์ยังไม่สามารถปิดกั้นช่องทางการบุกรุกได้อย่างสมบูรณ์

แนวทางแก้ไขสำหรับผู้ดูแลระบบ

สำหรับองค์กรที่ใช้งานอุปกรณ์เครือข่ายดังกล่าว ขอแนะนำให้ตรวจสอบการตั้งค่าความปลอดภัยและตรวจสอบว่าเฟิร์มแวร์เป็นเวอร์ชันล่าสุดที่มีการแก้ไขอย่างสมบูรณ์แล้ว หากยังไม่มั่นใจในความปลอดภัยของแพตช์ปัจจุบัน ควรดำเนินการจำกัดการเข้าถึงหน้าจัดการสวิตช์ (Management Interface) ให้เข้าถึงได้เฉพาะจากเครือข่ายภายใน (VLAN) หรือผ่าน VPN ที่มีการยืนยันตัวตนหลายชั้น (MFA) เท่านั้น เพื่อลดโอกาสที่ผู้โจมตีจากภายนอกจะเข้าถึงช่องโหว่ดังกล่าวได้โดยตรง

---

แหล่งที่มา: Infosecurity Magazine เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 15:15:00 GMT บทความต้นฉบับ: อ่านต้นฉบับ