Zyxel เร่งแก้ไขช่องโหว่ Zero-day หลังถูกใช้โจมตีสวิตช์เครือข่ายทั่วโลก

ปัญหาจากช่องโหว่ที่ซ่อนตัวอยู่

Zyxel ได้ออกแพตช์แก้ไขช่องโหว่รุนแรงหมายเลข CVE-2026-107441 ซึ่งเป็นช่องโหว่ประเภท Out-of-bounds Write ที่มีคะแนนความรุนแรง CVSS ถึง 8.8 ช่องโหว่นี้ถูกใช้ในการโจมตีสวิตช์เครือข่ายรุ่น GS1900 จำนวนเกือบ 1,000 เครื่องทั่วโลก ส่งผลให้ข้อมูลสำคัญ เช่น การกำหนดค่าเครือข่าย (Configurations) ข้อมูลระบบ และรหัสผ่านระดับ Root ถูกเปิดเผยต่อผู้โจมตี สิ่งที่น่ากังวลคือช่องโหว่นี้แอบแฝงอยู่ภายใต้การแก้ไขปัญหาเก่า ทำให้ตรวจพบได้ยากในระยะแรก

ข้อเสนอแนะเชิงปฏิบัติสำหรับการจัดการอุปกรณ์เครือข่าย

เพื่อให้แน่ใจว่าอุปกรณ์เครือข่ายขององค์กรปลอดภัยจากการโจมตีในลักษณะนี้:

1. ตรวจสอบเวอร์ชันเฟิร์มแวร์: ดำเนินการอัปเดตเฟิร์มแวร์อุปกรณ์ Zyxel ทุกเครื่องให้เป็นเวอร์ชันล่าสุดตามประกาศอย่างเป็นทางการของบริษัท
2. การจำกัดการเข้าถึง: ตรวจสอบให้แน่ใจว่าหน้าการจัดการ (Management Interface) ของสวิตช์ไม่ได้ถูกเปิดสาธารณะผ่านอินเทอร์เน็ต ควรจำกัดสิทธิ์ให้เข้าถึงได้เฉพาะจากวงเครือข่ายภายใน (Management VLAN) เท่านั้น
3. การเฝ้าระวังความผิดปกติ: ติดตั้งระบบตรวจจับการบุกรุก (IDS/IPS) และตรวจสอบ Log ของอุปกรณ์เพื่อหาพฤติกรรมผิดปกติในการเข้าถึงหรือการปรับแต่งค่าที่ไม่ได้มาจากแอดมิน

---

แหล่งที่มา: CSO Online เผยแพร่ครั้งแรก: Thu, 05 Nov 2026 09:44:42 +0000 บทความต้นฉบับ: อ่านต้นฉบับ