Technology newsroom
ด่วน! Check Point เตือนภัยช่องโหว่ Zero-Day บน Security Management Server ถูกใช้โจมตีแล้ว รีบอัปเดตทันที!
Check Point ออกประกาศเตือนช่องโหว่ Zero-Day (CVE-2026-93616) บน Security Management Server ซึ่งถูกแฮกเกอร์ใช้ในการโจมตีแบบมุ่งเป้าแล้ว แนะผู้ดูแลระบบรีบอัปเดตแพตช์ด่วน
📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ร้ายแรงระดับ Zero-Day (CVE-2026-93616) บน Check Point Security Management Server
- แฮกเกอร์ได้ใช้ช่องโหว่นี้ในการโจมตีแบบมุ่งเป้า (Targeted Attacks) ไปแล้วตั้งแต่วันที่ 23 กรกฎาคม
- Check Point ได้ออกแพตช์แก้ไขแล้ว ผู้ดูแลระบบควรอัปเดตโดยด่วนที่สุดเพื่อป้องกันความเสียหาย
บริษัท Check Point ผู้ให้บริการโซลูชันด้านความปลอดภัยไซเบอร์ชื่อดัง ได้ออกมาประกาศเตือนถึงช่องโหว่ความปลอดภัยที่ไม่เคยถูกค้นพบมาก่อน (Zero-Day) บนผลิตภัณฑ์ Security Management Server ของตน ซึ่งเป็นเซิร์ฟเวอร์ศูนย์กลางที่ใช้สำหรับควบคุมและจัดการนโยบายของ Firewall ทั้งหมดในองค์กร
🚨 รายละเอียดของช่องโหว่
ช่องโหว่ดังกล่าวถูกระบุด้วยรหัส CVE-2026-93616 มีความร้ายแรงสูง เนื่องจากอนุญาตให้ผู้โจมตีที่สามารถเข้าถึงหน้าเว็บเซอร์วิสของเซิร์ฟเวอร์ สามารถรันสคริปต์ที่เป็นอันตรายบนเครื่องได้จากระยะไกล โดยที่ไม่จำเป็นต้องผ่านกระบวนการยืนยันตัวตนหรือล็อกอินเข้าระบบแต่อย่างใด สิ่งที่น่ากังวลคือ Check Point ยืนยันว่าพบร่องรอยการโจมตีที่ใช้ประโยชน์จากช่องโหว่นี้แล้วในการโจมตีแบบมุ่งเป้าจำนวนหนึ่งตั้งแต่วันที่ 23 กรกฎาคมที่ผ่านมา
🛡️ การแก้ไขและคำแนะนำ
เพื่อรับมือกับภัยคุกคามดังกล่าว Check Point ได้ปล่อยแพตช์อัปเดตเพื่ออุดช่องโหว่นี้อย่างเป็นทางการแล้วเมื่อวันที่ 22 กันยายนที่ผ่านมา ทางบริษัทจึงขอแนะนำให้ผู้ดูแลระบบ (IT Admin) ที่ใช้งาน Check Point Security Management Server ทุกราย ดำเนินการตรวจสอบและติดตั้งแพตช์ความปลอดภัยล่าสุดโดยเร็วที่สุด เพื่อป้องกันไม่ให้ตกเป็นเหยื่อของการโจมตี ซึ่งอาจนำไปสู่การเข้าควบคุมนโยบาย Firewall และสร้างความเสียหายร้ายแรงต่อระบบเครือข่ายขององค์กรได้
💬 องค์กรของคุณใช้ Firewall ของ Check Point อยู่หรือไม่? ได้ตรวจสอบและอัปเดตแพตช์ความปลอดภัยนี้กันหรือยังครับ?