Technology newsroom
เตือนภัยด่วน! ช่องโหว่ร้ายแรง SonicWall SMA 1000 คะแนนเต็ม 10.0 ถูกแฮกเกอร์โจมตีแล้ว รีบอัปเดตด่วน
พบช่องโหว่ร้ายแรงระดับ Critical (CVSS 10.0) บน SonicWall SMA 1000 ซึ่งเป็นช่องโหว่ SSRF และกำลังถูกแฮกเกอร์ใช้โจมตีอย่างหนักหลังเปิดเผยได้ไม่นาน ขอแนะนำให้ผู้ดูแลระบบรีบอัปเดตแพตช์โดยด่วน
📌 สรุปประเด็นสำคัญ:
- พบช่องโหว่ความรุนแรงระดับ Critical (CVSS 10.0) บนอุปกรณ์ SonicWall Secure Mobile Access (SMA) 1000 series รหัส CVE-2026-102255
- แฮกเกอร์เริ่มโจมตีทันทีหลังมีการเปิดเผยข้อมูลและปล่อยแพตช์เพียงไม่กี่วัน ตรวจพบความพยายามเจาะระบบแล้วกว่า 135 ครั้ง
- ช่องโหว่ประเภท SSRF อนุญาตให้ผู้โจมตีจากระยะไกลสั่งให้อุปกรณ์ส่งคำร้องขอ (request) ไปยังเซิร์ฟเวอร์อื่นแทนตนเองได้โดยไม่ต้องยืนยันตัวตน
ผู้ดูแลระบบที่ใช้อุปกรณ์ SonicWall Secure Mobile Access (SMA) 1000 series ต้องเฝ้าระวังอย่างเร่งด่วน หลังจากมีการเปิดเผยช่องโหว่ความปลอดภัยระดับ Critical ที่เพิ่งถูกค้นพบ และล่าสุดมีรายงานว่ากลุ่มผู้ไม่หวังดีได้เริ่มใช้ช่องโหว่นี้ในการโจมตีแล้ว
🚨 รายละเอียดช่องโหว่
ช่องโหว่ดังกล่าวถูกติดตามภายใต้รหัส CVE-2026-102255 ได้รับคะแนนความรุนแรงสูงสุดที่ 10.0 เต็มตามมาตรฐาน CVSS ซึ่งบ่งชี้ถึงอันตรายในระดับที่สูงมาก เป็นช่องโหว่ประเภท Pre-authenticated Server-Side Request Forgery (SSRF) ที่เปิดโอกาสให้ผู้โจมตีจากระยะไกลสามารถสั่งให้อุปกรณ์ SMA 1000 ส่งคำร้องขอ (requests) ไปยังเซิร์ฟเวอร์เป้าหมายอื่น ๆ ในนามของตัวอุปกรณ์เองได้ โดยไม่จำเป็นต้องผ่านการยืนยันตัวตนใด ๆ ทั้งสิ้น
⏱️ การโจมตีที่เกิดขึ้นแล้ว
สิ่งที่น่ากังวลคือ หลังจากมีการเปิดเผยรายละเอียดของช่องโหว่และ SonicWall ได้ปล่อยแพตช์ออกมาแก้ไขได้เพียงไม่กี่วัน ก็มีรายงานการตรวจจับความพยายามใช้ช่องโหว่นี้เพื่อโจมตีแล้วอย่างน้อย 135 ครั้ง แสดงให้เห็นถึงความรวดเร็วของแฮกเกอร์ในการพัฒนา exploit เพื่อโจมตีระบบที่ยังไม่ได้อัปเดต การโจมตีแบบ SSRF อาจนำไปสู่การเข้าถึงข้อมูลภายในเครือข่าย การสแกนหาช่องโหว่เพิ่มเติม หรือใช้เป็นฐานในการโจมตีระบบอื่น ๆ ต่อไปได้
🛡️ คำแนะนำ
สำหรับผู้ดูแลระบบและผู้ใช้งานอุปกรณ์ SonicWall SMA 1000 series ทุกท่าน ขอแนะนำให้ทำการอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดที่ได้รับการแก้ไขแล้วโดยทันที เพื่อปิดช่องทางการโจมตีและป้องกันความเสียหายที่อาจเกิดขึ้นกับระบบเครือข่ายและข้อมูลสำคัญขององค์กร
💬 องค์กรของคุณมีการตรวจสอบและอัปเดตแพตช์ความปลอดภัยของอุปกรณ์เครือข่ายกันบ่อยแค่ไหนครับ? มาแชร์แนวทางกันได้เลย