เตือนภัยด่วน! ช่องโหว่รุนแรงระดับ 10.0 บน Siemens IoT2050 ถูกใช้โจมตีจริงแล้ว แฮกเกอร์ฝัง Backdoor สั่งการระยะไกล
ข่าวสารเทคโนโลยี
เตือนภัยด่วน! พบการโจมตีจริงบนช่องโหว่ความรุนแรงสูงสุด (CVSS 10.0) รหัส CVE-2026-58115 ในอุปกรณ์ Siemens SIMATIC IoT2050 Advanced เปิดทางให้แฮกเกอร์ฝัง Backdoor เพื่อสั่งการระยะไกลได้ แนะผู้ดูแลระบบอัปเดตแพตช์โดยด่วน
📌 สรุปประเด็นสำคัญ:
- พบการโจมตีจริงบนช่องโหว่ความปลอดภัยระดับสูงสุด (CVSS 10.0) ในอุปกรณ์ Siemens SIMATIC IoT2050 Advanced
- ช่องโหว่รหัส CVE-2026-58115 เปิดทางให้ผู้โจมตีจากระยะไกลที่ไม่ต้องยืนยันตัวตน สามารถรันโค้ดอันตรายและฝัง Backdoor ได้
- ปัญหาเกิดจากฟังก์ชันสำคัญที่ขาดการตรวจสอบสิทธิ์ ทำให้แฮกเกอร์สามารถควบคุมอุปกรณ์ได้อย่างสมบูรณ์ แนะผู้ดูแลระบบอัปเดตด่วน
VulnCheck บริษัทวิจัยด้านความปลอดภัยไซเบอร์ ได้ออกมาเปิดเผยรายงานเตือนภัยเร่งด่วน ว่าขณะนี้พบการโจมตีจริง (active exploitation) บนช่องโหว่ความปลอดภัยที่มีความรุนแรงระดับสูงสุด (Maximum-severity) ซึ่งส่งผลกระทบโดยตรงต่ออุปกรณ์ Siemens SIMATIC IoT2050 Advanced ที่ใช้งานกันอย่างแพร่หลายในภาคอุตสาหกรรม
🚨 รายละเอียดช่องโหว่
ช่องโหว่ดังกล่าวถูกติดตามภายใต้รหัส CVE-2026-58115 และได้รับการประเมินคะแนนความรุนแรง CVSS ไว้ที่ 10.0 เต็ม ซึ่งหมายถึงเป็นช่องโหว่ที่อันตรายที่สุดเท่าที่จะเป็นไปได้ สาเหตุหลักของปัญหานี้เกิดจาก "การขาดการตรวจสอบสิทธิ์สำหรับฟังก์ชันที่สำคัญ" (missing authentication for a critical function) พูดง่าย ๆ คือมีส่วนการทำงานสำคัญที่เปิดให้ใครก็ได้เข้ามาใช้งานโดยไม่ต้องใช้รหัสผ่านหรือการยืนยันตัวตนใด ๆ
⚙️ กลไกการโจมตี
ด้วยช่องว่างนี้ ทำให้ผู้โจมตีที่อยู่ภายนอกเครือข่าย (unauthenticated remote attacker) สามารถส่งคำสั่งหรือรันโค้ดที่เป็นอันตรายบนอุปกรณ์เป้าหมายได้ตามต้องการ รายงานระบุว่าแฮกเกอร์กำลังใช้ประโยชน์จากช่องโหว่นี้เพื่อติดตั้ง Backdoor ซึ่งเปรียบเสมือนการเปิดประตูหลังทิ้งไว้ ทำให้พวกเขาสามารถกลับเข้ามาควบคุม สั่งการ หรือขโมยข้อมูลจากอุปกรณ์ได้ทุกเมื่อที่ต้องการจากระยะไกล
🛡️ คำแนะนำและการป้องกัน
การโจมตีนี้ถือเป็นภัยคุกคามร้ายแรงต่อระบบควบคุมอุตสาหกรรม (ICS) และโครงสร้างพื้นฐานด้าน IT ที่ใช้อุปกรณ์ IoT รุ่นนี้อยู่ เนื่องจากผู้โจมตีสามารถยึดครองระบบได้อย่างสมบูรณ์ Siemens ได้ออกแพตช์ความปลอดภัยเพื่อแก้ไขปัญหานี้แล้ว ผู้ดูแลระบบที่ใช้งานอุปกรณ์ SIMATIC IoT2050 Advanced ทุกรายจึงควรตรวจสอบเวอร์ชันเฟิร์มแวร์ของตนเอง และดำเนินการอัปเดตเป็นเวอร์ชันล่าสุดโดยเร็วที่สุดเพื่อปิดความเสี่ยงจากการถูกโจมตี
💬 องค์กรของคุณมีการใช้อุปกรณ์ IoT ในระบบเครือข่ายหรือไม่? มีนโยบายการอัปเดตแพตช์ความปลอดภัยที่รัดกุมแค่ไหน?