เตือนภัยด่วน! 🚨 แพตช์เก่า Zyxel GS1900 เอาไม่อยู่ พบช่องโหว่ Zero-Day สั่งรันคำสั่งได้โดยไม่ต้องล็อกอิน
ข่าวสารเทคโนโลยี
เตือนภัยผู้ใช้ Zyxel GS1900 series network switches พบว่าเฟิร์มแวร์แพตช์เวอร์ชัน 2.90 ที่ออกมาแก้ไขช่องโหว่ก่อนหน้านี้ยังไม่สมบูรณ์ ทำให้แฮกเกอร์ยังสามารถรันคำสั่งระดับ Root ได้จากระยะไกลโดยไม่ต้องล็อกอิน Zyxel ได้ปล่อยเฟิร์มแวร์ใหม่แล้ว แนะผู้ใช้ควรอัปเดตด่วน
📌 สรุปประเด็นสำคัญ:
- Zyxel GS1900 ที่อัปเดตเฟิร์มแวร์เวอร์ชัน 2.90 ไปแล้ว ยังคงมีช่องโหว่ Zero-Day ร้ายแรงอยู่
- แฮกเกอร์สามารถเข้าถึงและรันคำสั่งระดับ Root บนสวิตช์ได้จากระยะไกลผ่านหน้าเว็บ โดยไม่ต้องยืนยันตัวตน
- Zyxel ได้ปล่อยเฟิร์มแวร์เวอร์ชันใหม่เพื่ออุดช่องโหว่แล้ว ผู้ดูแลระบบควรอัปเดตโดยด่วนที่สุด
ถือเป็นข่าวร้ายสำหรับผู้ที่ใช้งาน Network Switch รุ่น Zyxel GS1900 Series เมื่อทีมนักวิจัยด้านความปลอดภัยจาก Binarly ได้ออกมาเปิดเผยว่า เฟิร์มแวร์เวอร์ชัน 2.90 ที่ Zyxel ปล่อยออกมาก่อนหน้านี้เพื่อแก้ไขช่องโหว่ความปลอดภัยร้ายแรงนั้น ไม่สามารถปิดช่องโหว่ได้อย่างสมบูรณ์ ทำให้สวิตช์ยังคงตกอยู่ในความเสี่ยงสูง
💻 ช่องโหว่ร้ายแรงนี้คืออะไร?
ช่องโหว่ดังกล่าวเป็นช่องโหว่ประเภท Zero-Day ที่เปิดโอกาสให้ผู้ไม่หวังดีซึ่งสามารถเข้าถึงหน้า Web Management Interface ของสวิตช์ Zyxel GS1900 สามารถสั่งรันคำสั่งที่เป็นอันตรายบนตัวอุปกรณ์ได้ทันที โดยที่ไม่จำเป็นต้องล็อกอินหรือมีชื่อผู้ใช้และรหัสผ่านใด ๆ เลย ที่น่ากังวลไปกว่านั้นคือ คำสั่งที่รันนั้นจะทำงานด้วยสิทธิ์ระดับสูงสุด (Root) ทำให้แฮกเกอร์สามารถควบคุมสวิตช์ได้อย่างสมบูรณ์
🚨 แพตช์เก่าไม่สามารถป้องกันได้
แม้ว่าผู้ดูแลระบบหลายคนจะทำการอัปเดตเฟิร์มแวร์เป็นเวอร์ชัน 2.90 ตามคำแนะนำของ Zyxel ไปแล้ว แต่จากการตรวจสอบของ Binarly พบว่าวิธีการแก้ไขของ Zyxel ในเวอร์ชันดังกล่าวยังมีช่องว่าง ทำให้แฮกเกอร์ยังสามารถใช้เทคนิคเดิมเพื่อโจมตีและเข้าควบคุมอุปกรณ์ได้อยู่ดี
✅ การแก้ไขและการป้องกัน
ล่าสุดทาง Zyxel ได้รับทราบปัญหานี้และได้ออกเฟิร์มแวร์เวอร์ชันใหม่เพื่อแก้ไขช่องโหว่ดังกล่าวอย่างถาวรแล้ว สำหรับสวิตช์ Zyxel GS1900 จำนวน 10 รุ่นที่ได้รับผลกระทบ ดังนั้น ผู้ดูแลระบบที่ใช้งานอุปกรณ์รุ่นดังกล่าวจึงควรตรวจสอบและรีบทำการอัปเดตเฟิร์มแวร์เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด เพื่อป้องกันความเสียหายที่อาจเกิดขึ้นจากการโจมตีผ่านช่องโหว่นี้
💬 ใครใช้ Zyxel GS1900 อยู่บ้างครับ? รีบตรวจสอบและอัปเดตเฟิร์มแวร์กันด่วนเลยนะครับ!