Check Point ออกแพตช์ด่วน! ช่องโหว่ SmartConsole ถูกโจมตีแล้ว ให้แฮกเกอร์ควบคุมระบบได้เบ็ดเสร็จ

เช็ค พอยท์ (Check Point) หนึ่งในผู้นำด้านความปลอดภัยไซเบอร์ระดับโลก ได้ออกประกาศสำคัญเกี่ยวกับการปล่อยอัปเดตความปลอดภัยเร่งด่วนเพื่อแก้ไขช่องโหว่หลายรายการที่ส่งผลกระทบต่อผลิตภัณฑ์ Security Management และ Multi-Domain Management (MDSM) โดยหนึ่งในนั้นเป็นช่องโหว่ระดับร้ายแรงที่กำลังถูกโจมตีจริงในโลกไซเบอร์

ช่องโหว่ดังกล่าวถูกระบุในรหัส CVE-2026-16232 ซึ่งมีคะแนนความรุนแรงสูงถึง 9.3 คะแนนตามมาตรฐาน CVSS ถือเป็นช่องโหว่ที่สามารถเลี่ยงกระบวนการยืนยันตัวตนได้หรือ Authentication Bypass ที่เกิดขึ้นในขั้นตอนการล็อกอินของ SmartConsole ซึ่งเป็นเครื่องมือจัดการด้านความปลอดภัยหลักของ Check Point

ช่องโหว่ร้ายแรงที่ถูกจับตามอง

CVE-2026-16232 เป็นช่องโหว่ Authentication Bypass ที่อยู่ในระบบ SmartConsole ของ Check Point ช่องโหว่นี้เปิดทางให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถข้ามขั้นตอนการล็อกอินและเข้าถึงระบบบริหารจัดการความปลอดภัยได้โดยตรงโดยไม่ต้องใช้ข้อมูลประจำตัวใด ๆ ส่งผลให้แฮกเกอร์สามารถควบคุมระบบได้แบบเต็มรูปแบบหรือ Full Admin Access ซึ่งหมายถึงการเข้าถึงและแก้ไขการตั้งค่าความปลอดภัยทั้งหมดภายในเครือข่ายขององค์กร

ผลกระทบต่อองค์กรที่ใช้ผลิตภัณฑ์ Check Point

การถูกโจมตีผ่านช่องโหว่นี้ก่อให้เกิดความเสี่ยงอย่างมหาศาลสำหรับองค์กรที่ใช้ Check Point Security Management และ MDSM หากผู้โจมตีสามารถใช้ช่องโหว่นี้ได้สำเร็จ พวกเขาจะมีสิทธิ์ระดับผู้ดูแลระบบสูงสุด ซึ่งหมายถึงความสามารถในการปิดการทำงานของระบบรักษาความปลอดภัย ติดตั้งมัลแวร์ ขโมยข้อมูลสำคัญ หรือกระทั่งใช้เครือข่ายขององค์กรเป็นฐานในการโจมตีระบบอื่น ๆ ช่องโหว่ดังกล่าวถูกพบว่ามีการโจมตีจริงในวงกว้างแล้ว ทำให้ Check Point ต้องรีบดำเนินการออกแพตช์ด่วน

แนวทางการแก้ไขและการป้องกัน

Check Point ได้ออก Security Update เพื่อปิดช่องโหว่ CVE-2026-16232 และช่องโหว่อื่น ๆ ที่เกี่ยวข้องกับผลิตภัณฑ์ Security Management และ MDSM โดยบริษัทแนะนำให้ผู้ใช้งานทุกองค์กรดำเนินการอัปเดตซอฟต์แวร์ของตนไปยังเวอร์ชันล่าสุดโดยทันที

นอกจากการอัปเดตซอฟต์แวร์แล้ว องค์กรควรเพิ่มมาตรการรักษาความปลอดภัยเสริม เช่น การใช้ Multi-Factor Authentication (MFA) สำหรับการเข้าถึงระบบบริหารจัดการ การจำกัดสิทธิ์การเข้าถึงเครือข่าย และการตรวจสอบ Log การเข้าใช้งานอย่างสม่ำเสมอเพื่อตรวจจับพฤติกรรมที่ผิดปกติ การดำเนินการอย่างรวดเร็วและมีประสิทธิภาพจะช่วยลดความเสี่ยงจากการถูกโจมตีผ่านช่องโหว่นี้ได้อย่างมาก

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th