เผย PoC สาธารณะช่องโหว่ Check Point SmartConsole ถูกใช้โจมตีจริง

นักวิจัยด้านความปลอดภัยไซเบอร์ได้เปิดเผยรายละเอียดทางเทคนิคเพิ่มเติมเกี่ยวกับช่องโหว่ด้านความปลอดภัยร้ายแรงที่เพิ่งได้รับการแก้ไขใน Check Point Security Management Server และ Multi-Domain Security Management Server ซึ่งกำลังถูกโจมตีในโลกจริง

ช่องโหว่ที่ถูกติดตามในรหัส CVE-2026-16232 มีคะแนน CVSS 9.3 ถือเป็นช่องโหว่ข้ามขั้นตอนการยืนยันตัวตนในกระบวนการเข้าสู่ระบบ SmartConsole ที่ผู้โจมตีสามารถใช้ประโยชน์ได้โดยไม่ต้องมีข้อมูลประจำตัว

รายละเอียดช่องโหว่ CVE-2026-16232

ช่องโหว่นี้เป็น Authentication Bypass ในกระบวนการล็อกอินของ SmartConsole ซึ่งเป็นเครื่องมือบริหารจัดการความปลอดภัยของ Check Point การโจมตีสามารถทำได้จากระยะไกลโดยไม่ต้องมีการยืนยันตัวตนทำให้ผู้ไม่หวังดีสามารถเข้าถึงระบบบริหารจัดการความปลอดภัยได้โดยตรง

ทีมนักวิจัยจาก Rapid7 ได้เผยแพร่ Proof of Concept หรือ PoC สาธารณะสำหรับช่องโหว่นี้แล้ว ซึ่งทำให้องค์กรที่ยังไม่ได้อัปเดตมีความเสี่ยงสูง เนื่องจากโค้ดที่ใช้โจมตีพร้อมใช้งานสำหรับแฮกเกอร์ทุกคน

การโจมตีในโลกจริง

จากข้อมูลของหน่วยงานด้านความปลอดภัยพบว่าช่องโหว่นี้ถูกใช้โจมตีจริงในโลกไซเบอร์ก่อนที่ Patch จะถูกปล่อยออกมา การโจมตีมุ่งเป้าไปที่เซิร์ฟเวอร์ที่ใช้ Check Point Security Management ซึ่งเป็นระบบสำคัญในการควบคุมนโยบายความปลอดภัยขององค์กร

การโจมตีที่เกิดขึ้นสามารถทำให้ผู้โจมตีสามารถควบคุมระบบบริหารจัดการทั้งหมดได้ ซึ่งหมายถึงความเสียหายที่อาจเกิดขึ้นกับเครือข่ายและข้อมูลสำคัญขององค์กรที่ใช้ผลิตภัณฑ์นี้

การป้องกันและคำแนะนำ

Check Point ได้ปล่อยอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่นี้แล้ว องค์กรที่ใช้ผลิตภัณฑ์ดังกล่าวควรดำเนินการอัปเดตโดยด่วนที่สุดเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น

นอกจากนี้ทีมงาน MonsterConnect แนะนำให้ตรวจสอบระบบอย่างละเอียดและติดตามประกาศความปลอดภัยจากผู้ผลิตอย่างสม่ำเสมอเพื่อให้แน่ใจว่าระบบได้รับการปกป้องจากภัยคุกคามล่าสุด

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th