SonicWall SMA 1000 ถูกโจมตี 135 ครั้ง หลังเปิดเผยแพตช์
ช่องโหว่ร้ายแรง SonicWall SMA 1000 ถูกโจมตี 135 ครั้งหลังเปิดเผยแพตช์ คะแนน CVSS 10.0 เป็นช่องโหว่ SSRF ไม่ต้องยืนยันตัวตน
ช่องโหว่ร้ายแรงในอุปกรณ์ SonicWall Secure Mobile Access หรือ SMA 1000 ถูกกลุ่มผู้ไม่หวังดีนำไปใช้โจมตีจริงภายในไม่กี่วันหลังเปิดเผย ข้อมูลจาก The Hacker News ระบุว่ามีความพยายามในการโจมตีถึง 135 ครั้ง ซึ่งสะท้อนให้เห็นว่าอาชญากรไซเบอร์ติดตามช่องโหว่ใหม่อย่างใกล้ชิดและพร้อมลงมือทันทีที่มีโอกาส
ช่องโหว่นี้มีรหัส CVE 2026 102255 และได้คะแนน CVSS เต็ม 10.0 ซึ่งถือว่ารุนแรงที่สุด ลักษณะของช่องโหว่เป็นแบบ Server Side Request Forgery หรือ SSRF แบบไม่ต้องยืนยันตัวตน ทำให้ผู้โจมตีจากระยะไกลสามารถสั่งให้อุปกรณ์ส่งคำขอไปยังเป้าหมายที่ต้องการได้โดยตรง
ลักษณะของช่องโหว่ SSRF
ช่องโหว่ SSRF หรือ Server Side Request Forgery เป็นการโจมตีที่อาศัยช่องทางให้อุปกรณ์ของเหยื่อส่งคำขอออกไปยังปลายทางที่ผู้โจมตีกำหนด ในกรณีของ SonicWall SMA 1000 ผู้โจมตีไม่จำเป็นต้องมีข้อมูลยืนยันตัวตนใดๆ จึงทำให้การโจมตีทำได้ง่ายและเป็นอันตรายอย่างมาก
เมื่อผู้โจมตีสามารถควบคุมคำขอที่อุปกรณ์ส่งออกไปได้ อาจนำไปสู่การเข้าถึงทรัพยากรภายใน การข้ามผ่านระบบป้องกัน หรือการเปิดเผยข้อมูลสำคัญที่อยู่ภายในเครือข่ายองค์กร ซึ่งส่งผลกระทบต่อความปลอดภัยโดยรวมของระบบอย่างรุนแรง
การโจมตี 135 ครั้งหลังเปิดเผยแพตช์
หลังจาก SonicWall เปิดเผยช่องโหว่และออกแพตช์ กลุ่มผู้ไม่หวังดีก็เริ่มใช้ประโยชน์จากช่องโหว่นี้ทันที มีการบันทึกความพยายามโจมตีถึง 135 ครั้ง ซึ่งแสดงให้เห็นว่าองค์กรที่ยังไม่ได้อัปเดตแพตช์ตกอยู่ในความเสี่ยงสูงอย่างหลีกเลี่ยงไม่ได้
ความเร็วในการนำช่องโหว่ไปใช้โจมตีของอาชญากรไซเบอร์ในครั้งนี้ สะท้อนถึงความจำเป็นที่ผู้ดูแลระบบต้องติดตามข่าวสารด้านความปลอดภัยอย่างใกล้ชิด และทำการอัปเดตแพตช์โดยเร็วที่สุดเท่าที่จะทำได้ เพราะทุกชั่วโมงที่ล่าช้าอาจหมายถึงการถูกเจาะระบบสำเร็จ
ผลกระทบที่อาจเกิดขึ้น
อุปกรณ์ SonicWall SMA 1000 มักถูกใช้งานเป็นช่องทางเข้าถึงระบบจากภายนอกสำหรับพนักงานที่ทำงานระยะไกล หากผู้โจมตีสามารถเจาะผ่านช่องโหว่นี้ได้ อาจนำไปสู่การเข้าถึงเครือข่ายภายในองค์กร การขโมยข้อมูลสำคัญ หรือการวางมัลแวร์เพื่อโจมตีต่อเนื่อง
คะแนน CVSS ที่เต็ม 10.0 บ่งบอกถึงความรุนแรงสูงสุด ทั้งในแง่ความง่ายในการโจมตี ผลกระทบที่เกิดขึ้น และการที่ไม่ต้องอาศัยข้อมูลยืนยันตัวตนใดๆ ทำให้ช่องโหว่นี้เป็นภัยคุกคามที่ทุกองค์กรที่ใช้งาน SonicWall SMA 1000 ต้องให้ความสำคัญอย่างเร่งด่วนที่สุด
คำแนะนำสำหรับผู้ดูแลระบบ
ผู้ดูแลระบบที่ใช้งานอุปกรณ์ SonicWall SMA 1000 ควรตรวจสอบว่าอุปกรณ์ของตนได้รับการอัปเดตแพตช์จาก SonicWall แล้วหรือไม่ หากยังไม่ได้อัปเดต ควรดำเนินการโดยเร่งด่วนเพื่อปิดช่องโหว่ดังกล่าวก่อนที่จะถูกโจมตี
นอกจากการอัปเดตแพตช์แล้ว ควรตรวจสอบบันทึกการเข้าถึงและกิจกรรมบนเครือข่าย เพื่อดูว่ามีความพยายามโจมตีเกิดขึ้นหรือไม่ รวมถึงพิจารณาใช้ระบบตรวจจับการบุกรุกเพื่อเพิ่มความปลอดภัยให้กับโครงสร้างพื้นฐานขององค์กรอย่างทันท่วงที
Reference
The Hacker News
หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม
💬 Line @monsteronline
☎️ Tel 02-026-6664
📩 Email [email protected]
🌐 Website mon.co.th