แจ้งเตือนฉุกเฉิน ช่องโหว่ Zero-Day ใน SonicWall SMA 1000 ถูกโจมตีแล้ว

SonicWall ได้ออกคู่มืออัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ด้านความปลอดภัย 2 รายการที่ส่งผลกระทบต่ออุปกรณ์ VPN ของ Secure Mobile Access (SMA) 1000 series ซึ่งถูกนำไปใช้ในการโจมตีแบบ Zero-Day แล้ว

ช่องโหว่ทั้งสองนี้ถูกค้นพบโดยทีมงานภายในของ SonicWall ประกอบด้วย William Perry และ Adam Babis โดยมีรายละเอียดดังนี้

ช่องโหว่ Zero-Day ที่ถูกนำไปใช้ในการโจมตี

ทาง SonicWall ได้ออกมาแจ้งเตือนถึงการค้นพบช่องโหว่ Zero-Day 2 รายการที่ส่งผลกระทบต่ออุปกรณ์ VPN ของ SMA 1000 series ซึ่งในขณะนี้ผู้โจมตีได้เริ่มใช้ประโยชน์จากช่องโหว่เหล่านี้ในการเข้าถึงระบบของเหยื่อแล้ว ทางบริษัทจึงได้เร่งออกแพตช์ความปลอดภัยเพื่อแก้ไขปัญหาดังกล่าวโดยเร่งด่วน

รายละเอียดช่องโหว่ CVE-2026-83548

ช่องโหว่ที่มีความรุนแรงสูงสุดคือ CVE-2026-83548 ซึ่งได้รับคะแนน CVSS 10.0 ซึ่งเป็นคะแนนสูงสุดที่เป็นไปได้ ช่องโหว่นี้เป็นช่องโหว่ประเภท Pre-Authentication SSRF (Server-Side Request Forgery) ที่เกิดขึ้นในส่วน Appliance ของอุปกรณ์ ความรุนแรงของช่องโหว่นี้อยู่ที่การที่ผู้โจมตีสามารถใช้ประโยชน์จากช่องโหว่ได้ก่อนที่จะมีการยืนยันตัวตนใดๆ บนระบบ

ความเสี่ยงและผลกระทบ

เนื่องจากช่องโหว่ทั้งสองนี้ถูกนำไปใช้ในการโจมตีจริงแล้ว องค์กรที่ใช้งานอุปกรณ์ SonicWall SMA 1000 series จึงเผชิญกับความเสี่ยงสูงมากในการถูกโจมตีโดยผู้ไม่หวังดี การโจมตีแบบ Zero-Day นั้นมีความอันตรายเป็นพิเศษเนื่องจากช่องโหว่ยังไม่เป็นที่รู้จักในวงกว้าง ทำให้ผู้โจมตีสามารถใช้ประโยชน์ได้ก่อนที่จะมีการพัฒนาแพตช์หรือมาตรการป้องกัน

การตอบสนองและแนวทางแก้ไข

ทาง SonicWall ได้ออกคู่มืออัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ดูแลระบบและผู้ดูแลเครือข่ายที่รับผิดชอบอุปกรณ์ SonicWall SMA 1000 ควรดำเนินการอัปเดตแพตช์ความปลอดภัยโดยเร่งด่วนเพื่อป้องกันการถูกโจมตี นอกจากนี้ควรตรวจสอบบันทึกการใช้งานเพื่อหาสัญญาณของการถูกโจมตีและดำเนินการตามแผนรับมือเหตุการณ์ด้านความปลอดภัยที่องค์กรได้กำหนดไว้

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th