610/69 (IT) ประจำวันศุกร์ที่ 6 พฤศจิกายน 2569
บริษัทผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ Binarly เปิดเผยรายงานการโจมตีอุปกรณ์ Zyxel Switch ซีรีส์ GS1900 เกือบ 1,000 เครื่อง โดยพบว่าแท้จริงแล้วเป็นการใช้ช่องโหว่ประเภท Zero-Day ที่เพิ่งได้รับการเปิดเผยใหม่ โดยในช่วงแรกของการตรวจสอบมีความเข้าใจคลาดเคลื่อนว่าผู้โจมตีใช้ช่องโหว่เก่าที่เคยมีการออกแพตช์แก้ไขไปแล้ว ทำให้ผู้ดูแลระบบเครือข่ายที่แม้จะทำการอัปเดตระบบตามคำแนะนำเดิมในขณะนั้นไปแล้ว แต่ก็ยังคงมีความเสี่ยงที่จะตกเป็นเหยื่อของการโจมตีและถูกควบคุมอุปกรณ์โดยไม่รู้ตัว
สำหรับรายละเอียดของช่องโหว่ใหม่นี้ มีหมายเลข CVE-2026-107441 มีคะแนนความรุนแรงระดับ 8.8 ซึ่งเป็นช่องโหว่ประเภท Out-of-bounds write ในโปรแกรม CGI ของเฟิร์มแวร์อุปกรณ์ ส่งผลให้ผู้โจมตีสามารถส่ง HTTP request ที่สร้างขึ้นมาเป็นพิเศษเพื่อสั่งรันคำสั่งในระดับระบบปฏิบัติการได้โดยไม่ต้องยืนยันตัวตน ก่อนหน้านี้มีรายงานเบื้องต้นประเมินว่าการโจมตีดังกล่าวเชื่อมโยงกับกลุ่มภัยคุกคามชื่อ Red Heron ซึ่งใช้มัลแวร์ Jitterly และ Sixzut โดยอาศัยช่องโหว่รหัส CVE-2026-7273 แต่จากการตรวจสอบเชิงลึกพบว่าผู้โจมตีได้เปลี่ยนไปใช้ช่องโหว่ที่ยังไม่มีใครทราบมาก่อนหรือช่องโหว่แบบ Zero-Day ที่ส่งผลกระทบต่ออุปกรณ์สวิตช์ซีรีส์ GS1900 รวม 10 รุ่น ทำให้แพตช์รักษาความปลอดภัยเวอร์ชันเก่าไม่มีประสิทธิภาพในการป้องกันการเจาะระบบในครั้งนี้
ปัจจุบันทางผู้ผลิต Zyxel ได้รับทราบปัญหาและดำเนินการปล่อยแพตช์เพื่อแก้ไขช่องโหว่ดังกล่าวเป็นที่เรียบร้อยแล้ว ผู้ใช้งานและผู้ดูแลระบบเครือข่ายองค์กรที่ใช้สวิตช์รุ่นที่ได้รับผลกระทบ ควรเร่งตรวจสอบและดำเนินการอัปเดตเฟิร์มแวร์ให้เป็นเวอร์ชันล่าสุดโดยทันทีเพื่อปิดช่องโหว่และลดความเสี่ยง นอกจากนี้ เหตุการณ์ดังกล่าวยังเป็นกรณีศึกษาที่สำคัญว่าการประเมินช่องโหว่ไม่ควรพึ่งพาเพียงหมายเลขเวอร์ชันของซอฟต์แวร์หรือแพตช์เดิมเพียงอย่างเดียว องค์กรควรให้ความสำคัญกับการวิเคราะห์ความปลอดภัยในเชิงลึก รวมถึงการเฝ้าระวังพฤติกรรมที่ผิดปกติภายในเครือข่ายอย่างสม่ำเสมอ เพื่อให้สามารถรับมือกับเทคนิคการโจมตีที่เปลี่ยนแปลงไปได้อย่างทันท่วงที
แหล่งข่าว : https://www.securityweek.com/zyxel-switch-hacks-blamed-on-patched-flaw-actually-exploited-a-zero-day/