Check Point แจ้งเตือนช่องโหว่ CVE-2026-93616 ใน Security Management Server ที่ทำให้แฮกเกอร์รันโค้ดได้โดยไม่ต้องล็อกอิน หลังอัปเดตแพตช์ R82.20 พบการโจมตีในป่าจริง กระทบระบบหลายประเภท ได้แก่ Security Management Server, Log Server และ SmartEvent ช่องโหว่นี้เป็นปัญหา path traversal ที่อนุญาตให้อัปโหลดไฟล์โค้ดได้ ซึ่ง CISA และ FBI ได้เตือนให้ปรับปรุงก่อนส่งสินค้าตั้งแต่พ.ค. 2567 ขณะนี้ Check Point แนะนำให้ตรวจสอบเครือข่ายด้วย IOC ที่เผยแพร่ และใช้มาตรการชั่วคราวเช่นตั้งค่า firewall หรือจำกัด IP ที่เข้าถึงระบบ นอกจากนี้ Check Point ยังเตือนช่องโหว่อื่นที่ถูกใช้โจมตีในป่า เช่น CVE-2026-16232 ที่ทำให้แฮกเกอร์เข้าถึงระบบด้วยสิทธิ์ผู้ดูแล รวมถึงการโจมตีจาก Qilin ransomware ที่ใช้ zero-day ตั้งแต่ มิ.ย. 2569 ซึ่ง NCSC-NL ได้เตือนให้ปรับปรุงแพตช์ทันที ช่องโหว่นี้ถูกใช้ในกระบวนการล็อกอินของ Security Management Server และ Security Gateways ทำให้แฮกเกอร์รันโค้ดด้วยสิทธิ์ root ได้ แม้ Check Point จะยังไม่ระบุว่าถูกใช้งานในป่าจริง แต่แนะนำให้ตรวจสอบระบบอย่างเร่งด่วน การโจมตีดังกล่าวส่งผลต่อองค์กรที่ใช้ระบบ Check Point อย่างกว้างขวาง โดยเฉพาะบริษัทที่ยังไม่ได้อัปเดตแพตช์ ซึ่งอาจเสี่ยงต่อการถูกโจมตีแบบ zero-day ที่ไม่มีการแจ้งเตือนล่วงหน้า ผู้ดูแลระบบควรติดตามข้อมูล IOC และใช้มาตรการชั่วคราวเพื่อลดความเสี่ยง ขณะที่ Check Point ยังคงติดตามการโจมตีจากช่องโหว่ใหม่ที่อาจถูกใช้งานในอนาคต
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว