HPE ปล่อยแพตช์แก้ไขช่องโหว่ความปลอดภัย 72 รายการในระบบ ArubaOS ซึ่งรวมถึงช่องโหว่ 8 รายการระดับสูงสุดที่ทำให้แฮกเกอร์สามารถรันโค้ดจากระยะไกลและหลบการตรวจสอบได้โดยไม่ต้องมีสิทธิ์ผู้ใช้ ช่องโหว่นี้กระทบเวอร์ชัน AOS-8 และ AOS-10 ที่ใช้งานในระบบเครือข่ายองค์กรหลายร้อยเครื่อง ผู้ใช้งานที่ยังไม่อัปเดตอาจถูกโจมตีได้ผ่านการโจมตีแบบไม่ต้องมีปฏิสัมพันธ์ ซึ่ง HPE แนะนำให้ลูกค้าอัปเดตทันทีและจำกัดการเข้าถึงอินเทอร์เฟซจัดการของ AOS ด้วยการแบ่งเครือข่ายหรือใช้นโยบายไฟร์วอลล์เพื่อลดความเสี่ยง HPE ยืนยันไม่พบหลักฐานว่าช่องโหว่นี้ถูกใช้ในโจมตีจริงขณะนี้ แต่เคยแจ้งเตือนช่องโหว่ร้ายแรงอื่นๆ ที่เกี่ยวข้องกับระบบ AOS มาก่อน รวมถึงช่องโหว่ในผลิตภัณฑ์อื่นๆ ของบริษัทที่ถูกใช้ในเหตุการณ์โจมตีจริงในปี 2025 บริษัทมีพนักงานกว่า 61,000 คน ให้บริการองค์กรขนาดใหญ่กว่า 55,000 รายทั่วโลก ซึ่งรวมถึงบริษัทในรายชื่อ Fortune 500 90 เปอร์เซ็นต์
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว