ช่องโหว่แรกที่ถูกเปิดเผยในสัปดาห์นี้คือ CVE-2026-109593 ซึ่งอนุญาตให้ผู้โจมตีที่ไม่ต้องมีการพิสูจน์ตัวตน แต่สามารถเข้าถึงเครือข่ายได้ สามารถขโมยข้อมูลสำคัญจากอินสแตนซ์ที่ใช้ GMS เวอร์ชัน 9.5.2 หรือเก่ากว่าได้
นอกจากนี้ยังมีปัญหาที่สองคือ CVE-2026-109594 ซึ่งการโจมตีแบบ SQL Injection ที่มีความซับซ้อนต่ำ อาจทำให้ผู้โจมตีที่มีสิทธิ์สูงเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูล GMS ได้
ในอดีต SonicWall เคยต้องขอให้ลูกค้าอัปเดตช่องโหว่ Zero-day ของ SMA1000 ในเดือนกุมภาพันธ์ และอีกครั้งในเดือนกรกฎาคม
ปัจจุบัน SonicWall ให้บริการลูกค้ากว่า 500,000 ราย ในกว่า 215 ประเทศ ผ่านเครือข่ายพันธมิตรกว่า 17,000 แห่ง
Adaptive Security เสนอบริการ AI agents เพื่อวิเคราะห์อีเมล เช่น การตรวจจับ phishing หรือ invoice fraud โดยสามารถทดสอบด้วยการสแกนแบบอ่านอย่างเดียวใน Microsoft 365 หรือ Google Workspace ได้
ศัพท์ที่ควรรู้
- GMS (Global Management System) – ระบบจัดการส่วนกลางที่ช่วยให้ผู้ดูแลระบบติดตั้งและจัดการอุปกรณ์รักษาความปลอดภัย SonicWall จำนวนมากจากอินเทอร์เฟซเดียว
- CVE-2026-109593 – หมายเลขรหัสช่องโหว่ที่ถูกค้นพบใน GMS ซึ่งอนุญาตให้ผู้โจมตีเข้าถึงข้อมูลภายในได้
- CVE-2026-109594 – หมายเลขรหัสช่องโหว่ที่เกี่ยวข้องกับการโจมตีฐานข้อมูล GMS ผ่าน SQL Injection
- End-of-Life – สถานะที่ผลิตภัณฑ์หรือซอฟต์แวร์สิ้นสุดวงจรชีวิตและจะไม่ได้รับการสนับสนุนหรือแพตช์เพิ่มเติม
- NSM (Network Security Manager) – แพลตฟอร์มการจัดการใหม่ที่ SonicWall ได้นำมาใช้แทนที่ GMS
ที่มา: bleepingcomputer.com