D-Link ได้แบ่งปันมาตรการบรรเทาผลกระทบสำหรับช่องโหว่ด้านความปลอดภัยที่ยังไม่ได้รับการแก้ไขหลายจุดในสวิตช์จัดการ Gigabit รุ่น DGS-3130 ซึ่งเป็นอุปกรณ์ที่ใช้ในองค์กรและเหมาะสำหรับธุรกิจขนาดเล็กถึงกลาง
นักวิจัยด้านความปลอดภัยพบข้อบกพร่องเหล่านี้ใน D-Link Discovery Protocol (DDP) ซึ่งการโจมตีที่สำเร็จอาจทำให้ผู้โจมตีสามารถเข้าถึงข้อมูลอุปกรณ์ที่ละเอียดอ่อน ดำเนินการในฐานะผู้ดูแลระบบโดยไม่ได้รับอนุญาต หรือทำให้บริการเครือข่ายหยุดชะงักได้
จนกว่าจะมีการออกเฟิร์มแวร์ใหม่เพื่อแก้ไขปัญหาเหล่านี้ D-Link ขอให้ผู้ดูแลระบบปิดใช้งาน DDP เพื่อกำจัดเส้นทางการโจมตีที่ทราบ และจำกัดการเข้าถึง SSH, web UI และ SNMP เฉพาะเครือข่ายจัดการที่แยกออกมาเท่านั้น
ในเดือนกันยายนที่ผ่านมา D-Link เคยเตือนลูกค้าเกี่ยวกับช่องโหว่ Zero-day ที่มีความรุนแรงสูงสุด (CVE-2026-86296) ในเราเตอร์ไร้สาย DIR-822A รุ่นเก่าเช่นกัน
ค้นพบภัยคุกคามทางอีเมลที่การป้องกันเดิมอาจมองข้าม
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมล เพื่อค้นหาการหลอกลวงแบบฟิชชิ่ง การโจมตีทางธุรกิจผ่านอีเมล และการฉ้อโกงใบแจ้งหนี้
ศัพท์ที่ควรรู้
- Zero-day – ช่องโหว่ด้านความปลอดภัยที่ยังไม่มีแพตช์หรือการแก้ไขจากผู้ผลิต
- DGS-3130 series switches – รุ่นของสวิตช์ที่รองรับการจัดการและใช้งานในเครือข่ายองค์กร
- D-Link Discovery Protocol (DDP) – โปรโตคอลของ D-Link ที่ถูกใช้ในการค้นพบและจัดการอุปกรณ์ ซึ่งเป็นจุดที่ถูกโจมตี
- CVE IDs – รหัสมาตรฐานที่ใช้ในการติดตามและอ้างอิงถึงช่องโหว่ด้านความปลอดภัย
ที่มา: bleepingcomputer.com