SonicWall ได้ออกอัปเดตด้านความปลอดภัยเพื่อแก้ไข 7 จุดอ่อนใน SonicOS firewall ซึ่งรวมถึงช่องโหว่การข้ามการยืนยันตัวตนของ SSL-VPN ที่ถูกโจมตีในโลกจริง
ช่องโหว่ CVE-2026-19868 นี้อนุญาตให้ผู้โจมตีที่มีข้อมูลรับรองสำหรับวิธีการยืนยันตัวตนอื่น สามารถข้ามการควบคุม SAML รวมถึง MFA ที่บังคับใช้ได้
CISA ได้เพิ่ม CVE-2026-19868 เข้าในแคตตาล็อก Known Exploited Vulnerabilities (KEV) และสั่งให้หน่วยงานของรัฐบาลกลางต้องติดตั้งแพตช์ภายในวันที่ 20 พฤศจิกายน 2026
นอกจากนี้ อัปเดตดังกล่าวยังแก้ไขจุดอ่อนอีก 6 จุด รวมถึงจุดอ่อนของส่วนติดต่อจัดการที่มีระดับความรุนแรง 8.8 ซึ่งผู้โจมตีที่ไม่ต้องยืนยันตัวตนสามารถดำเนินการที่ไม่ได้รับอนุญาตได้ภายใต้เงื่อนไขบางประการ
การโจมตีครั้งก่อนหน้าในเดือนตุลาคมและกรกฎาคมยังเคยใช้ประโยชน์จาก Zero-day เพื่อเข้าถึงฟังก์ชันภายในและติดตั้งมัลแวร์ในอุปกรณ์ที่ถูกโจมตีอีกด้วย
ทำความเข้าใจภัยคุกคามทางอีเมลที่คุณอาจพลาด
Adaptive Security ใช้ AI agents วิเคราะห์เจตนา บริบท และพฤติกรรมของอีเมลเพื่อค้นหาการฟิชชิ่ง การโจมตีแบบ Business Email Compromise และการฉ้อโกงใบแจ้งหนี้
คุณสามารถทดสอบการป้องกันของคุณด้วยการสแกนแบบอ่านอย่างเดียวเป็นเวลา 14 วันสำหรับ Microsoft 365 หรือ Google Workspace โดยไม่ต้องเปลี่ยนแปลง MX record
ศัพท์ที่ควรรู้
- SSL-VPN – คือบริการเครือข่ายส่วนตัวเสมือนที่ช่วยให้ผู้ใช้ระยะไกลเชื่อมต่อกับเครือข่ายองค์กรได้อย่างปลอดภัย
- MFA (Multi-Factor Authentication) – คือระบบยืนยันตัวตนหลายปัจจัยที่ต้องใช้มากกว่าหนึ่งรูปแบบเพื่อเข้าถึงระบบ
- CVE-2026-19868 – คือรหัสเฉพาะที่ใช้ระบุช่องโหว่ด้านความปลอดภัยนี้
- SAML – คือโปรโตคอลที่ใช้ในการยืนยันตัวตนและอนุญาตให้ผู้ใช้เข้าถึงแอปพลิเคชันต่างๆ ได้อย่างปลอดภัย
- CISA – คือหน่วยงานด้านความปลอดภัยโครงสร้างพื้นฐานและไซเบอร์ของสหรัฐอเมริกาที่ออกคำเตือนด้านความปลอดภัย
- Zero-day – คือช่องโหว่ด้านความปลอดภัยที่ยังไม่มีแพตช์หรือการป้องกันจากผู้ผลิต