หัวข้อ: Check Point อัปเดตช่องโหว่ SmartConsole ที่ถูกโจมตีจริง เปิดทางแฮกเกอร์ควบคุมระบบทั้งหมด

Check Point ได้ออกอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่หลายรายการที่ส่งผลกระทบต่อผลิตภัณฑ์ Security Management และ Multi-Domain Management (MDSM) รวมถึงช่องโหว่ร้ายแรงที่ถูกนำมาใช้โจมตีจริงในโลกออนไลน์ (active exploitation in the wild) ช่องโหว่ดังกล่าวถูกระบุเป็น CVE-2026-16232 (คะแนน CVSS: 9.3) ซึ่งเป็นช่องโหว่การข้ามการยืนยันตัวตน (authentication bypass) ที่ส่งผลต่อกระบวนการล็อกอินของ Check Point SmartConsole ทำให้ผู้โจมตีสามารถเข้าถึงระบบโดยไม่ต้องมีสิทธิ์ที่ถูกต้อง และสามารถยกระดับสิทธิ์เป็นผู้ดูแลระบบ (full admin access) ได้

แหล่งที่มา: thehackernews

คำศัพท์เทคนิคที่น่าสนใจ

• ช่องโหว่ (Vulnerability) – จุดอ่อนหรือข้อบกพร่องในระบบ ซอฟต์แวร์ หรือฮาร์ดแวร์ ที่ผู้ไม่หวังดีสามารถใช้ประโยชน์เพื่อโจมตีหรือเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
• Security Management – ระบบหรือซอฟต์แวร์ที่ใช้ในการจัดการและควบคุมมาตรการรักษาความปลอดภัยของเครือข่าย เช่น ไฟร์วอลล์ และระบบตรวจจับการบุกรุก
• Multi-Domain Management (MDSM) – ซอฟต์แวร์ที่ช่วยให้ผู้ดูแลระบบสามารถจัดการระบบรักษาความปลอดภัยหลายระบบ (หลายโดเมน) จากจุดเดียวได้อย่างมีประสิทธิภาพ
• Active exploitation in the wild – การที่ช่องโหว่ถูกนำมาใช้โจมตีจริงในโลกอินเทอร์เน็ต ไม่ใช่แค่ในห้องทดลองหรือการจำลองสถานการณ์
• CVE (Common Vulnerabilities and Exposures) – รหัสมาตรฐานสากลที่ใช้ระบุและอ้างอิงช่องโหว่ด้านความปลอดภัยแต่ละรายการ เพื่อให้ผู้เชี่ยวชาญทั่วโลกสามารถสื่อสารกันได้ตรงกัน
• CVSS (Common Vulnerability Scoring System) – ระบบให้คะแนนความรุนแรงของช่องโหว่ โดยมีคะแนนตั้งแต่ 0 ถึง 10 ยิ่งคะแนนสูงหมายถึงความรุนแรงและความเสี่ยงที่มากขึ้น
• Authentication bypass – การหลบเลี่ยงหรือข้ามขั้นตอนการยืนยันตัวตน (เช่น การป้อนรหัสผ่าน) ทำให้ผู้โจมตีสามารถเข้าถึงระบบได้โดยไม่ต้องมีสิทธิ์ที่ถูกต้อง
• SmartConsole – ซอฟต์แวร์ที่ใช้ในการจัดการและกำหนดค่าผลิตภัณฑ์รักษาความปลอดภัยของ Check Point เช่น ไฟร์วอลล์ และระบบป้องกันภัยคุกคาม
• Full admin access – การเข้าถึงระบบในระดับผู้ดูแลระบบสูงสุด ซึ่งสามารถควบคุมการตั้งค่า แก้ไขข้อมูล และดำเนินการใดๆ ได้ทั้งหมดโดยไม่มีข้อจำกัด