Eclypsium เปิดเผยรายงาน InfraTrust Pulse ประจำเดือนตุลาคม 2026 พบว่าช่องโหว่ในอุปกรณ์เครือข่ายสำคัญหลายรายการถูกนำไปใช้โจมตีจริงแล้ว ขณะเดียวกันยังเตือนถึงความเสี่ยงจาก PHP2Shell ที่อาจกระทบหน้าจัดการ Firewall, VPN และอุปกรณ์เครือข่ายบางรุ่น ซึ่งยังต้องรอ Firmware แก้ไขจากผู้ผลิต
จากข้อมูลที่เปิดเผย พบการโจมตีช่องโหว่ในอุปกรณ์ที่ใช้เชื่อมต่อและจัดการเครือข่ายองค์กร ซึ่งอาจเปิดทางให้ผู้โจมตีเข้าถึงระบบภายใน โดยมีตัวอย่างสำคัญ ได้แก่
- Citrix NetScaler ADC และ Gateway: พบการโจมตีผ่าน CVE-2026-88771 และ CVE-2026-88772 ในอุปกรณ์ที่ยังไม่ได้ติดตั้ง Patch รวมถึง CVE-2026-88779 ซึ่งเป็นอีกช่องโหว่ที่กระทบอุปกรณ์ที่ตั้งค่า SAML และพบการโจมตีในภายหลัง
- Ivanti Connect Secure: ช่องโหว่ CVE-2026-104935 เปิดทางให้ผู้โจมตีรันคำสั่งบน VPN Gateway จากระยะไกลโดยไม่ต้องยืนยันตัวตน โดย Ivanti ยืนยันว่ามีลูกค้าจำนวนจำกัดถูกโจมตี
- Cisco Catalyst SD-WAN Manager: ช่องโหว่ CVE-2026-76504 ทำให้ผู้โจมตีข้ามการยืนยันตัวตนและเข้าถึง Management API ด้วยสิทธิ์ผู้ดูแลระบบได้ โดย Cisco ยืนยันว่าพบการโจมตีจริงแล้ว
นอกจากนี้ ยังมีรายงานการโจมตีช่องโหว่ใน FortiMail, F5 BIG-IP APM, Check Point Security Management Server และผลิตภัณฑ์เครือข่ายอื่น ๆ ซึ่งมีเงื่อนไขและผลกระทบแตกต่างกันตามการตั้งค่าของแต่ละระบบ
PHP2Shell เสี่ยงกระทบหน้าจัดการ Firewall และ VPN
อีกประเด็นที่รายงานเตือนคือ PHP2Shell ซึ่งประกอบด้วยช่องโหว่ PHP จำนวน 2 รายการ ได้แก่ CVE-2026-109618 และ CVE-2026-109619 ที่อาจเปิดทางให้ผู้โจมตีรันโค้ดจากระยะไกลโดยไม่ต้องยืนยันตัวตน
ความเสี่ยงไม่ได้จำกัดอยู่แค่เว็บไซต์ เพราะ Firewall, VPN และ NAS บางรุ่นใช้ PHP ในหน้าจัดการระบบเช่นกัน โดยมีผลิตภัณฑ์บางรุ่นจาก Palo Alto Networks, F5, NetScaler, Check Point และ QNAP ที่ได้รับผลกระทบ แม้ PHP จะออกแพตช์แก้ไขแล้วเมื่อวันที่ 21 ตุลาคม 2026 แต่อุปกรณ์บางรุ่นไม่สามารถอัปเดต PHP แยกจาก Firmware ได้ จึงต้องรอการแก้ไขจากผู้ผลิต
ทั้งนี้ PHP2Shell มีรายงานการโจมตีสำเร็จในระบบ PHP แล้ว และ CISA ได้เพิ่มช่องโหว่ทั้งสองรายการเข้าสู่ฐานข้อมูล KEV แต่ InfraTrust ยังไม่ได้ระบุว่ามีการโจมตี PHP2Shell สำเร็จบนอุปกรณ์ Firewall หรือ VPN ที่กล่าวถึง
ผู้ดูแลระบบควรรับมืออย่างไร?
- อัปเดต NetScaler และ Ivanti Connect Secure เนื่องจากมีรายงานการโจมตีจริงและอาจถูกใช้เป็นช่องทางเข้าสู่เครือข่ายองค์กร
- ติดตั้ง Security Update ของ Fortinet สำหรับ FortiOS, FortiManager และ FortiAnalyzer ที่เผยแพร่เมื่อวันที่ 22 ตุลาคม 2026 หากใช้งานรุ่นที่ได้รับผลกระทบ
- ตรวจสอบและติดตั้ง Patch ของอุปกรณ์อื่น ตามคำแนะนำด้านความปลอดภัยของผู้ผลิต
- จำกัดการเข้าถึงหน้าจัดการจากอินเทอร์เน็ต โดยเฉพาะอุปกรณ์ที่ได้รับผลกระทบจาก PHP2Shell และยังไม่มี Firmware แก้ไข
- ตรวจสอบ Log และกิจกรรมผิดปกติ เพื่อค้นหาร่องรอยการโจมตีที่อาจเกิดขึ้นก่อนติดตั้ง Patch
สำหรับอุปกรณ์ที่ได้รับผลกระทบจาก PHP2Shell ควรติดตามประกาศจากผู้ผลิตและติดตั้ง Firmware เวอร์ชันที่แก้ไขแล้วทันทีเมื่อพร้อมใช้งาน เพื่อลดความเสี่ยงจากช่องโหว่
สำหรับลูกค้าที่ใช้งาน Cloud VPS หรือ Dedicated Server ของ hostatom หากมีการติดตั้ง Firewall, VPN หรือระบบจัดการเครือข่ายเพิ่มเติม ควรตรวจสอบว่าซอฟต์แวร์และอุปกรณ์ที่ใช้งานได้รับผลกระทบจากช่องโหว่ที่รายงานหรือไม่
หากมีข้อสงสัยเกี่ยวกับการตั้งค่าความปลอดภัยหรือการอัปเดต Server สามารถ ติดต่อทีม Support ของ hostatom ได้ตลอด 24 ชั่วโมง เพื่อรับคำแนะนำในการดูแลระบบให้ปลอดภัย
ที่มา: bleepingcomputer
