องค์กรที่ใช้ Siemens Industrial Edge ควรตรวจว่าได้ติดตั้ง Management Applications ใดอยู่บ้าง หลัง Siemens ProductCERT ออกประกาศ SSA-443410 เมื่อ 30 ตุลาคม 2569 เกี่ยวกับ Node2Shell หรือ CVE-2026-111497 เพราะมาตรการลดความเสี่ยงต่างกันตามองค์ประกอบที่ใช้งาน

สาระสำคัญจากประกาศผู้ผลิต

Siemens ระบุว่า หาก IEM ไม่มี Management Applications ติดตั้งอยู่ ฟังก์ชัน Brotli ที่มีปัญหาจะไม่ถูกใช้งานหรือเปิดให้เข้าถึง จึงไม่ต้องดำเนินการสำหรับกรณีนี้ และระบุแนวทางเดียวกันกับ IEDK ส่วนระบบที่ติดตั้งแอปบริหารต้องตรวจตามรายการผลิตภัณฑ์ในประกาศ

ช่องโหว่ในตัวถอดรหัส Brotli อาจทำให้หน่วยความจำเสียหาย ข้อมูลรั่วไหล บริการหยุดทำงาน หรืออาจรันโค้ดได้ Siemens ให้คะแนน CVSS v3.1 ที่ 9.8 และ v4.0 ที่ 9.2 บทความนี้อ้างอิงผลกระทบและมาตรการจากผู้ผลิต ไม่ได้ยืนยันว่าพบการโจมตี Industrial Edge หรือองค์กรไทยแล้ว

ตรวจองค์ประกอบให้ตรงก่อนลงมือ

  • Industrial Edge Hub และ Industrial Edge Management Cloud: ผู้ผลิตระบุว่าแก้ไขบนบริการคลาวด์ส่วนกลางตั้งแต่ 29 และ 28 ตุลาคมตามลำดับ โดยลูกค้าไม่ต้องดำเนินการเพิ่มเติมสำหรับการแก้ไขนี้
  • CC on Edge และ Data Flow Monitoring: ณ ประกาศฉบับที่ตรวจ ผู้ผลิตยังไม่มีแพตช์ และแนะนำหยุดแอปที่เกี่ยวข้องจนกว่าจะมีการแก้ไข
  • Cloud Connector Configurator, CC on IEM, Databus Configurator, Edge OPC UA Server Configurator และ Flow Creator Configurator: ประกาศระบุทุกเวอร์ชันได้รับผลกระทบ และให้ถอน Management Applications ทั้งหมด พร้อมป้องกัน IEM ด้วย Firewall/WAF ระหว่างรอแพตช์

รายการและสถานะแพตช์อาจเปลี่ยนได้ ควรเปิดตาราง Known Affected Products ของ SSA-443410 อีกครั้งก่อนดำเนินการ การอัปเดตไลบรารีเองในอิมเมจผลิตภัณฑ์อาจไม่ตรงกับวิธีที่ผู้ผลิตรองรับ

ผลต่อองค์กรไทย — ข้อวิเคราะห์ ALPHASEC

ประเด็นนี้เกี่ยวข้องกับทีม OT ทีมโรงงาน และผู้ดูแลระบบ Edge ที่ใช้แอปบริหารเชื่อมอุปกรณ์หรือข้อมูลการผลิต ความเร่งด่วนควรพิจารณาจากแอปที่ติดตั้ง ช่องทางที่เข้าถึงได้ และผลต่อการปฏิบัติงาน ไม่อาศัยคะแนนความรุนแรงเพียงอย่างเดียว

สิ่งที่ควรดำเนินการ

  1. ให้เจ้าของระบบทำบัญชี IEM, Management Applications และรูปแบบบริการคลาวด์หรือดูแลเอง พร้อมระบุผู้รับผิดชอบ
  2. เทียบองค์ประกอบจริงกับประกาศ Siemens และจำกัดเส้นทางเข้าถึงระบบบริหารตามแนวทางผู้ผลิต
  3. ก่อนหยุดหรือถอนแอปในระบบผลิต ให้ทีม OT ผู้ดูแลและผู้ผลิตประเมินการพึ่งพา สำรองการตั้งค่า และกำหนดช่วงเปลี่ยนแปลงกับแผนย้อนกลับ
  4. เก็บบันทึกการเข้าถึงและการเปลี่ยนแปลง ตรวจเหตุผิดปกติ และติดตามแพตช์เฉพาะผลิตภัณฑ์ จากนั้นทดสอบการทำงานหลังเปลี่ยนแปลง

แหล่งอ้างอิง

ตรวจแหล่งต้นฉบับ 2 พฤศจิกายน 2569 ข้อเท็จจริงอ้างอิงประกาศที่เปิดอ่านในรอบนี้ ส่วนข้อเสนอด้านการจัดลำดับและการควบคุมการเปลี่ยนแปลงเป็นข้อวิเคราะห์ ALPHASEC