ThaiCERT ออกคำเตือนวันที่ 6 พฤศจิกายน 2569 ให้ผู้ดูแล Zyxel GS1900 ตรวจอัปเดตสำหรับ CVE-2026-107441 โดยอธิบายว่าการโจมตีที่เคยผูกกับ CVE เก่าถูกวิเคราะห์ใหม่ แพตช์เดิมจึงไม่ใช่หลักฐานว่าป้องกันช่องโหว่ใหม่นี้แล้ว
เกี่ยวข้องกับไทยอย่างไร: 28 เครื่องเป็นข้อมูลเหตุเดิม
รายงานต้นฉบับ GreyNoise ระบุการโจมตีตั้งแต่ราว 17 สิงหาคม 2569 และการดึงข้อมูลจากสวิตช์ 996 เครื่องใน 48 ประเทศ ตารางประเทศระบุไทย 28 เครื่อง ข้อมูลที่ถูกเก็บรวมการตั้งค่า ข้อมูลเครือข่ายและรหัสผ่านระดับ root ที่อยู่ในรูปแฮช ตัวเลขนี้คืออุปกรณ์ตามรายงาน ไม่ใช่จำนวนองค์กร บุคคล หรือผู้เสียหายจากการฉ้อโกง และไม่ใช่เหตุใหม่ที่เพิ่งเกิดกับ 28 เครื่องวันนี้
รายงาน GreyNoise เดิมใช้รหัส CVE-2026-7273 ส่วนคำเตือน ThaiCERT ล่าสุดอธิบายข้อค้นพบใหม่ที่เชื่อมเหตุเข้ากับ CVE-2026-107441 จึงควรแยกวันที่เกิดเหตุจากวันที่มีข้อมูลวิเคราะห์และคำแนะนำใหม่ ไม่อนุมานว่าทุกระบบที่ใช้ Zyxel ถูกเจาะ หรือว่าผู้ใช้เครือข่ายทุกคนข้อมูลรั่วไหล
ตรวจรุ่นจริงกับเฟิร์มแวร์ของผู้ผลิต
ประกาศ Zyxel ลงวันที่ 3 พฤศจิกายน ยืนยันช่องโหว่ out-of-bounds write ใน CGI ซึ่งผู้โจมตีที่เข้าถึงจาก LAN และยังไม่ยืนยันตัวตนอาจใช้รันคำสั่งระบบปฏิบัติการได้ ผู้ผลิตระบุรุ่นที่กระทบและรุ่นแก้ไขดังนี้ โดยรุ่นในตลาดที่ไม่อยู่ในตารางไม่ได้รับผลกระทบตามประกาศนี้
| รุ่น | รุ่นที่กระทบและก่อนหน้า | รุ่นแก้ไข |
|---|---|---|
| GS1900-8 | 2.90(AAHH.2)C0 | 2.90(AAHH.3)C0 |
| GS1900-8HP | 2.90(AAHI.2)C0 | 2.90(AAHI.3)C0 |
| GS1900-10HP | 2.90(AAZI.2)C0 | 2.90(AAZI.3)C0 |
| GS1900-16 | 2.90(AAHJ.2)C0 | 2.90(AAHJ.3)C0 |
| GS1900-24 | 2.90(AAHL.2)C0 | 2.90(AAHL.3)C0 |
| GS1900-24E | 2.90(AAHK.2)C0 | 2.90(AAHK.3)C0 |
| GS1900-24EP | 2.90(ABTO.2)C0 | 2.90(ABTO.3)C0 |
| GS1900-24HPv2 | 2.90(ABTP.2)C0 | 2.90(ABTP.3)C0 |
| GS1900-48 | 2.90(AAHN.2)C0 | 2.90(AAHN.3)C0 |
| GS1900-48HPv2 | 2.90(ABTQ.2)C0 | 2.90(ABTQ.3)C0 |
สิ่งที่องค์กรไทยควรทำ
- ตรวจชื่อรุ่นและเฟิร์มแวร์จริงกับประกาศผู้ผลิต ดาวน์โหลดรุ่นที่ตรงอุปกรณ์ วางแผนสำรองการตั้งค่าและช่วงบำรุงรักษาก่อนอัปเดต
- ข้อแนะนำ ALPHASEC: จำกัดการเข้าถึงหน้าบริหารเฉพาะเครือข่ายและผู้ดูแลที่จำเป็น ทบทวนรหัสผ่านเริ่มต้นและสิทธิ์เข้าถึง
- หากสงสัยถูกบุกรุก ให้เก็บบันทึกและตรวจการตั้งค่าหรือข้อมูลเข้าสู่ระบบที่อาจถูกนำออก การติดตั้งแพตช์เพียงอย่างเดียวไม่ใช่ข้อยืนยันว่าไม่มีการบุกรุกก่อนหน้า
มุมมอง ALPHASEC: ประเด็นเร่งด่วนคือทบทวนว่าแพตช์ที่ติดตั้งแก้ CVE ใด และตรวจการตั้งค่าควบคู่กับเวอร์ชัน ไม่ใช่ใช้คะแนนความรุนแรงหรือจำนวนผู้ใช้ผลิตภัณฑ์แทนหลักฐานขอบเขตผู้ได้รับผลกระทบ
แหล่งข้อมูลและเครดิต
- ThaiCERT: คำเตือน 6 พฤศจิกายน 2569
- Zyxel: ตารางรุ่นและเฟิร์มแวร์แก้ไข
- GreyNoise: รายงานต้นฉบับและตารางอุปกรณ์ตามประเทศ
- BleepingComputer: รายงานพัฒนาการ 4 พฤศจิกายน 2569
ตรวจแหล่งต้นฉบับวันที่ 6 พฤศจิกายน 2569 เวลาไทย แยกคำเตือนล่าสุดจากขอบเขตเหตุเดิมเดือนสิงหาคม ข้อแนะนำ ALPHASEC ระบุแยกจากข้อเท็จจริง