พบช่องโหว่สูงสุดในระบบ SSL-VPN ของซอนิควอลที่ถูกโจมตีจริง

black and blue laptop computer — Sunil Ray / Unsplash

ซอนิควอล(SonicWall) ประกาศว่าพบช่องโหว่ที่สามารถทำให้การตรวจสอบตัวตนหลายชั้น(MFA) ถูกข้ามได้ ซึ่งได้ถูกใช้งานในการโจมตีไซเบอร์จริง โดยหน่วยงานความปลอดภัยไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา(CISA) ได้ลงทะเบียนช่องโหว่นี้ในรายการช่องโหว่ที่ถูกใช้งานจริง(KEV) และแนะนำให้มีการอัปเดตความปลอดภัยอย่างรวดเร็ว

ช่องโหว่นี้มีชื่อว่า CVE-2026-19868(CVSS 7.1) และส่งผลกระทบต่อบริการ SSL-VPN ของซอนิควอล โดยผู้โจมตีสามารถเข้าถึง VPN ได้หากมีข้อมูลบัญชีที่ถูกต้องจากวิธีการตรวจสอบตัวตนอื่น

CISA ได้ยืนยันว่าได้ตรวจสอบการใช้งานช่องโหว่นี้ในการโจมตีจริง แต่ยังไม่มีการเปิดเผยตัวตนของผู้โจมตีหรือขนาดความเสียหายที่เกิดขึ้น ช่องโหว่ดังกล่าวส่งผลกระทบต่อผลิตภัณฑ์ซอนิควอลในหลายรุ่นและต้องการการอัปเดตอย่างเร่งด่วน

ซอนิควอลยังไม่มีวิธีการชั่วคราวเพื่อหลีกเลี่ยงช่องโหว่นี้ โดย CISA ได้กำหนดให้หน่วยงานภาคเอกชนต้องดำเนินการแก้ไขจนเสร็จสิ้นภายในวันที่ 20 พฤศจิกายน