คัดลอกสรุปสั้นแล้ว!
gugoru.com
⌘K

Cisco เตือนไฟร์วอลล์โดน Zero‑day ยิงรีโมตสั่งดับ SSL VPN ทั่วโลก

ประเด็นร้อน
45 วิ •
✍️แจน จับโป๊ะ

ยิ่งตั้งระบบให้รัดกุม กลับยิ่งพังง่ายกว่าเดิม ปราการด่านแรกขององค์กรอย่างไฟร์วอลล์ Cisco ดันมีช่องโหว่ลับระดับ Zero-day ที่แฮกเกอร์ไม่ต้องล็อกอิน ก็ส่งแพ็กเก็ตสั่งรีบูตเครื่องจนระบบล่มได้ทันที

แกะรอยรูรั่ว

เมื่อเกราะป้องกันตัวท็อปกลายเป็นจุดดับเครื่ององค์กร

  • 1กับดักตลกร้ายในระบบยืนยันตัวตน: บั๊ก CVE-2026-76418 เกิดจากข้อผิดพลาดตอนเปิดใช้ Secondary Authentication ยิ่งกะล็อกสองชั้นกลับยิ่งเปิดช่องให้คนนอกยิงรีเควสต์สั่งแครช
  • 2ราคาที่ระบบเครือข่ายต้องล่มทั้งแถบ: อุปกรณ์กว่า 51,000 เครื่องทั่วโลกที่ต่อเน็ตไว้เสี่ยงถูกตัดขาด คนทำงาน WFH หลุดจากระบบทันทีเพียงแค่โดนยิงกวนไม่กี่วินาที
  • 3ทางรอดฉุกเฉินก่อนแพตช์หลุด: รีบอัปเดตเฟิร์มแวร์ ASA และ FTD ด่วน หรือปิด Secondary Authentication บน DefaultWEBVPNGroup ชั่วคราวเพื่ออุดรอยรั่วก่อนตกเป็นเป้า
เกมสกัดพิษ

คำสั่งด่วนถึงแอดมินทุกรายที่มีไฟร์วอลล์ออนไลน์

Cisco ยืนยันว่ามีการโจมตีจริงในโลกไซเบอร์แล้ว แอดมินทั่วโลกต้องเร่งปิดฟังก์ชันที่เป็นจุดชนวนทันทีก่อนถูกใช้ป่วนระบบจนทำงานไม่ได้

โพยเอาไว้คุยกับเพื่อน

“อย่าคิดว่าตั้งรหัสสองชั้นแล้วจะรอดเสมอไป เพราะบางครั้งกุญแจชั้นที่สองนั่นแหละที่เป็นตัวจุดระเบิดบ้านตัวเอง”