Ivanti ได้ออกอัปเดตความปลอดภัยสำหรับช่องโหว่เพิ่มอีกสองรายการใน Connect Secure (ICS) ซึ่งเป็นเกตเวย์การเข้าถึงระยะไกล และบริษัทระบุว่าช่องโหว่เหล่านี้ถูกนำมาใช้ร่วมกันในการโจมตีแบบ zero-day มาตั้งแต่อย่างน้อยวันที่ 1 ตุลาคม หากองค์กรของคุณใช้งานอุปกรณ์นี้ แพตช์ zero-day ของ Ivanti Connect Secure นี้ถือเป็นสิ่งหนึ่งที่ต้องให้ความสำคัญลำดับต้น

รายละเอียดที่มีอยู่ในขณะนี้ยังมีจำกัด บทความนี้จึงมุ่งเน้นเฉพาะสิ่งที่ได้รับการรายงานและเน้นขั้นตอนปฏิบัติสำหรับผู้ดูแลระบบและพนักงานที่พึ่งพาเกตเวย์นี้

Ivanti แพตช์อะไรและเมื่อใดที่การโจมตีเริ่มต้น

ตามรายงาน Ivanti ได้ออกอัปเดตครอบคลุมช่องโหว่เพิ่มเติมสองรายการใน Connect Secure ซึ่งเป็นเกตเวย์การเข้าถึงระยะไกลที่หลายองค์กรใช้เพื่อให้พนักงานเข้าถึงระบบภายในจากนอกสำนักงาน ช่องโหว่เหล่านี้ถูกใช้ประโยชน์ในฐานะ zero-day หมายความว่าผู้โจมตีใช้ช่องโหว่เหล่านี้ก่อนที่จะมีแพตช์แก้ไข

รายละเอียดไทม์ไลน์ที่สำคัญคือการโจมตีเกิดขึ้นมาตั้งแต่อย่างน้อยวันที่ 1 ตุลาคม คำว่า "อย่างน้อย" มีความสำคัญ เพราะบ่งชี้ว่านี่คือกิจกรรมแรกสุดที่ได้รับการยืนยันจนถึงขณะนี้ ไม่ใช่ necessarily ครั้งแรก องค์กรที่ใช้งานอุปกรณ์ที่ยังไม่ได้แพตช์ในช่วงเวลาดังกล่าวควรพิจารณาความเป็นไปได้ว่าตนอาจตกอยู่ในความเสี่ยง แทนที่จะสันนิษฐานว่าแพตช์เพียงอย่างเดียวจะปิดเรื่องนี้ได้

ช่องโหว่เหล่านี้ยังถูกใช้ร่วมกัน (chained) ซึ่งหมายความว่าผู้โจมตีนำช่องโหว่หลายรายการมาใช้ร่วมกันแทนที่จะพึ่งพาช่องโหว่เพียงรายการเดียว รายละเอียดนี้กำหนดวิธีที่ผู้ป้องกันควรคิดเกี่ยวกับความเสี่ยง

ทำไมการโจมตีแบบ Chained บนเกตเวย์ VPN จึงอันตรายมาก

เกตเวย์การเข้าถึงระยะไกลตั้งอยู่ที่ขอบของเครือข่าย สามารถเข้าถึงได้จากอินเทอร์เน็ตโดยการออกแบบ และได้รับความไว้วางใจให้เชื่อมต่อผู้ใช้ภายนอกกับทรัพยากรภายใน การรวมกันนี้ทำให้เป็นเป้าหมายที่มีมูลค่าสูง การบุกรุกที่สำเร็จสามารถสร้างจุดยึดในตำแหน่งที่ทั้งเปิดเผยและเชื่อมต่อได้ดี

การใช้งานร่วมกัน (Chaining) ทำให้เรื่องนี้ร้ายแรงยิ่งขึ้น ช่องโหว่หนึ่งอาจให้ผู้โจมตีเข้าถึงได้จำกัด ในขณะที่ช่องโหว่อีกรายการสามารถขยายการเข้าถึงนั้นหรือเปลี่ยนให้มีอำนาจมากขึ้น เมื่อใช้ร่วมกัน ช่องโหว่สองรายการที่แต่ละรายการอาจจัดการได้เองเมื่อแยกกัน อาจรวมกันกลายเป็นปัญหาที่ใหญ่กว่ามาก ผู้ป้องกันที่คัดกรองโดยดูแต่ละบั๊กแยกกันอาจประเมินผลกระทบในโลกแห่งความเป็นจริงต่ำเกินไป

นี่เป็นส่วนหนึ่งของรูปแบบที่กว้างขึ้นด้วย บทความก่อนหน้าของเราเกี่ยวกับการข้ามการตรวจสอบสิทธิ์ของ Ivanti Connect Secure ที่ติดตามในชื่อ CVE-2026-104935 ได้อธิบายช่องโหว่อีกรายการในผลิตภัณฑ์เดียวกันที่ถูกใช้ในการโจมตีแล้ว การเห็นช่องโหว่ zero-day รอบที่สองในเกตเวย์เดียวกันตอกย้ำว่าเหตุใดอุปกรณ์เหล่านี้จึงสมควรได้รับความสนใจอย่างใกล้ชิด

วิธีตรวจสอบว่าเกตเวย์ VPN ที่ทำงานของคุณได้รับการแพตช์แล้วหรือไม่

หากคุณดูแล Connect Secure เริ่มจากพื้นฐาน:

  • ยืนยันเวอร์ชันอุปกรณ์ของคุณ ตรวจสอบเวอร์ชันที่ใช้งานอยู่ในปัจจุบันและเปรียบเทียบกับเวอร์ชันที่แก้ไขแล้วซึ่งระบุไว้ในประกาศความปลอดภัยของ Ivanti สำหรับช่องโหว่ทั้งสองนี้
  • ตรวจสอบประวัติการอัปเดตของคุณ ยืนยันว่าอัปเดตถูกนำไปใช้จริงและอุปกรณ์รีสตาร์ทเข้าสู่บิลด์ที่แพตช์แล้ว ไม่ใช่แค่ดาวน์โหลด
  • ย้อนดูถึงวันที่ 1 ตุลาคม เนื่องจากการโจมตีมีมาตั้งแต่อย่างน้อยวันนั้น ให้ตรวจสอบบันทึกและผลการตรวจสอบความสมบูรณ์ใด ๆ ตั้งแต่วันนั้นเป็นต้นไป
  • ตรวจสอบการแก้ไขที่เกี่ยวข้อง ตรวจสอบให้แน่ใจว่าแพตช์ก่อนหน้ารวมถึงแพตช์สำหรับปัญหา CVE-2026-104935 ได้รับการติดตั้งแล้วเช่นกัน

หากคุณเป็นพนักงานไม่ใช่ผู้ดูแลระบบ คุณไม่สามารถแพตช์อุปกรณ์ได้ด้วยตนเอง แต่คุณสามารถถามทีมไอทีหรือทีมความปลอดภัยว่าเกตเวย์ Connect Secure ได้รับอัปเดตล่าสุดหรือไม่ คำถามสั้น ๆ ตรงไปตรงมาเป็นเรื่องสมเหตุสมผลและมักได้รับการต้อนรับ

สิ่งที่ควรทำหากอุปกรณ์ Connect Secure ของคุณยังไม่ได้อัปเดต

ติดตั้งแพตช์โดยเร็วที่สุดเท่าที่กระบวนการเปลี่ยนแปลงของคุณจะอนุญาต เนื่องจากช่องโหว่เหล่านี้กำลังถูกใช้ประโยชน์ในโลกจริง การรอรอบบำรุงรักษาตามปกติมีความเสี่ยงจริง

ในขณะที่คุณเตรียมพร้อมอัปเดต ควรพิจารณาจำกัดผู้ที่สามารถเข้าถึงอินเทอร์เฟซการจัดการของอุปกรณ์ และปฏิบัติตามคำแนะนำการบรรเทาผลกระทบชั่วคราวที่ Ivanti ให้ไว้ หลังจากแพตช์แล้ว ให้รันเครื่องมือตรวจสอบความสมบูรณ์ของผู้ขายหากมี และมองหาเซสชันที่ผิดปกติ การเปลี่ยนแปลงการกำหนดค่าที่ไม่คาดคิด หรือบัญชีที่คุณไม่รู้จัก หากคุณพบสัญญาณของการบุกรุก ให้ปฏิบัติเหมือนเป็นเหตุการณ์: แยกอุปกรณ์ รักษาบันทึก และแจ้งทีมตอบสนองเหตุการณ์ก่อนรีเซ็ตข้อมูลรับรองที่อาจผ่านเกตเวย์ไปแล้ว

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

สำหรับผู้ดูแลระบบ ข้อความนั้นตรงไปตรงมา: ยืนยันเวอร์ชัน แพตช์ และตรวจสอบช่วงเวลาตั้งแต่วันที่ 1 ตุลาคม อุปกรณ์ที่แพตช์แล้วไม่ได้หมายความว่าสะอาดโดยอัตโนมัติหากมันถูกเปิดเผยก่อนการอัปเดต

สำหรับผู้ใช้ VPN ของบริษัททั่วไป ไม่มีซอฟต์แวร์ให้ติดตั้งบนอุปกรณ์ของคุณเองสำหรับปัญหานี้ เนื่องจากองค์ประกอบที่เปราะบางคือเกตเวย์ อย่างไรก็ตาม นี่เป็นช่วงเวลาที่ดีในการใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำ เปิดใช้งานการตรวจสอบสิทธิ์หลายปัจจัยเมื่อมีให้ใช้ และรายงานสิ่งผิดปกติใด ๆ เช่น ข้อความแจ้งเข้าสู่ระบบที่ไม่คาดคิดหรือการแจ้งเตือนการลงชื่อเข้าใช้

ประเด็นสำคัญ

  • Ivanti ได้ออกอัปเดตสำหรับช่องโหว่ Connect Secure เพิ่มอีกสองรายการที่ถูกใช้ร่วมกันในการโจมตีแบบ zero-day ตั้งแต่อย่างน้อยวันที่ 1 ตุลาคม
  • เกตเวย์การเข้าถึงระยะไกลเป็นเป้าหมายที่น่าสนใจเพราะหันหน้าไปทางอินเทอร์เน็ตและได้รับความไว้วางใจ
  • ช่องโหว่ที่ใช้ร่วมกันอาจสร้างความเสียหายได้มากกว่าช่องโหว่แต่ละรายการ
  • ยืนยันเวอร์ชันอุปกรณ์ของคุณ ติดตั้งแพตช์ zero-day ของ Ivanti Connect Secure ทันที และตรวจสอบกิจกรรมตั้งแต่วันที่ 1 ตุลาคมเป็นต้นไป
  • สำหรับข้อมูลพื้นฐานเกี่ยวกับรูปแบบที่ต่อเนื่องนี้ อ่านรายงานก่อนหน้าของเราเกี่ยวกับการข้ามการตรวจสอบสิทธิ์ CVE-2026-104935

หากคุณใช้งานหรือดูแล Ivanti Connect Secure โปรดตรวจสอบเวอร์ชันของคุณวันนี้และติดตั้งอัปเดตโดยไม่ชักช้า