สรุปข่าวความปลอดภัยไซเบอร์ 6 พฤศจิกายน 2569: ผู้ดูแล WordPress, Linux, อุปกรณ์เครือข่าย และเครื่อง Android ควรตรวจรายการต่อไปนี้ตามระบบที่ใช้งานจริง ข้อมูลอ้างอิงประกาศผู้ผลิต หน่วยงานความมั่นคงปลอดภัย และทีมวิจัยที่เผยแพร่ช่วง 3–5 พฤศจิกายน 2569
รายการที่ควรตรวจและแก้ก่อน
1. LiteSpeed Cache และข้อมูลลูกค้า WooCommerce — CVE-2026-93389
ช่องโหว่ระดับ High (CVSS 8.2) กระทบ LiteSpeed Cache 7.9.1 และเก่ากว่าเมื่อเปิด Cache REST โดยอาจนำผลตอบกลับ WooCommerce Store API ที่มีข้อมูลตะกร้าและข้อมูลลูกค้าไปเก็บเป็นแคชสาธารณะ ผู้เข้าชมที่ไม่ล็อกอินอาจได้รับข้อมูลของลูกค้าคนอื่น การดำเนินการ: อัปเดตเป็น 7.9.2 ขึ้นไป; ณ วันที่ตรวจ WordPress.org แสดงรุ่น 7.9.3 แล้ว จากนั้นล้างแคช ตรวจการตั้งค่า REST Cache และทดสอบว่าเส้นทางตะกร้า/ชำระเงินไม่คืนข้อมูลข้ามเซสชัน แหล่งข้อมูล: LiteSpeed, GitHub Advisory
2. OpenSSH บน Linux ที่ใช้ musl และปิด PAM — CVE-2026-123158
OpenSSH ออก Portable OpenSSH 10.6p2 เมื่อ 5 พฤศจิกายน เพื่อแก้การข้ามการตรวจสอบรหัสผ่านในระบบ Linux บางแบบที่ใช้ musl libc และไม่ได้ใช้ PAM ไม่ใช่ทุกเซิร์ฟเวอร์ Linux จะเข้าข่าย การดำเนินการ: ตรวจแพ็กเกจและการตั้งค่า SSH ของ distribution ที่ใช้งาน ติดตั้งแพ็กเกจที่แก้แล้วหรือ 10.6p2 วางแผนรีสตาร์ตบริการ และทดสอบการเข้าถึงด้วยบัญชีผู้ดูแลก่อนตัดเซสชันเดิม แหล่งข้อมูล: OpenSSH release notes
3. Barracuda Email Security Gateway — CVE-2026-116606 และ CVE-2026-111560
ThaiCERT แจ้งว่าช่องโหว่ข้ามการยืนยันตัวตน (CVSS 9.3) และการแทรกคำสั่ง (CVSS 8.6) อาจถูกใช้ร่วมกันจนได้สิทธิ์ระดับ root บน ESG การดำเนินการ: ติดตั้ง BNSF-40425 สำหรับ ESG 9.4.017 ขึ้นไป หรือ BNSF-40430 สำหรับรุ่นก่อนหน้า ตามคู่มือผู้ผลิต และจำกัดหน้าบริหารให้เข้าถึงได้จากเครือข่ายที่เชื่อถือได้ แหล่งข้อมูล: ThaiCERT
4. SonicWall GMS ที่สิ้นสุดการสนับสนุน
ThaiCERT ระบุว่า GMS 9.5.2 และเก่ากว่ามี CVE-2026-109593 ซึ่งอาจอ่านไฟล์ในระบบได้โดยไม่ต้องยืนยันตัวตน และ CVE-2026-109594 ซึ่งเกี่ยวกับ SQL Injection ของผู้มีสิทธิ์สูง ระบบนี้ไม่มีแพตช์แก้ตามประกาศ การดำเนินการ: จำกัดการเข้าถึง GMS เดิมและวางแผนย้ายไป Network Security Manager ตามแนวทางผู้ผลิต แหล่งข้อมูล: ThaiCERT
5. Android 14–17 — CVE-2026-58868
ประกาศ Android Security Bulletin เดือนพฤศจิกายนระบุช่องโหว่ระดับ Critical ใน Framework ที่อาจนำไปสู่การรันโค้ดจากระยะไกลโดยไม่ต้องให้ผู้ใช้โต้ตอบ ครอบคลุม Android 14, 15, 16, 16 QPR2 และ 17 ยังไม่มีหลักฐานยืนยันการใช้โจมตีจริงในประกาศที่ตรวจ การดำเนินการ: ตรวจระดับแพตช์ความปลอดภัยและอัปเดตเครื่องที่ใช้ในโรงเรียนหรือองค์กรเมื่อผู้ผลิตปล่อยแพตช์ แหล่งข้อมูล: Android Security Bulletin
ภัยคุกคามที่ต้องตรวจเพิ่มเติม
6. CWPdoor ฝังใน Control Web Panel
ทีมวิจัย XLab พบแบ็กดอร์ที่แทนที่ไฟล์ cwpsrv และรับคำสั่งผ่าน HTTP header โดยหลบเลี่ยง access log การดำเนินการ: ผู้ใช้ Control Web Panel ตรวจความถูกต้องของไบนารีและตัวบ่งชี้ ngx_http_integrity_helper กับ X-Ngx-Integrity หากยืนยันว่าติดเชื้อ ให้ถือว่าโฮสต์ถูกเจาะ ตรวจสอบหลักฐาน แทนที่ไฟล์จากแหล่งที่เชื่อถือได้และเปลี่ยนข้อมูลรับรองที่เกี่ยวข้อง แหล่งข้อมูล: XLab
7. Zyxel GS1900 — CVE-2026-107441
Zyxel ออกเฟิร์มแวร์ 2.90 Patch 3 สำหรับสวิตช์ GS1900 สิบรุ่น ช่องโหว่นี้อาจทำให้ผู้โจมตีจากเครือข่าย LAN ส่งคำขอ HTTP เพื่อรันคำสั่งระบบได้ การดำเนินการ: ตรวจรุ่นและเฟิร์มแวร์ให้ตรงตารางของผู้ผลิต อัปเดตและจำกัดเครือข่ายบริหารอุปกรณ์ อ่านรายละเอียดในข่าว Zyxel GS1900 ที่ครูไทยเดฟเผยแพร่แล้ว
8. กุญแจ API ที่รั่วแต่ยังใช้งานได้
Truffle Security ระบุว่าพบข้อมูลรับรองที่เปิดเผยและยังใช้งานได้ 1.4 ล้านรายการ พร้อมเปิดโครงการช่วยผู้ให้บริการเพิกถอนกุญแจที่รั่ว ตัวเลขนี้เป็นผลวิจัยของบริษัท ไม่ได้หมายความว่าทุกองค์กรได้รับผลกระทบ การดำเนินการ: ตรวจ secret ใน repository, image และ CI/CD logs แล้วเพิกถอนกุญแจที่พบว่ารั่วก่อนออกใหม่ แหล่งข้อมูล: Truffle Security
จัดลำดับงานสำหรับผู้ดูแลระบบ
- สำรวจว่าระบบของหน่วยงานใช้ผลิตภัณฑ์และรุ่นที่ระบุหรือไม่ อย่าอัปเดตโดยเดาจากชื่อผลิตภัณฑ์เพียงอย่างเดียว
- ให้ความสำคัญกับระบบที่เปิดจากอินเทอร์เน็ต ระบบอีเมล ระบบร้านค้า และเครื่องบริหารเครือข่ายที่เข้าถึงได้กว้าง
- สำรองข้อมูล/การตั้งค่า วางช่วงหยุดบริการ ติดตั้งแพตช์ แล้วตรวจผลหลังอัปเดต
- หากพบข้อมูลรั่วหรือร่องรอยการเจาะ ให้ทำขั้นตอนรับมือเหตุการณ์และเปลี่ยนข้อมูลรับรองที่เกี่ยวข้อง
หมายเหตุ: ประกาศจาก ThaiCERT ในรายการนี้เป็นคำเตือนช่องโหว่ ไม่ใช่หลักฐานว่าเกิดเหตุโจมตีในประเทศไทย รายการข่าวที่ยังไม่มีแหล่งต้นทางชัดเจนหรือหลักฐานไม่พอถูกกันออกจากสรุปนี้
