Cisco ASA/FTD ช่องโหว่ VPN ถูกโจมตี เช็ก CVE-2026-76418

Cisco แจ้งว่า CVE-2026-76418 กระทบบริการ Remote Access SSL VPN ของ ASA และ FTD ในการตั้งค่าบางแบบ ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนอาจทำให้อุปกรณ์รีโหลดและบริการหยุดชั่วคราวได้ Cisco PSIRT ยืนยันว่าพบการใช้ช่องโหว่นี้โจมตีจริงในเดือนตุลาคม 2026

อุปกรณ์แบบใดต้องตรวจ

ให้ตรวจเฉพาะ Cisco Secure Firewall ASA และ FTD ที่ใช้รุ่นซอฟต์แวร์ในประกาศของ Cisco และเปิด Remote Access SSL VPN พร้อม Secondary Authentication ใน Tunnel Group การมีอุปกรณ์ Cisco ในเครือข่ายไม่ได้แปลว่าทุกเครื่องเข้าเงื่อนไขเดียวกัน ผู้ดูแลระบบควรอ่านรายละเอียดรุ่นที่ได้รับผลกระทบจาก Cisco โดยตรง

ถ้าโดนโจมตีจะเกิดอะไรขึ้น

ผู้โจมตีที่ไม่ต้องล็อกอินอาจส่งคำขอที่ทำให้อุปกรณ์รีโหลด ส่งผลให้ VPN หรือบริการที่ผ่านอุปกรณ์นั้นหยุดชั่วคราว การหยุดของ VPN อาจกระทบครูหรือเจ้าหน้าที่ที่ทำงานจากนอกสถานที่ แต่ยังไม่มีข้อมูลยืนยันว่าโรงเรียนไทยแห่งใดได้รับผลกระทบจากเหตุนี้

ผู้ดูแลเครือข่ายควรทำอะไรต่อ

ตรวจรุ่น ASA/FTD และการตั้งค่า Tunnel Group เทียบกับ Cisco Security Advisory จากนั้นวางแผนอัปเดตเป็นรุ่นแก้ไขที่ตรงกับสายซอฟต์แวร์ สำรองค่าคอนฟิกและกำหนดเวลาบำรุงรักษา พร้อมเฝ้าดู log การรีโหลดผิดปกติ Cisco ระบุว่าไม่มี workaround สำหรับช่องโหว่นี้ในประกาศ จึงไม่ควรเสนอวิธีแก้ชั่วคราวที่ไม่ได้รับรอง

ทำอะไรต่อได้บ้าง

ตรวจว่าหน่วยงานใช้งานผลิตภัณฑ์หรือการตั้งค่าที่กล่าวถึงจริงหรือไม่ บันทึกรุ่นปัจจุบันและผู้รับผิดชอบ ก่อนดำเนินการตามประกาศผู้ผลิตที่เชื่อมไว้ด้านล่าง หากเป็นระบบงานสำคัญ ให้สำรองข้อมูลและกำหนดเวลาทดสอบหลังแก้ไข

คำถามที่พบบ่อย

ช่องโหว่นี้ทำให้ข้อมูลรั่วหรือไม่

ประกาศ Cisco อธิบายผลกระทบหลักเป็นการหยุดให้บริการจากอุปกรณ์รีโหลด ไม่ได้ระบุว่าใช้ขโมยข้อมูล

ทุกระบบ Cisco VPN เสี่ยงหรือไม่

ไม่ ต้องเข้าเงื่อนไขผลิตภัณฑ์ รุ่น และการตั้งค่าตามประกาศ

มีการโจมตีจริงหรือไม่

Cisco PSIRT ยืนยันว่าพบการใช้ช่องโหว่นี้โจมตีจริงในเดือนตุลาคม 2026

แหล่งข้อมูล

• Cisco Security Advisory (เข้าถึง 31 ตุลาคม 2569)
• ThaiCERT, 30 October 2026 (เข้าถึง 31 ตุลาคม 2569)