HPE แจ้งเตือนผู้ดูแลระบบไอทีทั่วโลก เร่งอัปเดตซอฟต์แวร์ HPE OneView โดยด่วน หลังตรวจพบช่องโหว่ความปลอดภัยระดับวิกฤต ซึ่งอาจเป็นช่องทางให้ผู้ไม่หวังดีลักลอบเข้าควบคุมระบบสำคัญขององค์กรจากระยะไกลได้ทันที
สำหรับ OneView นั้นถือเป็นหัวใจสำคัญในการบริหารจัดการโครงสร้างพื้นฐานไอทีแบบรวมศูนย์ ซึ่งช่วยให้องค์กรสามารถควบคุมเซิร์ฟเวอร์ ระบบจัดเก็บข้อมูล และอุปกรณ์เครือข่ายต่างๆ ได้อย่างอัตโนมัติจากหน้าจอเดียว การพบช่องโหว่ในซอฟต์แวร์ตัวนี้จึงเปรียบเสมือนการพบจุดอ่อนที่ประตูบ้านบานหลักของระบบไอทีในองค์กร
ช่องโหว่ดังกล่าวถูกระบุรหัสคือ CVE-2025-37164 ซึ่งได้รับการรายงานจากนักวิจัยด้านความปลอดภัยชาวเวียดนาม เหงียน ก๊วก คั้น โดยพบว่าผู้ไม่หวังดีไม่จำเป็นต้องผ่านการยืนยันตัวตนใดๆ ก็สามารถฉวยโอกาสจากการฉีดรหัสอันตรายที่มีความซับซ้อนต่ำ เพื่อเข้าไปรันรหัสแปลกปลอมในระบบได้ทันที ซึ่งความง่ายในการโจมตีนี้เองที่ทำให้ช่องโหว่ดังกล่าวถูกจัดอยู่ในระดับวิกฤตที่น่ากังวลอย่างมาก
จากการตรวจสอบพบว่า ช่องโหว่นี้ส่งผลกระทบต่อ OneView ทุกเวอร์ชันที่ปล่อยออกมาก่อนเวอร์ชัน 11.00 ซึ่งทาง HPE ได้ออกประกาศย้ำเตือนอย่างเป็นทางการว่า ความเสี่ยงนี้อาจทำให้ผู้บุกรุกสามารถเข้าแทรกแซงการทำงานของระบบได้ทั้งหมด หากยังไม่มีการติดตั้งแพตช์แก้ไข
1. แนวทางการรับมือและแก้ไขที่สำคัญ: เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น ผู้เชี่ยวชาญแนะนำให้ผู้ดูแลระบบดำเนินการตามขั้นตอนดังนี้เป็นลำดับแรก:
2. ตรวจสอบเวอร์ชัน: ตรวจสอบว่าระบบ OneView ที่ใช้งานอยู่เป็นเวอร์ชันที่ต่ำกว่า 11.00 หรือไม่
3. เร่งการอัปเดต: หากพบว่าอยู่ในกลุ่มเสี่ยง ให้รีบอัปเกรดซอฟต์แวร์ให้เป็นเวอร์ชัน 11.00 หรือสูงกว่าทันที เนื่องจากเป็นเวอร์ชันที่ปิดช่องโหว่นี้อย่างสมบูรณ์แล้ว
4. มาตรการป้องกันชั่วคราว: ในระหว่างที่รอการอัปเดต ควรจำกัดการเข้าถึงหน้าควบคุมของ OneView ให้อยู่เฉพาะภายในเครือข่ายที่เชื่อถือได้เท่านั้น และหลีกเลี่ยงการเปิดช่องทางการเข้าถึงผ่านอินเทอร์เน็ตสาธารณะโดยเด็ดขาด
การโจมตีทางไซเบอร์มีความรวดเร็วและรุนแรงขึ้น การเพิกเฉยต่อการอัปเดตเพียงเล็กน้อยอาจนำไปสู่ความเสียหายมหาศาล ดังนั้นการดำเนินการตามคำแนะนำของ HPE ในครั้งนี้จึงเป็นสิ่งที่ผู้ดูแลระบบควรให้ความสำคัญเป็นลำดับแรกเพื่อความปลอดภัยของข้อมูลและระบบงานทั้งหมดในองค์กร
ที่มา : THN
