ក្រុមហ៊ុន Citrix ប្រកាសផ្ដល់កំណែទម្រង់សុវត្ថិភាពបន្ទាន់លើចន្លោះប្រហោងកម្រិតសូន្យថ្ងៃក្នុង NetScaler ក្រោយរងការវាយប្រហារ

ក្រុមហ៊ុន Citrix បានបញ្ចេញកំណែទម្រង់សុវត្ថិភាពជាបន្ទាន់ ដើម្បីដោះស្រាយចន្លោះប្រហោងសុវត្ថិភាពកម្រិតខ្ពស់មួយ ដែលត្រូវបានគេដឹងថាជាប្រភេទកម្រិតសូន្យថ្ងៃ (Zero-Day) នៅលើប្រព័ន្ធ NetScaler ADC និង NetScaler Gateway។ ការប្រកាសនេះធ្វើឡើងបន្ទាប់ពីមានរបាយការណ៍បញ្ជាក់ថា ក្រុមហេគឃ័របាននិងកំពុងឆ្លៀតឱកាសវាយប្រហារលើចន្លោះប្រហោងនេះ ដើម្បីបង្កផលប៉ះពាល់ និងធ្វើឱ្យប្រព័ន្ធដំណើរការមិនប្រក្រតី។

ព័ត៌មានលម្អិតអំពីចន្លោះប្រហោងបច្ចេកទេស

ចន្លោះប្រហោងសុវត្ថិភាពនេះត្រូវបានកំណត់កូដសម្គាល់ថា CVE-2026-88779 ដោយទទួលបានពិន្ទុវាយតម្លៃកម្រិតគ្រោះថ្នាក់ CVSS រហូតដល់ 8.7។ បញ្ហានេះជាប្រភេទ Memory Overflow ដែលកើតមានឡើងនៅពេលម៉ាស៊ីនបម្រើ (Server) ដំណើរការមុខងារផ្ទៀងផ្ទាត់អត្តសញ្ញាណ SAML (SAML authentication)។

យោងតាមការរកឃើញ ក្រុមវាយប្រហារតាមអ៊ីនធឺណិតបានកេងប្រវ័ញ្ចលើចំណុចខ្សោយនេះ ក្នុងទម្រង់ជាការវាយប្រហារផ្ដោតគោលដៅ ដើម្បីបង្កឱ្យមានការរំខានដល់សេវាកម្មទាំងស្រុង ឬហៅថា Denial of Service (DoS) ដែលធ្វើឱ្យម៉ាស៊ីនបម្រើគាំង និងមិនអាចផ្តល់សេវាបន្តទៀតបាន។

មូលហេតុដែលបញ្ហានេះមានសារៈសំខាន់ជាសកល

ឧបករណ៍ និងដំណោះស្រាយបច្ចេកវិទ្យា NetScaler របស់ Citrix ត្រូវបានដាក់ឱ្យប្រើប្រាស់យ៉ាងទូលំទូលាយនៅតាមបណ្តាស្ថាប័នរដ្ឋាភិបាល និងសាជីវកម្មធំៗជាច្រើនជុំវិញពិភពលោក។ ប្រព័ន្ធទាំងនេះដើរតួនាទីយ៉ាងសំខាន់ក្នុងការគ្រប់គ្រងចរាចរណ៍បណ្តាញ (Network Traffic) ព្រមទាំងសម្រួលដល់ការផ្ទៀងផ្ទាត់អត្តសញ្ញាណ និងការអនុញ្ញាតឱ្យបុគ្គលិកចូលប្រើប្រាស់ប្រព័ន្ធពីចម្ងាយ។

នៅពេលដែលការវាយប្រហារកម្រិតសូន្យថ្ងៃនេះកើតឡើង វាអាចកាត់ផ្តាច់ប្រព័ន្ធចូលប្រើប្រាស់របស់បុគ្គលិកភ្លាមៗ ដែលជាហេតុធ្វើឱ្យរាំងស្ទះដល់ប្រតិបត្តិការអាជីវកម្មទាំងមូល និងបង្កការខាតបង់ដល់ស្ថាប័នដែលពឹងផ្អែកលើវា។

ចំណាត់ការរបស់ស្ថាប័ន CISA និងការណែនាំ

ដោយសារតែភាពធ្ងន់ធ្ងរនៃបញ្ហានេះ ទីភ្នាក់ងារសន្តិសុខសាយប័រ និងហេដ្ឋារចនាសម្ព័ន្ធសហរដ្ឋអាមេរិក (CISA) បានដាក់បញ្ចូលចន្លោះប្រហោង CVE-2026-88779 ទៅក្នុងបញ្ជីចន្លោះប្រហោងដែលកំពុងរងការកេងប្រវ័ញ្ចជាក់ស្តែង (Known Exploited Vulnerabilities) ដោយតម្រូវឱ្យមានការជួសជុល និងធ្វើបច្ចុប្បន្នភាពជាបន្ទាន់បំផុត។

ក្រុមអ្នកជំនាញបានផ្តល់អនុសាសន៍ថា ស្ថាប័ននានាគួរតែចាត់វិធានការដូចខាងក្រោម៖

• អ្នកគ្រប់គ្រងបណ្តាញសហគ្រាស (Network Administrators) និងវិស្វករសុវត្ថិភាពព័ត៌មានវិទ្យា ត្រូវពិនិត្យមើលឧបករណ៍ NetScaler ADC និង NetScaler Gateway ជាបន្ទាន់។
• ធ្វើបច្ចុប្បន្នភាពប្រព័ន្ធទៅកាន់កំណែទម្រង់សុវត្ថិភាពចុងក្រោយបំផុតដែលក្រុមហ៊ុន Citrix បានបញ្ចេញ។
• តាមដានស្ថានភាពចរាចរណ៍បណ្តាញ និងការផ្ទៀងផ្ទាត់ SAML ដើម្បស្វែងរកសញ្ញាមិនប្រក្រតីនៃការវាយប្រហារ DoS។

ប្រភព: The Hacker News

អានប្រភពដើម