สรุปสั้น
ผู้ผลิตอุปกรณ์และซอฟต์แวร์องค์กร 3 ราย ได้แก่ บริษัท Citrix บริษัท Fortinet และบริษัท Ivanti ออกแพตช์ความปลอดภัยพร้อมกันเมื่อวันอังคาร แก้ช่องโหว่รวม 29 รายการ ตรงกับรอบ Patch Tuesday ของ Microsoft ฝั่ง Fortinet ออก 10 ประกาศ แก้ 13 ช่องโหว่ มี 2 รายการระดับวิกฤต คือ CVE-2026-106173 ใน FortiSIEM ที่ให้ผู้โจมตีซึ่งไม่ได้ยืนยันตัวตนรันโค้ดได้ และ CVE-2026-107656 ใน FortiSandbox GUI ที่ข้ามการยืนยันตัวตนได้ นอกจากนี้ยังมี SQL injection ระดับสูงอีก 5 รายการใน FortiAnalyzer, FortiManager (ทั้งแบบติดตั้งเองและคลาวด์) และ webmail ของ FortiMail
ฝั่ง Ivanti แก้ 7 ช่องโหว่ใน Connect Secure, Neurons Patch for Intune และ Xtraction ตัวที่ต้องจับตาที่สุดคือ CVE-2026-104935 ใน Connect Secure ซึ่งเป็น zero-day ที่ถูกโจมตีจริงแล้ว ส่วน Citrix ออก 3 ประกาศ แก้ 9 ช่องโหว่ใน Workspace App for Windows, XenServer 8.4, XenServer 9 และ UniconOS ทั้งหมดเป็นผลิตภัณฑ์ที่องค์กรใช้เป็นด่านหน้าหรือระบบหลังบ้านด้านความปลอดภัย จึงควรจัดลำดับแพตช์ร่วมกับรอบของ Microsoft
รายละเอียดข่าว
เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 14 ตุลาคม 2569 ว่าประกาศของ Citrix ทั้ง 3 ฉบับครอบคลุมช่องโหว่ 9 รายการ ซึ่งหากถูกใช้โจมตีสำเร็จอาจนำไปสู่การรันโค้ดตามต้องการของผู้โจมตี ทำให้ระบบหยุดให้บริการ (DoS) ข้อมูลรั่วไหล ยกระดับสิทธิ์ รันคำสั่ง อ่านไฟล์ใด ๆ ก็ได้ และในกรณีของ XenServer คือการโจมตีหรือทำให้เครื่องโฮสต์ล่มจากภายใน VM ซึ่งเป็นการเจาะข้ามขอบเขตการแยกระหว่างเครื่องเสมือนกับโฮสต์
Fortinet ออก 10 ประกาศ แก้ 13 ช่องโหว่ นอกจาก 2 รายการวิกฤตใน FortiSIEM และ FortiSandbox แล้ว ยังมี SQL injection ระดับสูง 4 รายการใน FortiAnalyzer, FortiAnalyzer Cloud, FortiManager และ FortiManager Cloud และอีก 1 รายการใน webmail ของ FortiMail ทั้ง 5 รายการให้ผู้โจมตีที่ยืนยันตัวตนแล้วรันโค้ดหรือคำสั่งได้
Ivanti ออกแพตช์ 7 ช่องโหว่ ใน Connect Secure ได้แก้ CVE-2026-104935 ซึ่งประกอบด้วยบั๊ก 2 ตัวที่ถูกเชื่อมกันเพื่อเจาะ VPN แม้เครื่องจะแพตช์รอบก่อนแล้ว ใน Neurons Patch for Intune แก้ CVE-2026-109412 ระดับวิกฤตที่ทำให้ข้อมูลยืนยันตัวตนรั่วไหล และใน Xtraction แก้ 5 รายการ รวม CVE-2026-106042 ระดับวิกฤตที่ให้ผู้โจมตีเบี่ยงคำขอที่แอปพลิเคชันสร้างขึ้น แล้วดักข้อมูลรับรองของตัวเชื่อม EPMM
รายละเอียดช่องโหว่
| ผู้ผลิต | ผลิตภัณฑ์ | CVE / จำนวน | ระดับ | ผลกระทบ |
|---|---|---|---|---|
| Fortinet | FortiSIEM | CVE-2026-106173 | วิกฤต | รันโค้ดได้โดยไม่ต้องยืนยันตัวตน |
| Fortinet | FortiSandbox GUI | CVE-2026-107656 | วิกฤต | ข้ามการยืนยันตัวตน |
| Fortinet | FortiAnalyzer / FortiManager (รวมคลาวด์) | 4 รายการ | สูง | SQL injection → รันโค้ด/คำสั่ง (ต้องยืนยันตัวตน) |
| Fortinet | FortiMail webmail | 1 รายการ | สูง | SQL injection → รันโค้ด/คำสั่ง (ต้องยืนยันตัวตน) |
| Ivanti | Connect Secure | CVE-2026-104935 | ถูกโจมตีจริง | เชื่อม 2 บั๊กเจาะ VPN ที่แพตช์รอบก่อนแล้ว |
| Ivanti | Neurons Patch for Intune | CVE-2026-109412 | วิกฤต | ข้อมูลยืนยันตัวตนรั่วไหล |
| Ivanti | Xtraction | CVE-2026-106042 (+4) | วิกฤต | เบี่ยงคำขอ ดักข้อมูลรับรองตัวเชื่อม EPMM |
| Citrix | Workspace App for Windows, XenServer 8.4/9, UniconOS | 9 รายการ | หลายระดับ | RCE, DoS, ข้อมูลรั่ว, ยกระดับสิทธิ์, VM escape ไปที่โฮสต์ |
ประกาศในต้นฉบับไม่ได้ระบุคะแนน CVSS และรายละเอียดเชิงเทคนิคของแต่ละรายการ ข้อมูลส่วนนี้จึงยังมีน้อย และควรอ่านจากประกาศของผู้ผลิตโดยตรงก่อนวางแผนแพตช์
ผลกระทบ
ช่องโหว่ที่น่ากังวลที่สุด คือ CVE-2026-104935 ใน Ivanti Connect Secure เพราะถูกโจมตีจริงแล้ว และสามารถเจาะ VPN ที่แพตช์รอบก่อนหน้าไปแล้ว อุปกรณ์ VPN ของ Ivanti ถูกกลุ่มจารกรรมและกลุ่มแรนซัมแวร์เล็งเป้าต่อเนื่องหลายปี และมักถูกใช้เป็นจุดเข้าถึงเครือข่ายภายใน
ฝั่ง Fortinet แม้ยังไม่มีรายงานการโจมตี แต่ FortiSIEM และ FortiSandbox เป็นระบบที่รวมข้อมูลความปลอดภัยและไฟล์ต้องสงสัยขององค์กรไว้ การรันโค้ดหรือข้ามการยืนยันตัวตนบนระบบเหล่านี้เท่ากับให้ผู้โจมตีเห็นภาพการป้องกันทั้งหมด ส่วน SQL injection ใน FortiManager อาจกระทบอุปกรณ์ FortiGate ทุกตัวที่จัดการผ่านระบบนี้ สำหรับ Citrix ช่องโหว่ใน XenServer ที่โจมตีโฮสต์จากใน VM เป็นความเสี่ยงสำคัญในสภาพแวดล้อมที่หลายระบบหรือหลายลูกค้าใช้โฮสต์ร่วมกัน
คำแนะนำ
- แพตช์ Ivanti Connect Secure ทันที และตรวจหาร่องรอยการบุกรุกด้วย Integrity Checker Tool ของ Ivanti เพราะช่องโหว่นี้ถูกโจมตีจริงและเจาะเครื่องที่แพตช์รอบก่อนแล้วได้
- แพตช์ FortiSIEM และ FortiSandbox เป็นลำดับต่อไป และจำกัดการเข้าถึงหน้า GUI/บริการจัดการให้เข้าได้เฉพาะจากเครือข่ายบริหารจัดการ
- แพตช์ FortiAnalyzer, FortiManager และ FortiMail และทบทวนบัญชีผู้ดูแลระบบ เพราะ SQL injection ทั้ง 5 รายการต้องอาศัยบัญชีที่ยืนยันตัวตนแล้ว
- ผู้ใช้ Ivanti Xtraction ควรแพตช์และเปลี่ยนข้อมูลรับรองของตัวเชื่อม EPMM หากสงสัยว่าอาจรั่วไปแล้ว
- แพตช์ XenServer และ Citrix Workspace App ตามประกาศของ Citrix โดยให้ความสำคัญกับโฮสต์ที่รัน VM ของหลายหน่วยงานหรือลูกค้า