NEWS AND EVENTS Programming Protect Website Security Technology

ASUS เตือนภัย! ช่องโหว่ร้ายแรงใน AiCloud – อัปเดตเฟิร์มแวร์ด่วน

ASUS เตือนช่องโหว่ร้ายแรงใน AiCloud เราเตอร์ แนะผู้ใช้รีบอัปเดตเฟิร์มแวร์ด่วน

ในยุคที่การเชื่อมต่ออินเทอร์เน็ตกลายเป็นสิ่งจำเป็นในชีวิตประจำวัน อุปกรณ์เราเตอร์ที่เชื่อมต่อบ้านหรือสำนักงานของเรากับโลกภายนอก ก็กลายเป็นเป้าหมายสำคัญของแฮ็กเกอร์โดยไม่รู้ตัว ล่าสุด ASUS ผู้ผลิตเราเตอร์ชื่อดังระดับโลก ได้ออกประกาศแจ้งเตือนเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ “ร้ายแรง” ในบริการ AiCloud ซึ่งเป็นหนึ่งในฟีเจอร์หลักของเราเตอร์หลายรุ่นจากแบรนด์นี้

เหตุการณ์ครั้งนี้ไม่เพียงส่งผลกระทบต่อผู้ใช้ ASUS เท่านั้น แต่ยังสะท้อนให้เห็นถึงความสำคัญของการอัปเดตเฟิร์มแวร์และความเข้าใจพื้นฐานเกี่ยวกับระบบเครือข่ายภายในบ้าน

ช่องโหว่ที่ค้นพบ: เข้าถึงจากระยะไกลโดยไม่ต้องยืนยันตัวตน

รายงานจากนักวิจัยด้านความปลอดภัยของบริษัท CYBIR รายงานว่า พบช่องโหว่ร้ายแรงในบริการ AiCloud ที่ฝังอยู่ในเฟิร์มแวร์ของเราเตอร์ ASUS หลายรุ่น โดยช่องโหว่นี้ถูกกำหนดรหัสว่า CVE-2024-3912 ซึ่งจัดอยู่ในระดับความร้ายแรง “สูงมาก” (Critical)

สิ่งที่น่ากังวลคือ แฮ็กเกอร์สามารถใช้ช่องโหว่นี้เข้าถึงระบบได้จากระยะไกล (Remote Access) โดยไม่ต้องล็อกอินหรือยืนยันตัวตนใด ๆ ทั้งสิ้น ซึ่งอาจนำไปสู่การควบคุมเราเตอร์ เข้าถึงข้อมูลส่วนตัว หรือแม้กระทั่งฝังมัลแวร์ลงในเครือข่ายผู้ใช้งานได้

AiCloud คืออะไร ทำไมจึงเป็นช่องทางเสี่ยง?

AiCloud เป็นบริการจาก ASUS ที่ทำให้ผู้ใช้งานสามารถเข้าถึงไฟล์ส่วนตัวจากอุปกรณ์ในบ้านได้จากทุกที่ผ่านอินเทอร์เน็ต โดยเชื่อมโยงกับ USB Storage หรือ NAS ที่เชื่อมเข้ากับเราเตอร์

ความสะดวกนี้แม้จะมีประโยชน์สูง แต่หากมีช่องโหว่โดยไม่รู้ตัว ก็อาจกลายเป็นประตูหลังให้ผู้ไม่ประสงค์ดีเจาะเข้ามายังเครือข่ายของคุณได้

รุ่นที่ได้รับผลกระทบ

แม้ ASUS จะไม่ได้เปิดเผยรายชื่อเราเตอร์ทั้งหมดที่ได้รับผลกระทบแบบเต็มรูปแบบ แต่รายงานเบื้องต้นระบุว่าเราเตอร์ในกลุ่ม RT-AC, RT-AX, และ ZenWiFi หลายรุ่นมีความเสี่ยง โดยเฉพาะอุปกรณ์ที่ยังคงใช้งานเฟิร์มแวร์เวอร์ชันเก่าที่ไม่ได้รับการอัปเดต

หากคุณไม่แน่ใจว่าเราเตอร์ของคุณมีช่องโหว่นี้หรือไม่ คำแนะนำที่ดีที่สุดคือเข้าไปตรวจสอบในหน้าการตั้งค่าของเราเตอร์ และทำการอัปเดตเฟิร์มแวร์ทันที

ASUS ออกแพตช์แก้ไขแล้ว: คำแนะนำสำหรับผู้ใช้งาน

ASUS ได้ออกเฟิร์มแวร์เวอร์ชันใหม่เพื่ออุดช่องโหว่เรียบร้อยแล้ว และแนะนำให้ผู้ใช้งาน

  1. เข้าสู่ระบบเราเตอร์ผ่านเว็บเบราว์เซอร์

  2. ไปที่เมนู “Administration” → “Firmware Upgrade”

  3. ตรวจสอบและอัปเดตเป็นเวอร์ชันล่าสุด

หากคุณไม่มั่นใจว่าอุปกรณ์ของคุณได้รับการอัปเดตแล้วหรือยัง ควรรีบดำเนินการทันที หรือใช้ฟีเจอร์ Auto Update หากมี

นอกจากนี้ ยังควรปิดการใช้งาน AiCloud ชั่วคราวหากยังไม่สามารถอัปเดตเฟิร์มแวร์ได้ในทันที เพื่อป้องกันความเสี่ยง

ความปลอดภัยเครือข่ายเป็นเรื่องของทุกคน

เหตุการณ์นี้ตอกย้ำให้เห็นว่า ความปลอดภัยของระบบเครือข่ายไม่ได้ขึ้นอยู่กับแค่การตั้งรหัสผ่านที่ซับซ้อนเท่านั้น แต่อุปกรณ์ที่คุณใช้งานก็ต้อง “ทันสมัย” และ “ได้รับการดูแล” อย่างต่อเนื่อง

ช่องโหว่ในเราเตอร์ไม่ใช่เรื่องใหม่ แต่มักถูกละเลย เนื่องจากผู้ใช้หลายคนมักไม่ทราบว่าควรอัปเดตเฟิร์มแวร์ หรือแม้แต่เข้าใจว่าเราเตอร์ก็มีความเสี่ยงด้านความปลอดภัยเหมือนกับคอมพิวเตอร์และมือถือ

แนวทางป้องกันเบื้องต้นสำหรับผู้ใช้งานทั่วไป

นอกจากการอัปเดตเฟิร์มแวร์ ASUS แล้ว เราขอแนะนำเคล็ดลับต่อไปนี้

  • เปลี่ยนรหัสผ่านผู้ดูแลระบบของเราเตอร์ ไม่ใช้ค่าดีฟอลต์

  • ปิดการใช้งานฟีเจอร์ที่ไม่ได้ใช้งาน เช่น AiCloud หรือ Remote Access

  • ตรวจสอบและอัปเดตเฟิร์มแวร์อย่างสม่ำเสมอ

  • ใช้ DNS ที่เชื่อถือได้ หรือเสริม Firewall เพิ่มเติม

สรุป

การเจาะระบบผ่านช่องโหว่ในเราเตอร์ ไม่ใช่เรื่องไกลตัวอีกต่อไป การรักษาความปลอดภัยของเครือข่ายในบ้านหรือที่ทำงาน เป็นหน้าที่ที่ทุกคนควรตระหนัก โดยเฉพาะเมื่อเราใช้อุปกรณ์ IoT และเทคโนโลยีที่เชื่อมต่อกับโลกออนไลน์ตลอดเวลา

อย่าปล่อยให้การละเลยเล็ก ๆ น้อย ๆ กลายเป็นต้นเหตุของภัยไซเบอร์ที่คุณคาดไม่ถึง

คุณเคยอัปเดตเฟิร์มแวร์เราเตอร์ของคุณครั้งสุดท้ายเมื่อไหร่?
ลองเข้าไปตรวจสอบกันตอนนี้ แล้วแชร์บทความนี้ให้เพื่อน ๆ หรือครอบครัวที่ใช้เราเตอร์ ASUS ด้วย เพื่อให้ทุกคนปลอดภัยจากภัยคุกคามล่าสุดนี้

Loading...
Post ID: 27674 | TTT-WEBSITE | AFRA APACHE

Recommended For You

Diablo 4
Game NEWS AND EVENTS

Diablo 4 เปิดตัวสัตว์ขี่ใหม่ Crystal-Clad สวยงามแต่ราคาแรง!

Diablo 4 เปิดตัวสัตว์ขี่ใหม่ “Crystal-Clad” ในราคา 65 ดอลลาร์สหรัฐ Diablo 4 เกมแอคชัน RPG สุดคลาสสิกจาก Blizzard Entertainment ได้เปิดตัวสัตว์ขี่ใหม่ล่าสุด “Crystal-Clad” สัตว์ขี่ม้าวิเศษที่ส่องประกายราวกับคริสตัล มาพร้อมกับราคา 65 ดอลลาร์สหรัฐ
NEWS AND EVENTS Sports Technology

Paris 2024 ปลอดภัยไร้ดราม่า! AI คุ้มครองนักกีฬาจากบูลลี่ออนไลน์

คณะกรรมการโอลิมปิกสากล (IOC) ใช้ปัญญาประดิษฐ์ (AI) เพื่อต่อสู้กับการกลั่นแกล้งออนไลน์ในโอลิมปิกปารีส 2024 คณะกรรมการโอลิมปิกสากล (IOC) กำลังดำเนินการเพื่อสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัยสำหรับนักกีฬาและเจ้าหน้าที่ 15,000 คนที่เข้าร่วมการแข่งขันกีฬาโอลิมปิก 2024 ที่ปารีส โดยใช้ระบบปัญญาประดิษฐ์ (AI) ที่ล้ำสมัยเพื่อปกป้องนักกีฬาจากการกลั่นแกล้งทางออนไลน์ ระบบนี้ทำงานอย่างไร แทนที่จะลบโพสต์โดยตรง AI จะทำหน้าที่เหมือนตัวกรองอัจฉริยะ คอยตรวจสอบแพลตฟอร์มโซเชียลมีเดียอย่างต่อเนื่องเพื่อค้นหาเนื้อหาที่ล่วงละเมิดนักกีฬาเหล่านี้