อุปกรณ์เครือข่ายเทลโทนิกา
ศูนย์รักษาความปลอดภัย
อุปกรณ์ใดๆ ที่เชื่อมต่อกับอินเทอร์เน็ตล้วนมีความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ ในที่นี้เราได้รวบรวมข้อมูลทั้งหมดเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่มีอยู่หรือที่อาจเกิดขึ้นได้ทั้งหมดที่เกี่ยวข้องกับผลิตภัณฑ์การเชื่อมต่อของเรา
มีการโจมตีด้วยมัลแวร์เพิ่มมากขึ้นที่มุ่งเป้าไปที่อุปกรณ์ที่ใช้ระบบปฏิบัติการ OpenWrt
6/11/69
ปัจจุบันสถานการณ์ด้านความปลอดภัยทางไซเบอร์กำลังเผชิญกับการโจมตีอุปกรณ์ปลายทางเครือข่ายที่เพิ่มขึ้นอย่างเห็นได้ชัด ทีมรักษาความปลอดภัยของเราสังเกตเห็นกิจกรรมมัลแวร์ที่มุ่งเป้าไปที่ระบบที่ใช้ OpenWrt ซึ่งรวมถึง RutOS เพิ่มมากขึ้น อุปกรณ์ที่เปิดใช้งานการเข้าถึงการจัดการระยะไกลผ่าน WAN มีความเสี่ยง
เราขอแนะนำให้ตรวจสอบว่าอุปกรณ์ของคุณทำงานได้ตามที่คาดหวัง โดยเฉพาะอย่างยิ่งการสูญเสียการเข้าถึง WebUI ผ่าน WAN กระบวนการที่ไม่รู้จัก รายการ crontab ที่ไม่คาดคิด หรือการเปลี่ยนแปลงการกำหนดค่าที่คุณไม่ได้ทำ หากคุณสังเกตเห็นสิ่งผิดปกติใด ๆ แม้ว่าคุณจะไม่แน่ใจ โปรดติดต่อเราผ่านทาง Helpdesk หรือแบบฟอร์มรายงานช่องโหว่ โดยระบุรุ่นของอุปกรณ์และเวอร์ชันเฟิร์มแวร์ด้วย
เช่นเคย เราขอแนะนำให้คุณปฏิบัติตามคำแนะนำในการเสริมความปลอดภัยที่มีอยู่ในหน้าความปลอดภัยของอุปกรณ์ของคุณใน Wiki ของเรา (ตัวอย่างเช่น ความปลอดภัยของอุปกรณ์ RUTC50 )
ช่องโหว่ด้านความปลอดภัย CVE-2026-82104
30/10/69
เราได้เปิดเผยช่องโหว่ด้านความปลอดภัยที่สำคัญ (CVE-2026-82104) ซึ่งส่งผลกระทบต่ออุปกรณ์ที่ใช้ระบบปฏิบัติการ RutOS เวอร์ชัน 7.22–7.24.2 และ TswOS เวอร์ชัน 1.9–1.10 ช่องโหว่นี้อาจทำให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถหลีกเลี่ยงการตรวจสอบความปลอดภัยผ่านพอร์ต HTTPS และอาจสามารถเรียกใช้คำสั่งใดๆ ก็ได้โดยพลการ
ปัญหาได้รับการแก้ไขแล้วใน RutOS 7.24.3 และ TswOS 1.10.1 เราขอแนะนำอย่างยิ่งให้ทำการอัปเดตอุปกรณ์ที่ได้รับผลกระทบเป็นเวอร์ชันเหล่านี้หรือเวอร์ชันที่ใหม่กว่าโดยเร็วที่สุด
ช่องโหว่ php2shell
22/10/69
เราทราบดีถึงช่องโหว่ PHP ที่สำคัญที่เรียกว่า PHP2Shell (CVE-2026-109618 และ CVE-2026-109619) ซึ่งได้รับการเปิดเผยบางส่วนเมื่อวันที่ 20 ตุลาคม 2026 และมีการออกแพทช์ฉุกเฉินเมื่อวันที่ 21 ตุลาคม 2026 แพทช์รักษาความปลอดภัยที่เผยแพร่โดยโครงการ PHP ได้ถูกนำไปใช้กับสภาพแวดล้อม PHP ของ RMS ทั้งหมดของเราทันทีที่ได้รับจากผู้ดูแลระบบ ไม่พบหลักฐานการถูกโจมตีหรือถูกบุกรุกในระบบใดๆ ของเรา
การทดสอบการเจาะระบบโดยบุคคลที่สามสำหรับ RutOS และ RMS ปี 2026
27/4/69
เราได้ร่วมมือกับผู้ให้บริการทดสอบการเจาะระบบจากภายนอก เพื่อทำการทดสอบความปลอดภัยสำหรับอุปกรณ์ RUTX10 และระบบจัดการระยะไกล (Remote Management System) ที่ใช้แพลตฟอร์ม RutOS คุณสามารถเรียนรู้เพิ่มเติมเกี่ยวกับการทดสอบเหล่านี้ได้ที่นี่: RutOS - https://wiki.teltonika-networks.com/view/RUTX10_Device_security
ชื่อ
คำอธิบาย
ชื่อเรื่องและคำอธิบาย
- หน้าเพจ 1
ข่าวและบทความ
วงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย
การรักษาความปลอดภัยของผลิตภัณฑ์และบริการของเราเป็นสิ่งสำคัญสูงสุดที่ Teltonika เราออกแบบ พัฒนา และทดสอบผลิตภัณฑ์และบริการของเราอย่างเข้มงวดโดยคำนึงถึงความปลอดภัยและความเป็นส่วนตัวตลอดวงจรการพัฒนาซอฟต์แวร์ในแต่ละรุ่น
นอกเหนือจากการจัดการช่องโหว่ การตรวจสอบรายงานช่องโหว่ การติดตามช่องโหว่ใหม่ๆ อย่างสม่ำเสมอ และการแก้ไขช่องโหว่แล้ว วงจรการพัฒนาซอฟต์แวร์ที่ปลอดภัย (Secure Software Development Lifecycle หรือ SSDL) หลักของ Teltonika ยังประกอบด้วยขั้นตอนต่างๆ ดังต่อไปนี้:
การฝึกอบรม
ในขั้นตอนเบื้องต้นของวงจรชีวิตผลิตภัณฑ์นี้ ทีมรักษาความปลอดภัยของ Teltonika จะจัดทำเอกสารฝึกอบรมและทดสอบสำหรับนักพัฒนาซอฟต์แวร์เป็นประจำทุกปี
ความต้องการ
ข้อกำหนดพื้นฐานด้านความปลอดภัยและความเป็นส่วนตัวสำหรับเวอร์ชันที่จะออกใหม่ได้ถูกร่างและแจ้งให้บุคลากรภายในทราบแล้ว
ออกแบบ
การตรวจสอบการออกแบบซอฟต์แวร์ดำเนินการโดยมีเป้าหมายเพื่อทำความเข้าใจเกี่ยวกับเวอร์ชันที่จะออกวางจำหน่าย และร่างเอกสารต่างๆ
การดำเนินการ
มีการดูแลรักษาเครื่องมือสแกนโค้ดแบบคงที่ และมีการตรวจสอบโค้ดอย่างสม่ำเสมอ
การตรวจสอบ
มีการดำเนินการทดสอบแบบฟัซซิ่ง การเจาะระบบ และการทดสอบความปลอดภัยขั้นสุดท้ายอย่างครอบคลุม
ปล่อย
เอกสารต่างๆ จะได้รับการสรุป จัดเก็บ และนำมาพิจารณาในรอบถัดไป
