นักวิจัยเปิดเผยช่องโหว่ในระบบ Broadcom WiFi ที่สามารถถูกโจมตีจากระยะไกลโดยไม่ต้องรู้รหัสเครือข่าย ช่องโหว่นี้มีอยู่ตั้งแต่ปี 2010 แต่ไม่มีการแก้ไขสมบูรณ์จนถึงปี 2018 กระทบอุปกรณ์หลายรุ่นทั่วโลก รวมถึงผู้ให้บริการอินเทอร์เน็ตในเบลเยียม 3 ราย ได้แก่ Proximus, VOO และ Orange ช่องโหว่ทำให้แฮกเกอร์ดึงข้อมูลเครือข่ายและรันโค้ดได้โดยไม่ต้องล็อกอิน ผู้ใช้สามารถเข้าถึงเครือข่ายได้หลังจากดึงรหัสผ่าน นักวิจัยแจกเครื่องมือตรวจสอบและกฎ YARA เพื่อระบุอุปกรณ์ที่ถูกกระทบ Broadcom ปฏิเสธการจัดตั้ง CVE แม้จะรู้จักช่องโหว่ตั้งแต่ปี 2018 และไม่สื่อสารกับผู้ผลิตภัณฑ์ ทำให้ผู้ให้บริการไม่ได้รับการอัปเดต จนถึงวันที่ 15 ตุลาคม 2026 ยังไม่มีการแก้ไข นักวิจัยใช้เวลา 90 วันในการแจ้งเตือน แต่ Broadcom ไม่ยอมจดทะเบียน CVE แม้จะมีการแจ้งเตือนผ่านช่องทางต่าง ๆ ทำให้ผู้ใช้ยังคงเสี่ยงต่อการถูกโจมตี การโจมตีสามารถทำได้จากระยะไกลโดยไม่ต้องใช้เครื่องมือสื่อสารใกล้ชิด นักวิจัยสาธิตการดึงรหัสผ่านเครือข่ายจากอุปกรณ์ของ Proximus และ Orange ซึ่งทำให้แฮกเกอร์เข้าถึงเครือข่ายได้โดยไม่ต้องผ่านการล็อกอิน ช่องโหว่นี้มีผลกระทบต่อผู้ใช้ทั่วไปที่ใช้อุปกรณ์ Broadcom ที่ไม่มีการอัปเดต
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว