เตือนภัย Fortinet ช่องโหว่เก่าระบาดหนัก! แฮกเกอร์เจาะข้าม 2FA ขณะแบรนด์จีน Ruijie เร่งทำตลาดชู Cloud จัดการง่าย

[กรุงเทพฯ – 6 มกราคม 2026] – รายงานข่าวล่าสุดระบุว่าช่องโหว่ระดับวิกฤต CVE-2020-12812 ในระบบ FortiOS ของ Fortinet ได้กลับมาเป็นอาวุธหลักของแฮกเกอร์อีกครั้งในปีนี้ โดยพบอุปกรณ์นับหมื่นเครื่องทั่วโลกยังไม่ได้รับการแพตช์ ส่งผลให้เกิดการตั้งคำถามถึงความรับผิดชอบของผู้ผลิตและการขยับตัวของคู่แข่งในตลาดที่เน้นความง่ายและราคาถูก

ช่องโหว่ "ตัวพิมพ์เล็ก-ใหญ่" ที่แฮกเกอร์หลงรัก

ปัญหาเกิดจากความบกพร่องในการตรวจสอบชื่อผู้ใช้ในระบบ SSL-VPN ซึ่งแฮกเกอร์เพียงแค่สลับตัวอักษรพิมพ์เล็ก-ใหญ่ (เช่น admin เป็น Admin) ก็สามารถข้ามขั้นตอนการถามรหัส 2FA (OTP) เข้าสู่เน็ตเวิร์กองค์กรได้ทันทีเพียงแค่มีรหัสผ่านชั้นเดียว ส่งผลให้กลุ่ม Ransomware ใช้ช่องทางนี้เป็น "ประตูหลัก" ในการโจมตีองค์กรที่ไม่ยอมอัปเดตระบบ

สถิติที่น่าตกใจ: 10,000+ เครื่องยังไม่ปลอดภัย

ปัจจุบันยังมีอุปกรณ์ FortiGate มากกว่า 10,000 เครื่องที่ยังเปราะบางต่อการโจมตีนี้ เนื่องจากหลายองค์กรกังวลว่าการอัปเดตแพตช์อาจทำให้ระบบล่ม (Downtime) หรือกระทบต่อการทำงานของพนักงานที่เชื่อมต่อ VPN จำนวนมาก ทำให้ "ความกลัวระบบพัง" มีค่ามากกว่า "ความกลัวโดนแฮก" ในสายตาผู้บริหารหลายแห่ง

Ruijie & Reyee: ผู้ท้าชิงที่ชูนวัตกรรม "ความง่าย" เข้าสู้

ในขณะที่ Fortinet กำลังเผชิญกับวิกฤตความเชื่อมั่นจากช่องโหว่สะสม แบรนด์จีนอย่าง Ruijie (รุ่ยเจี๋ย) และแบรนด์ลูกอย่าง Reyee (เรยี่) ได้เร่งทำตลาดในไทยอย่างหนักเพื่อชิงส่วนแบ่งจากกลุ่ม SME ด้วยกลยุทธ์ที่แตกต่าง:
    •    Self-Healing Cloud: Ruijie ชูจุดเด่นเรื่องการจัดการผ่าน Ruijie Cloud ฟรีตลอดชีพ ซึ่งช่วยให้อัปเดตแพตช์ความปลอดภัยได้ง่ายเพียง "คลิกเดียว" ผ่านแอปพลิเคชันบนมือถือ ลดปัญหาการปล่อยปละละเลยอุปกรณ์ที่ไม่มี IT ดูแล
    •    ราคาที่เข้าถึงได้มากกว่า: ด้วยค่าตัวที่ถูกกว่าแบรนด์อเมริกา 40-50% แต่ให้ฟีเจอร์ระดับ Enterprise เช่น Layer 7 Firewall และการจัดการ VPN ที่ไม่ซับซ้อน ทำให้กลายเป็นตัวเลือกอันดับหนึ่งของธุรกิจขนาดเล็กและหอพัก
    •    กลยุทธ์ "Zero-Config": เน้นความปลอดภัยแบบสำเร็จรูปที่ตั้งค่ามาจากโรงงาน (Default Security) เพื่อป้องกันความผิดพลาดจากฝั่งผู้ใช้งาน (Human Error)

สรุปสมรภูมิไซเบอร์ปี 2026

ผู้เชี่ยวชาญมองว่า Fortinet ยังคงได้เปรียบในกลุ่มองค์กรใหญ่จากความน่าเชื่อถือของแบรนด์อเมริกา แต่สำหรับตลาด SME ที่เน้นความคล่องตัวและงบประมาณจำกัด Ruijie กำลังขยายตัวอย่างรวดเร็ว อย่างไรก็ตาม ปัญหาเรื่อง "ฐานการผลิตในจีน" ยังคงเป็นปัจจัยที่ลูกค้าบางส่วนกังวลในแง่ของความเป็นส่วนตัวของข้อมูล (Data Privacy)

คำแนะนำสำหรับองค์กร: ไม่ว่าคุณจะเลือกใช้แบรนด์ใด "แพตช์ที่ดีที่สุดคือแพตช์ที่ถูกติดตั้ง" หากคุณใช้งาน Fortinet โปรดตรวจสอบเวอร์ชันของท่านทันที หรือหากกำลังมองหาทางเลือกใหม่ ความง่ายในการจัดการผ่าน Cloud อาจเป็นคำตอบในการลดภาระด้านความปลอดภัยในระยะยาว