Pwn2Own พบช่องโหว่ในมือถือ หลอดไฟ และพรินเตอร์ ใกล้ตัวกว่าที่คิด
นักวิจัยใช้ช่องโหว่ใหม่ 32 รายการในวันแรกของ Pwn2Own Ireland ตามรายงานของ BleepingComputer แปลว่าอุปกรณ์ใกล้ตัวหลายชนิดถูกเจาะในการแข่งขันวันเดียวครับ งานเริ่มวันที่ 6 ตุลาคม 2026 โดยมีทั้งมือถือ Samsung อุปกรณ์บ้านอัจฉริยะ และพรินเตอร์สำนักงานเป็นเป้าหมาย ตามรายงานเดียวกัน
สิ่งที่ควรสนใจคือของที่เรายังใช้อยู่หลังอ่านข่าวจบ ทั้งเครื่องในมือ อุปกรณ์ควบคุมไฟ และเครื่องพิมพ์ของบริษัท แต่ผลบนเวทียังไม่ใช่หลักฐานว่าอาชญากรกำลังโจมตีของคุณอยู่ แหล่งข้อมูลชุดนี้รายงานการทดสอบในการแข่งขัน และไม่ได้รายงานการนำช่องโหว่เหล่านี้ไปโจมตีผู้ใช้จริง
สรุป 30 วินาที: เกิดอะไรขึ้น
Pwn2Own เป็นการแข่งขันเจาะระบบที่จัดโดย Zero Day Initiative หรือ ZDI ของ Trend Micro เพื่อหาจุดอ่อนก่อนผู้ไม่หวังดี ตาม BleepingComputer นักวิจัยทดสอบผลิตภัณฑ์ตามกติกาและรับเงินรางวัลเมื่อทำสำเร็จ จึงเป็นการทดสอบที่จัดขึ้นอย่างถูกต้อง ไม่ใช่การสุ่มเจาะอุปกรณ์ของคนทั่วไป
คำว่า zero-day ในข่าวนี้หมายถึงช่องโหว่ใหม่ที่ถูกค้นพบในการทดสอบ ซึ่งยังต้องส่งให้ผู้ผลิตจัดการ รายงานของ BleepingComputer ระบุเงินรางวัลวันแรกไว้ที่ 388,500 ดอลลาร์ แปลว่าเป็นยอดรางวัลรวมที่สื่อนี้รายงาน ไม่ใช่มูลค่าความเสียหายของผู้ใช้ และตัวเลขนี้ยังต่างจากยอดที่รวมได้จากแถวผลทางการ
หน้าผลของ ZDI ยืนยันผลสำเร็จกับ Samsung Galaxy S26, Philips Hue Bridge Pro ซึ่งเป็นศูนย์ควบคุมไฟอัจฉริยะ และลำโพง Sonos Era 300 ส่วนพรินเตอร์ Lexmark CX532adwe ก็มีผลสำเร็จในหน้านี้ด้วย การมีชื่อผลิตภัณฑ์ในผลแข่งบอกว่ามีการสาธิตจุดอ่อน ไม่ได้บอกว่าเครื่องทุกเครื่องถูกเข้าถึงแล้ว
ฝั่งโปรแกรมมี LiteLLM, OpenAI Codex และ Oracle Autonomous AI Database อยู่ในผลสำเร็จของ ZDI Codex ในข่าวเป็นผู้ช่วยเขียนโปรแกรมที่ทำงานบนคลาวด์ หรือระบบคอมพิวเตอร์ของผู้ให้บริการ ตาม BleepingComputer ผลรอบนี้จึงเกี่ยวทั้งคนซื้ออุปกรณ์และทีมที่นำเครื่องมือ AI มาใช้ทำงาน
ทำไมเรื่องนี้เกี่ยวกับคุณ
สำหรับคนทำงาน ข่าวนี้พาให้มองไกลกว่าการอัปเดตมือถือครับ BleepingComputer รายงานว่าพรินเตอร์มัลติฟังก์ชันทั้ง Lexmark และ Canon imageFORCE 1643F ถูกเจาะในวันแรก คำว่ามัลติฟังก์ชันคือเครื่องที่ทำงานได้หลายอย่าง แต่รายงานนี้ไม่ได้แจกแจงว่าความสามารถใดของเครื่องเกี่ยวกับช่องโหว่
ถ้าคุณดูแลร้านเล็กหรือช่วยงานเอกสารของบ้าน สิ่งที่ทำได้คือดูชื่อรุ่นของเครื่องที่ใช้อยู่ก่อน การอ่านข่าวว่า “พรินเตอร์ถูกเจาะ” แล้วเหมารวมทุกยี่ห้อจะทำให้เตรียมตัวผิดจุด ผลที่ ZDI ระบุเป็นรายผลิตภัณฑ์และรายความพยายาม ไม่ใช่คำตัดสินว่าพรินเตอร์ทั้งหมดมีปัญหาเดียวกัน
สำหรับพ่อแม่หรือคนอยู่คอนโด ผลกับศูนย์ควบคุมไฟและลำโพงทำให้คำว่าอุปกรณ์บ้านอัจฉริยะใกล้ตัวขึ้น ZDI มีผลสำเร็จกับ Philips Hue Bridge Pro และ Sonos Era 300 แต่แหล่งข้อมูลยังไม่ได้บอกว่าบ้านในไทยได้รับผลกระทบกี่แห่ง จึงยังใช้ข่าวนี้คำนวณโอกาสที่บ้านของคุณจะถูกโจมตีไม่ได้
เครื่องมือที่ดูเหมือนช่วยทำงานก็ต้องมีคนดูแลความปลอดภัยด้วย WebPulse แนะนำให้สำรวจเครื่องมือ AI ที่เชื่อมกับข้อมูลบริษัท และถามว่าใครรับผิดชอบอัปเดตอุปกรณ์สำนักงาน ถ้าทุกคนคิดว่าเป็นหน้าที่ของคนอื่น แล้วใครจะเป็นคนเช็กว่ามีรุ่นแก้ออกมาหรือยัง?
ทำงานยังไง
การแข่งขันเริ่มจากนักวิจัยนำวิธีทดสอบมาใช้กับผลิตภัณฑ์ที่กำหนด โดยต้องทำให้สำเร็จภายในเวลาที่ให้ ZDI แยกผลเป็นสำเร็จ ไม่สำเร็จ และสำเร็จที่มีช่องโหว่ซ้ำ นักวิจัยบางทีมใช้จุดอ่อนหลายจุดต่อกัน จึงไม่ควรนับจำนวนทีมเป็นจำนวนช่องโหว่แบบตรงตัว
ตัวอย่างที่เห็นภาพคือ VinSOC ใช้ช่องโหว่ใหม่กับ Philips Hue Bridge Pro รวม 7 จุด ตาม ZDI แปลว่าการเจาะสำเร็จครั้งนั้นอาศัยจุดอ่อนหลายจุดประกอบกัน ไม่ใช่หนึ่งผลสำเร็จเท่ากับหนึ่งบั๊ก คำว่า บั๊ก คือข้อผิดพลาดของโปรแกรม ส่วนบั๊กที่กระทบความปลอดภัยจึงเป็นสิ่งที่การแข่งขันนี้ต้องการค้นหา
หลังพบจุดอ่อน ข้อมูลส่งให้ผู้ผลิตแก้ไขก่อนเผยรายละเอียดสู่สาธารณะ ผู้ผลิตมีเวลา 90 วันตาม BleepingComputer แปลว่ามีช่วงเวลาสำหรับเตรียมอัปเดตความปลอดภัยก่อน ZDI เปิดเผยรายละเอียด ไม่ได้แปลว่าผู้ผลิตทุกเจ้ารับรองว่าจะปล่อยตัวแก้ในวันเดียวกัน
เปรียบแบบไทย ๆ นี่คล้ายเจ้าของร้านจ้างช่างกุญแจมาทดสอบประตูก่อนโจรลองเองครับ ช่างที่เปิดได้ต้องแจ้งเจ้าของให้เปลี่ยนส่วนที่มีปัญหา ไม่ใช่แจกวิธีเปิดให้คนทั้งตลาดทันที อุปมานี้ช่วยแยกการค้นพบอย่างมีระบบ ออกจากเหตุที่คนร้ายเข้ามาขโมยของแล้ว
อีกคำที่ต้องอ่านให้ดีคือ collision หมายถึงช่องโหว่ซ้ำกับที่ผู้ผลิตรู้แล้ว หรือมีผู้ค้นพบมาก่อน ตามคำอธิบายของ The Terminal ผลแบบนี้ยังสำเร็จในการเจาะ แต่เงินรางวัลอาจลดลง จุดสำคัญคือ “รู้ว่ามี” กับ “แก้แล้ว” เป็นคนละสถานะกัน
สำหรับ Codex ผลทางการระบุข้อผิดพลาดชนิด argument injection ตาม ZDI คำนี้หมายถึงการที่ข้อความจากภายนอกเข้าไปเปลี่ยนตัวเลือกของคำสั่งที่โปรแกรมจะเรียกใช้ ตามคำอธิบายของ WebPulse แหล่งข่าวไม่ได้เปิดรายละเอียดการทดสอบ จึงยังสรุปขอบเขตผลกระทบกับงานของผู้ใช้แต่ละคนไม่ได้
จุดหักมุม: เจาะสำเร็จวันนี้ ไม่ได้แปลว่าโจรกำลังใช้วันนี้
แต่ข่าวนี้เป็นผลแข่งขันครับ แหล่งข้อมูลที่ให้มายังไม่มีรายงานว่าช่องโหว่วันแรกถูกอาชญากรนำไปโจมตีผู้ใช้จริง การไม่มีรายงานในชุดนี้ก็ไม่ใช่คำยืนยันว่าทุกเครื่องปลอดภัย จึงต้องรักษาความต่างระหว่างสิ่งที่พบ กับสิ่งที่ยังไม่มีหลักฐาน
อีกด้านหนึ่ง White Noise Club ทดสอบ Google Pixel 10 ไม่สำเร็จภายในเวลาที่กำหนด ตาม ZDI แต่ The Terminal เตือนว่าผลนี้บอกเพียงข้อจำกัดของความพยายามครั้งนั้น ไม่ใช่หลักฐานว่าโทรศัพท์ไม่มีช่องโหว่ การแข่งรอบเดียวจึงใช้จัดอันดับมือถือที่ปลอดภัยที่สุดไม่ได้
เรื่องเงิน / ผลกระทบ
เงินรางวัลเป็นแรงจูงใจให้ค้นหาจุดอ่อนอย่างมีระบบ แต่ไม่ควรนำไปเทียบกับเงินที่ผู้ใช้เสียหายครับ ZDI ระบุรางวัลสำหรับผลสำเร็จของ McCaulay กับ Sonos Era 300 ที่ 50,000 ดอลลาร์ แปลว่าเป็นค่าตอบแทนงานวิจัยครั้งนั้น แหล่งข่าวไม่ได้ให้ยอดความเสียหายจากการโจมตีลำโพงของผู้ใช้
สำหรับคนทั่วไป ข้อเสนอของผมคือเริ่มจากจัดการของที่มีอยู่ ก่อนคิดจะเสียเงินเปลี่ยนอุปกรณ์ ผลการแข่งขันยังไม่ได้ให้ข้อมูลพอจะคำนวณความคุ้มค่าของการซื้อเครื่องใหม่ และ The Terminal ระบุว่ายังไม่มีหมายเลขช่องโหว่หรือรุ่นแก้จากผู้ผลิตในแหล่งที่อ่าน การรีบซื้อจากพาดหัวเพียงอย่างเดียวจึงยังไม่มีข้อมูลรองรับ
สำหรับร้านค้าและสำนักงานเล็ก งานที่ควรจัดสรรคือเวลาตรวจรุ่นเครื่องและผู้รับผิดชอบอัปเดต WebPulse เสนอให้ถามผู้ผลิตถึงเวลาตั้งแต่รับรายงานจนออกตัวแก้ และดูว่ามีประกาศความปลอดภัยหรือไม่ การทำรายการอุปกรณ์ไว้ช่วยให้ถามได้ตรงรุ่น โดยไม่ต้องอาศัยความจำว่าเครื่องข้างโต๊ะซื้อเมื่อไร
ฝั่งทีมพัฒนา ผลกับเครื่องมือ AI ก็ไม่ได้พิสูจน์ว่า AI ทุกตัวอันตรายกว่าโปรแกรมทั่วไป WebPulse ย้ำว่านี่เป็นการแข่งขันเพียงวันเดียว ไม่พอจะสรุปแนวโน้ม แต่เป็นเหตุผลให้ทบทวนว่าข้อความจากภายนอกถูกนำไปสั่งงานอย่างไร และมีการตรวจข้อมูลก่อนใช้งานตรงไหน
ข้อมูลที่ยังไม่ชัด และจุดที่แหล่งข่าวพูดไม่ตรงกัน
จำนวนรายการกับจำนวนช่องโหว่ไม่ใช่หน่วยเดียวกัน หน้า ZDI เกริ่นว่ามี 21 รายการแข่งขัน แปลว่าเป็นจำนวนความพยายามที่ผู้จัดกล่าวถึง เมื่อผมนับเฉพาะแถวในข้อความทางการที่ได้รับ กลับมีผลแสดงอยู่ 20 รายการ แปลว่าข้อความชุดนี้มีแถวผลน้อยกว่าที่เกริ่น และยังไม่บอกเหตุผลของช่องว่าง
จากแถวเดียวกัน ผลสำเร็จที่ไม่มีป้าย collision มี 8 รายการ แปลว่าเป็นกลุ่มสำเร็จที่หน้าทางการไม่ได้ติดป้ายช่องโหว่ซ้ำ ผลสำเร็จที่ติดป้าย collision มี 7 รายการ แปลว่าเป็นอีกกลุ่มที่ต้องแยกเมื่อพูดถึงช่องโหว่ใหม่ ส่วนผลไม่สำเร็จมี 5 รายการ แปลว่าเป็นความพยายามที่ไม่ผ่านภายในเวลาทดสอบ ทั้งหมดนี้นับจาก ZDI ไม่ได้นับจำนวน zero-day เอง
ยอดเงินยังมีช่องว่าง เมื่อนำรางวัลในแถวผลของ ZDI มารวม จะได้ 368,500 ดอลลาร์ แปลว่าเป็นยอดเฉพาะแถวที่มีในข้อความนี้ และตรงกับยอดที่ The Terminal รวมไว้ ยอดวันแรกที่ BleepingComputer รายงานสูงกว่ายอดรวมแถวดังกล่าว แต่แหล่งชุดนี้ไม่ได้ยืนยันว่ารายการใดอธิบายส่วนต่าง
Galaxy กับ Canon ก็ต้องอ่านแยกแหล่ง ประโยคเปิดของ BleepingComputer บอกว่า Galaxy S26 ถูกเจาะสองครั้ง แต่เนื้อข่าวเอ่ยถึงหลายทีม หน้า ZDI ที่ได้รับมีผลสำเร็จกับ Galaxy S26 อยู่ 3 รายการ แปลว่าเมื่อนับรายแถวจะได้มากกว่าประโยคเปิดของสื่อ ส่วน Canon มีชื่อในรายงาน BleepingComputer แต่ไม่มีแถวผลในข้อความ ZDI ชุดนี้ จึงไม่ควรเดาผลรางวัลของ Canon มาเติม
เสียงที่ให้ความหวังกับเสียงที่เตือนมีน้ำหนักต่างกัน BleepingComputer อธิบายประโยชน์ของการแข่งขันว่าช่วยพบช่องโหว่ก่อนผู้โจมตี นั่นคือเหตุผลสนับสนุนกระบวนการนี้ ส่วน WebPulse ค้านการมองว่าบั๊กที่รู้แล้วหมดความเสี่ยง โดยชี้ว่าผล Galaxy ของ Ikotas Labs มีช่องโหว่ที่ผู้ผลิตรู้แล้วแต่ยังไม่ได้แก้
สองมุมนี้ไม่ได้เถียงว่าแข่งควรมีหรือไม่มี แต่เตือนคนละช่วงของกระบวนการครับ ZDI ไม่ได้บอกว่าผู้ผลิตรู้ช่องโหว่เหล่านั้นมานานเท่าไร และแหล่งชุดนี้ยังไม่มีคำชี้แจงจากผู้ผลิตถึงกำหนดแก้ของแต่ละรุ่น ใครจะรับผิดชอบตรวจต่อจนมีตัวแก้จริง? คำตอบในบ้านหรือบริษัทควรถูกกำหนดให้ชัด แม้คำตอบจากผู้ผลิตยังต้องรอ
สิ่งที่ยังไม่มีในชุดแหล่งคือรุ่นซอฟต์แวร์ที่กระทบอย่างละเอียด กำหนดอัปเดตของแต่ละผลิตภัณฑ์ และขอบเขตผลกระทบต่อผู้ใช้ไทย The Terminal ระบุว่ารายงานที่อ่านยังไม่มีรหัส CVE หรือหมายเลขอ้างอิงช่องโหว่ และยังไม่มีตัวแก้จากผู้ผลิต จึงยังทำรายการรุ่นที่ปลอดภัยหลังอัปเดตให้คุณไม่ได้
แล้วเราควรทำอะไร
ขั้นตอนต่อไปนี้เป็นข้อเสนอเพื่อเตรียมตัว ไม่ใช่คำรับรองว่าแก้ช่องโหว่การแข่งขันได้แล้วครับ เหตุผลที่ต้องตามต่อคือช่วงให้ผู้ผลิตแก้ก่อนเปิดเผยตาม BleepingComputer ส่วนวันออกตัวแก้จริงของแต่ละเครื่องยังต้องรอประกาศ
คนทั่วไปและคนดูแลอุปกรณ์ในบ้าน — ทำตามได้เลย
- เปิดการอัปเดตอัตโนมัติของมือถือ พรินเตอร์ และศูนย์ควบคุมบ้านอัจฉริยะ ถ้ารุ่นของคุณมีตัวเลือกนี้ ให้ติดตามต่อในช่วงประมาณ 90 วัน แปลว่าเฝ้าดูอัปเดตตลอดช่วงรอผู้ผลิตแก้ ไม่ใช่รอครบกำหนดแล้วค่อยเริ่ม ตามกรอบที่ BleepingComputer รายงาน
- เปลี่ยนรหัสผ่านเริ่มต้นของศูนย์ควบคุมบ้านอัจฉริยะถ้ายังใช้รหัสเดิมอยู่ นี่เป็นการดูแลทั่วไป ไม่ใช่วิธีปิดช่องโหว่ Hue ที่ผลการแข่งขันพิสูจน์แล้ว อย่านำสองเรื่องนี้มาปนกัน
- ตรวจว่าพรินเตอร์ไม่ได้เปิดให้คนจากอินเทอร์เน็ตเข้าถึงโดยตรง ถ้าไม่รู้การตั้งค่า ให้คนดูแลเครือข่ายช่วยตรวจ แทนการลองเปลี่ยนค่าจนใช้งานในบ้านไม่ได้
- จดชื่อรุ่นและดูช่องทางอัปเดตทางการไว้ เมื่อมีประกาศจะได้เทียบได้ตรงเครื่อง ไม่ควรติดตั้งไฟล์ที่อ้างว่าแก้ช่องโหว่จากลิงก์ที่ไม่รู้ที่มา
ทีม IT และเจ้าของธุรกิจเล็ก — ทำตามได้เลย
- ทำบัญชีรุ่นพรินเตอร์และอุปกรณ์อัจฉริยะที่ใช้อยู่ พร้อมชื่อคนรับผิดชอบแต่ละเครื่อง เริ่มจากตรวจว่าตรงกับผลิตภัณฑ์ที่ ZDI ระบุหรือไม่ แล้วติดตามประกาศของผู้ผลิตให้ตรงรุ่น
- ทบทวนการเข้าถึงพรินเตอร์จากภายนอกสำนักงาน และกำหนดคนตรวจสถานะอัปเดตให้ชัด การลดการเปิดเข้าถึงเป็นข้อเสนอป้องกันทั่วไป ยังไม่มีหลักฐานจากแหล่งว่าปิดทางนี้แล้วหยุดวิธีทดสอบทุกกรณีได้
- ถามผู้ขายถึงประกาศความปลอดภัยและระยะเวลาแก้หลังรับรายงาน ตามแนวทางของ WebPulse ถ้ายังไม่มีคำตอบ ให้บันทึกสถานะว่ารอข้อมูล แทนการนับว่าเครื่องแก้เรียบร้อยแล้ว
นักพัฒนาและทีมที่ใช้ AI — ทำตามได้เลย
- สำรวจเครื่องมือ AI ที่เชื่อมกับข้อมูลบริษัท ตามข้อเสนอของ WebPulse แยกให้ได้ว่าเป็นบริการที่ผู้ให้บริการดูแล หรือระบบที่ทีมต้องอัปเดตเอง แล้วกำหนดเจ้าของงานติดตาม
- ทบทวนจุดที่ข้อความภายนอกถูกส่งต่อเป็นคำสั่งหรือโปรแกรม ตามคำอธิบายของ WebPulse ขอให้ทีมอธิบายวิธีตรวจข้อมูลและขอบเขตสิทธิ์ โดยไม่ต้องลองทำซ้ำวิธีเจาะจากข่าว
- รอข้อมูลเฉพาะช่องโหว่และประกาศผู้ให้บริการก่อนสรุปว่างานใดได้รับผลกระทบ ชื่อ Codex ในผลของ ZDI ยังไม่เพียงพอจะเหมารวมเครื่องมือทุกชนิดที่ใช้ชื่อนี้
ผมมองว่า…
ผมมองว่า ประเด็นนี้ไม่ใช่การแข่งขันว่ามือถือใครแพ้ แต่คือความรับผิดชอบหลังรู้ว่ามีจุดอ่อน ผลที่ผู้ผลิตรู้บั๊กแล้วแต่ยังไม่แก้ใน ZDI ทำให้คำถามเรื่องความเร็วในการแก้มีน้ำหนักกว่าการอ่านชื่อทีมผู้ชนะ สำหรับผู้ซื้อ สิ่งที่ควรถามจึงเป็นการติดตามอัปเดตได้สะดวกแค่ไหน และใครช่วยยืนยันสถานะให้เรา
ผมมองว่า คนไทยไม่จำเป็นต้องเข้าใจชื่อข้อผิดพลาดทุกชนิดเพื่อเริ่มดูแลของที่ใช้ แค่รู้รุ่น มีคนรับผิดชอบ และตามอัปเดตก็เป็นจุดเริ่มที่ลงมือได้ ส่วนการเลือกซื้อครั้งต่อไปควรเก็บเรื่องการดูแลความปลอดภัยไว้ถามผู้ขายด้วย โดยไม่ใช้ผลแข่งวันเดียวตัดสินแทนข้อมูลทั้งหมด
ปิดท้าย: สิ่งที่ต้องจับตา
ข่าวเจาะอุปกรณ์ควรทำให้เราตรวจระบบดูแลของในบ้านและที่ทำงาน มากกว่าตื่นกลัวชื่อผลิตภัณฑ์บนพาดหัว สิ่งแรกที่ต้องตามคือผลการแข่งขันที่เหลือ ซึ่ง BleepingComputer ระบุว่าวันที่สองยังมีหมวดโครงสร้างพื้นฐาน AI พรินเตอร์ บ้านอัจฉริยะ อุปกรณ์สุขภาพ และมือถือ Samsung กับ Google เป็นเป้าหมาย วันที่สามยังมีมือถือทั้งสองรุ่น รวมถึงอุปกรณ์บ้านอัจฉริยะ ระบบ AI และพรินเตอร์อีกหลายรายการ ตามรายงานเดียวกัน
สิ่งต่อมาคือประกาศตัวแก้ของผู้ผลิต หลังผลวันแรกวันที่ 6 ตุลาคม ตาม ZDI อย่าเดาวันออกอัปเดตจากระยะเวลาที่ให้แก้ เพราะยังไม่มีวันยืนยันของแต่ละเครื่อง สำหรับพรินเตอร์ที่บ้านหรือที่ทำงานของคุณ ตอนนี้ใครเป็นคนตรวจอัปเดตให้มัน?
Recap
- เกิดอะไรขึ้น: วันแรกของ Pwn2Own Ireland ทดสอบทั้งมือถือ อุปกรณ์บ้าน พรินเตอร์ และเครื่องมือ AI
- ตัวเลขที่ต้องจำ: BleepingComputer รายงานช่องโหว่ใหม่ 32 รายการ แปลว่าเป็นยอดตามสื่อนี้ ไม่ใช่จำนวนแถวผลสำเร็จของ ZDI
- ใครนับต่างกัน: ZDI เกริ่นจำนวนรายการมากกว่าผลที่มีในข้อความ และยอดรวมรางวัลตามแถวต่างจาก BleepingComputer
- เสียงที่ต้องฟัง: BleepingComputer ชี้ประโยชน์การพบก่อนผู้โจมตี ส่วน WebPulse เตือนว่ารู้บั๊กแล้วไม่ได้แปลว่าแก้แล้ว
- ยังไม่รู้: รุ่นซอฟต์แวร์ที่กระทบครบถ้วน วันออกตัวแก้ และขอบเขตผลกระทบในไทย
- กระทบคุณอย่างไร: ตรวจรุ่นอุปกรณ์ เปิดอัปเดตเมื่อทำได้ และกำหนดคนดูแลพรินเตอร์กับศูนย์ควบคุมบ้าน
- สิ่งที่ต้องจับตา: ผลวันถัดไปและประกาศความปลอดภัยจากผู้ผลิต โดยไม่ตีความผล Pixel ที่หมดเวลาว่าปลอดช่องโหว่
- แหล่งอ้างอิง: 1 — ZDI, 2 — BleepingComputer, 3 — The Terminal, 4 — WebPulse